Направление 4
Информационная безопасность и киберриски
Большинство инцидентов начинается не со взлома периметра, а с человека, процесса и доступа, который никто не пересматривал.
Ситуация клиента
- Непонятно, где компания уязвима и кто отвечает за информационную безопасность.
- Данные или документы оказались за периметром — нужно понять канал.
- Требуется привести процессы в соответствие с признанными стандартами.
- Руководство не знает, что делать в первые сутки инцидента.
Что обычно стоит на кону
- Остановка операций и потеря данных, которые не восстанавливаются.
- Утечка клиентской базы и связанные с ней претензии.
- Решения в первые часы инцидента, которые уничтожают следы.
- Расходы на защиту, купленную без понимания реальных рисков.
Применимый подход
Оценка и аудит
Проверка на соответствие требованиям информационной безопасности признанных международных практик, включая подготовку к сертификации по ISO/IEC 27001.
Governance
Политики, распределение ответственности, управление доступами и подрядчиками — то, чем определяется устойчивость системы.
Awareness
Обучение сотрудников и руководителей: как выглядят типовые сценарии социальной инженерии и что с ними делать.
Готовность к инциденту
План первых действий, роли, порядок сохранения следов и коммуникации. Разбор до инцидента, а не во время.
Координация специалистов
Технические работы выполняют профильные специалисты; мы формулируем задачу, организуем работу и принимаем результат.
Формат результата
- Отчёт об оценке: выявленные риски, их значимость и приоритет устранения.
- Набор политик и регламентов под размер и профиль компании.
- План готовности к инциденту с распределением ролей.
- Программа обучения персонала.
Законные границы и честность формулировок
- Мы не заявляем о наличии собственного центра мониторинга (SOC), услуг тестирования на проникновение, MDR или круглосуточного реагирования на инциденты: это не подтверждённые компетенции компании.
- Работы, требующие узкой технической квалификации, выполняются профильными специалистами, и мы говорим об этом прямо.
- Никакая программа не даёт абсолютной защиты. Задача — снизить вероятность и стоимость инцидента.
FAQ
Вы проводите пентест?
Самостоятельно — нет. При необходимости мы формулируем задачу, подбираем профильного исполнителя и принимаем результат в интересах заказчика.
С чего начать компании, у которой ничего не выстроено?
С оценки: понять, какие данные и процессы критичны и где они сейчас уязвимы. Покупка средств защиты до этого шага обычно даёт расходы без результата.
Не уверены, к какому направлению относится ваша ситуация?
Опишите её в двух-трёх предложениях — мы скажем, применимы ли мы, и предложим следующий шаг.