.svg)
Анализ защищенности инфраструктуры
Оценка способности компании противостоять киберугрозам
Поиск уязвимостей внутреннего и внешнего IT-периметра
Проверка киберграмотности сотрудников
Симуляция целевых атак
Выявляем реальные проблемы
инфраструктур с высоким уровнем защищенности, по статистике наших аудитов в 2019 году
компаний допускают утечки информации о системе и пользователях
случаев — успешный доступ к персональным данным клиентов или сотрудников
сотрудников российских компаний уязвимы к фишингу
Оценим все элементы инфраструктуры
Помогаем опережать злоумышленников
Используем международные стандарты и собственные методики для более глубокого поиска уязвимостей.
Ранжируем уязвимости по степени критичности и указываем, какие вероятнее всего привлекут злоумышленников.
Даем четкие рекомендации, как устранить уязвимости, а не просто перечисляем найденные проблемы.
Помогаем на всех этапах устранения недостатков и для надежности перепроверяем, что все бреши закрыты.
Решение с максимальной пользой
- если изменилась инфраструктура
- если открылся новый офис
- если нужно выполнить требования регулятора
- готовы ли сотрудники к кибератакам?
- нужна ли модернизация и новые инструменты?
- актуальна ли модель угроз?
- перед присоединением новой структуры
- перед страхованием киберрисков
- перед инвестированием
Задачи, которые мы решаем
Быстро найти критические уязвимости
Автоматизированное сканирование выявляет наиболее серьезные уязвимости внешнего и внутреннего IT-периметра.
Проверим инфраструктуру специальными программами и вручную обработаем результаты: отбросим ложные срабатывания, оценим критичность найденных уязвимостей. В итоговом отчете будут только реальные недостатки с понятными рекомендациями по устранению.
Быстро найти критические уязвимости
Внешнее тестирование на проникновение дает экспертную оценку защищенности внешнего IT-периметра.
Сымитируем действия потенциального злоумышленника и оценим, какой ущерб он мог бы нанести компании. Услуга включает как автоматизированное сканирование, так и экспертные проверки: они раскрывают на 75% больше уязвимостей, и часто — наиболее критические.
Оценить эффективность механизмов внутренней безопасности
Внутреннее тестирование на проникновение симулирует атаку от лица внутреннего злоумышленника.
Проанализируем, какие возможности есть у человека с правами пользователя или администратора в корпоративной сети, и порекомендуем защитные меры от инсайдера: корректное разделение прав доступа, безопасную конфигурацию сервисов и служб и пр.
Проверить эффективность реагирования на инциденты
Симуляция целевых атак позволяет оценить эффективность штатной команды кибербезопасности и установленных защитных решений.
На опыте борьбы с реальными киберпреступниками сымитируем действия злоумышленника, который нацелен конкретно на компанию-заказчика. О симуляции будут знать не больше пары человек со стороны клиента, поэтому оценка выйдет максимально честной.
.svg)
Научить сотрудников противодействовать социотехническим атакам
Тестирование осведомленности сотрудников определяет, легко ли скомпрометировать ресурсы компании с помощью фишинга и других атак с человеческим фактором.
Услуга поможет выявить и обучить сотрудников, которые верят фишинговым письмам, открывают «забытые» флеш-накопители и выдают важную информацию в телефонном разговоре с якобы «Светой из отдела кадров».
Команда тестирования на проникновение BI.ZONE сертифицирована международным сообществом по кибербезопасности CREST.
Экспертные услуги BI.ZONE соответствуют требованиям международных стандартов ISO 9001 и ISO 27001.
Профессиональная команда
Наши специалисты прошли международную сертификацию признанных центров: Offensive Security, EC-Council, (ISC)2, SANS, Cisco.
Мы проводим более 70 проектов в год для крупнейших банков, IT- и телеком-компаний, клиентов из индустрии e-commerce, промышленности и медиа.
Наши сотрудники обучают анализу защищенности в МИФИ, НИУ ВШЭ, на курсах российских и европейских образовательных центров и корпоративных университетов.
Участники команды выступают на международных профильных конференциях и обнаруживают новые уязвимости в продуктах крупных вендоров.