Независимая оценка для руководителей
Узнайте, что может остановить вашу компанию — до того, как это случится.
Объясним результат без технического жаргона: что под угрозой, во что это может обойтись и что исправить в первую очередь.
Что проверяем
Формат работы
Оценка ИТ-рисков
Результат
Главный документ — итог для руководства: что под угрозой, чем это грозит бизнесу и в каком порядке исправлять. Технические детали — отдельным отчётом для вашего ИТ.
Общая оценка
Высокий риск
Один типовой инцидент может остановить работу компании на несколько дней.
| Что под угрозой | Что сделать | Срок |
|---|---|---|
Критично Резервные копии погибнут вместе с серверами При атаке шифровальщика восстановить 1С и документы будет не из чего. | Хранить копии изолированно и проверить восстановление | 1–2 недели |
Критично Сервер 1С доступен из интернета Пароль можно подобрать извне и получить доступ к рабочей базе. | Закрыть прямой доступ, подключаться только через защищённый канал | 1–3 дня |
Высокий Почта руководителей защищена только паролем Взлом одного ящика открывает переписку и согласование платежей. | Включить вход с подтверждением на телефоне | 1 день |
Резервные копии погибнут вместе с серверами
КритичноПри атаке шифровальщика восстановить 1С и документы будет не из чего.
Что сделать
Хранить копии изолированно и проверить восстановление
Срок
1–2 недели
Сервер 1С доступен из интернета
КритичноПароль можно подобрать извне и получить доступ к рабочей базе.
Что сделать
Закрыть прямой доступ, подключаться только через защищённый канал
Срок
1–3 дня
Почта руководителей защищена только паролем
ВысокийВзлом одного ящика открывает переписку и согласование платежей.
Что сделать
Включить вход с подтверждением на телефоне
Срок
1 день
Подставьте свои цифры. Расчёт выполняется в вашем браузере — мы эти данные не получаем.
Прямые потери за время простоя
≈ 9 550 000 ₸
Это примерно в 27 раз больше стоимости оценки рисков (от 350 000 ₸).
Упрощённый расчёт. Не учитывает затраты на восстановление, штрафы по договорам и клиентов, которые уйдут к конкурентам.
Процесс
Прозрачная последовательность: вы заранее знаете, что именно будет проверяться и в каких границах.
20–30 минут
Понимаем инфраструктуру, задачи и ограничения.
5–10 рабочих дней
Проводим согласованный анализ систем, доступов и конфигураций.
5–10 рабочих дней
Готовим итог для руководства и технический отчёт.
По необходимости
При необходимости помогаем устранить найденные проблемы.
Границы проверки
Объём согласуем до начала работ. Всё, что выходит за его рамки, — только с вашего отдельного разрешения.
Вопросы
Проверка — не оценка работы вашего ИТ, а независимый взгляд со стороны. Изнутри сложно заметить то, к чему давно привык. Мы работаем вместе с вашим специалистом, а результаты помогают ему обосновать нужные изменения и бюджет.
Нет. Мы не проводим разрушающих проверок и не вмешиваемся в работу систем. Всё, что может повлиять на работу, делаем только с отдельного согласования и в удобное для вас время.
от 350 000 ₸. Стоимость зависит от размера компании и числа площадок. Точную стоимость называем после знакомства — до начала работ.
Знакомство — 20–30 минут. Сама проверка — 5–10 рабочих дней, подготовка отчёта — ещё 5–10 рабочих дней. Сколько времени понадобится вашим сотрудникам, зависит от структуры компании — обсудим на знакомстве.
Только минимально необходимый доступ и только в согласованных границах. NDA подписываем до начала работ, результаты и найденные уязвимости передаём только вам.
Это тоже результат: вы будете знать, что защищено, и получите документ, который это подтверждает, — например, для крупного клиента или партнёра. Плюс список улучшений на будущее.
Отчёт написан так, чтобы ваш ИТ-специалист мог работать по нему самостоятельно. Если нужна помощь с исправлением — поможем отдельно.
Из нашей практики
Реальные случаи, обезличенные. В каждой из этих компаний до инцидента всё «работало» — а причину можно было найти заранее.
Злоумышленники показали поддельную банковскую выписку об оплате и получили товар со склада.
Сотрудник открыл письмо из фишинговой рассылки и запустил вредоносную программу. Она распространилась по всей инфраструктуре.
В процессе увольнения сотрудник удалил все данные со своего рабочего компьютера, включая базы клиентов.
После увольнения сотруднику не заблокировали доступ к системам компании.
Самопроверка
Восемь вопросов, на которые руководитель может ответить сам. Ответы остаются в вашем браузере, пока вы сами не решите их отправить.
Восстановление данных из резервной копии проверяли на практике за последний год
За 20–30 минут обсудим инфраструктуру и определим, какие риски стоит проверить в первую очередь.
Что будет после заявки
Первая встреча ни к чему не обязывает.
Компетенции
Опыт защиты крупнейших банков Казахстана и консалтинга «большой четвёрки» — в формате, понятном и доступном среднему бизнесу.
Оценка и тестирование
Противодействие мошенничеству
Построение защиты
Стандарты и регуляторика
О нас
С вами работают конкретные специалисты, а не безымянный отдел: руководитель проекта и консультант.
Руководитель проектов
Более 20 лет в информационной безопасности крупнейших банков Казахстана: от защиты карточных систем до руководства департаментом защиты информационных ресурсов.
Ведущий консультант по ИБ
Анализ защищённости инфраструктуры, тестирование на проникновение, оценка рисков. Опыт консалтинга PwC, банка и финтеха — и 10 лет практики в ИТ-поддержке компании.
