Услуги

Проверка безопасности информационной системы путем имитации атаки с целью выявления и устранения уязвимостей, которую проводят с согласия владельца.

Независимая проверка, оценивающая соблюдение требований законодательства и нормативных документов: о персональных данных (152-ФЗ), об информационной безопасности критической инфраструктуры (187-ФЗ), требования ФСТЭК и ФСБ России, а также международный стандарт PCI DSS (для платежных карт).
Цель аудита — выявить нарушения и уязвимости в системах обработки данных и разработать рекомендации для их устранения, минимизируя риски утечки информации и обеспечивая соблюдение правовых норм.

Определение угроз и требований, выбор мер и средств защиты, разработку документации и структурирование системы для обеспечения:

• определение необходимого перечня организационно-технических мер защиты информации;
• выбор средств защиты информации, обеспечивающих реализацию технических мер защиты информации;
• формирование структуры систем защиты информации;
• разработка необходимых документов технического проекта и рабочей документации;
• тестирование средств защиты информации с целью проверки работоспособности и совместимости выбранных средств защиты информации с информационными технологиями и техническими средствами ИС заказчиков.

Процесс разработки и внедрения комплекса мер, которые направлены на обеспечение безопасности информации в организации состоит из следующих систем защиты:

• Защита от вредоносного кода. Для защиты от вредоносного кода используются антивирусы, межсетевые экраны и прочие программы, которые направленны на защиту компьютерных систем и сетей от различных видов вредоносного кода;
• Защиты периметра. Для защиты периметра используются межсетевые экраны NGFW и системы обнаружения вторжения, системы обнаружения вторжений (Intrusion Detection Systems, IDS) и виртуальные частные сети (Virtual Private Networks, VPN), которые обеспечивают безопасность информации внутри организации, минимизируют риски несанкционированного доступа к информации и обеспечивают ее целостность, конфиденциальность и доступность;
• Защита от утечек. Для защиты от утечек используется DLP (Data Loss Prevention) системы, которые контролируют все каналы коммуникаций внутри компании, записывают действия пользователей, а также защищают внутреннюю конфиденциальную информацию от утечки и помогают расследовать инциденты информационной безопасности;
• Сбор и корреляция событий. Для сбора и корреляции событий используется SIEM (Security Information and Event Management) программы. SIEM программы помогают обнаруживать потенциальные угрозы и быстро реагировать на них при помощи сбора и анализа информации о событиях, происходящих на различных уровнях системы информационной безопасности организации, включая события, связанные с доступом к сети, входящими и исходящими соединениями, а также аудиторскими записями;

По итогам внедрения систем и средств защиты информации, будет разработана вся необходимая документация, а наши специалисты помогут вам выбрать, купить, установить системы и средства защиты информации. Помимо этого, мы также обучим ваших сотрудников работе с выбранными решениями.

Подготовка включает анализ исходных данных объекта, экспертное обследование, разработку и внедрение организационно-распорядительной и технической документации по защите информации, а также установку необходимых средств защиты.

Включает в себя несколько процессов: заключение договора на проведение аттестации, испытания средств защиты, итогом которых является протокол, оформление и регистрация "Аттестата соответствия".

Включает в себя анализ и проверку физических помещений, оборудования и программных систем для выявления уязвимостей, и определения их соответствия требованиям безопасности.
Этапами обследования объектов на предмет ТЗИ являются:

• Оценка защищенности помещений: анализ физической защиты, проверка наличия и работоспособности технических средств охраны (видеонаблюдение, сигнализация, СКУД).
• Проверка информационных систем: оценка аппаратных и программных средств, используемых для обработки информации, на наличие уязвимостей.
• Выявление каналов утечки: поиск и анализ потенциальных каналов, через которые информация может быть перехвачена, например, акустических, электромагнитных или иных физических каналов.

Разработка рекомендаций: на основе проведенного анализа формируется комплекс мер по усилению защиты, включая установку средств защиты информации, настройку программного обеспечения и организационные мероприятия.

Комплекс работ включает выбор, установку, настройку и поддержание в рабочем состоянии оборудования и ПО, направленных на предотвращение утечек и атак. Внедрение СЗИ — многоэтапный процесс, требующий тщательного планирования и учета специфики организации. Монтаж аппаратных средств проводится сертифицированными специалистами.

Непрерывный мониторинг кибербезопасности 24/7. Выявление потенциальных угроз, повышение видимости защищаемых активов и реагирование на инциденты в кратчайшие сроки.
Ключевую роль в мониторинге играю следующие средства защиты:

• SIEM-система (Security Information and Event Management). Это решение для централизованного сбора и анализа корреляции событий ИБ.
• WAF (Web Application Firewall) — межсетевые экраны для контроля трафика веб-приложений.
• DLP (Data Leak Prevention) — системы для предотвращения внутреннего мошенничества и утечек по вине сотрудников компании.

IDS/IPS (Intrusion Detection System / Intrusion Prevention System) — системы обнаружения и предотвращения вторжений, с помощью определенных правил или сигнатур выявляющие и блокирующие подозрительный трафик.

Реагирование на инцидент — это организованный процесс обнаружения, анализа, локализации, устранения и предотвращения последствий кибератак или сбоев в системе. Этот процесс включает подготовку, выявление угрозы, изоляцию, ликвидацию последствий, восстановление работоспособности и сбор уроков для дальнейшего улучшения мер защиты. Проводится полное сопровождение инцидента: от обнаружения до нейтрализации, устранения последствий и предотвращения повторения.

Процесс создания набора правил и процедур, определяющих, как организация защищает свои данные и информационные ресурсы от угроз. Он включает выявление рисков и уязвимостей, определение целей и мер защиты, а также документирование этих мер в виде политики ИБ и более детализированных регламентов, которые затем утверждаются и доводятся до сотрудников.

Обучают сотрудников основам информационной безопасности (ИБ) через внутренние тренинги по защите данных, а также соблюдению корпоративных политик.