Аудит информационной безопасности

Показываем, где и как вас можно взломать, что из этого критично именно для вашего бизнеса, а что подождёт. Результат — отчёт с приоритетами, по которому можно действовать.

Почему начинать стоит с обследования

Большинство компаний узнаёт о состоянии своей защиты постфактум — когда данные уже утекли, бухгалтерия зашифрована, а сотрудник унёс базу клиентов. Причина инцидента чаще всего оказывается простой и устранимой заранее: общий пароль на всех, забытый доступ уволенного, сервер, доступный из интернета, отсутствие резервных копий.

Аудит переводит это из области тревог в конкретный список: что именно найдено, насколько это опасно и в каком порядке закрывать. Вы получаете не абстрактную «оценку зрелости», а рабочий план, где рядом с каждым пунктом стоит приоритет.

Мы не продаём «комплексную защиту предприятия» в вакууме: пока не понятно, что и от чего защищать, любые закупки средств защиты — это трата бюджета наугад.

Обсудить аудит

Что мы смотрим

Границы обследования согласуем заранее. Обычно в него входят шесть областей — именно там чаще всего и находится причина инцидента.

Учётные записи и доступы

Кто и к чему имеет доступ, остались ли учётные записи уволенных, есть ли общие пароли и права «на всякий случай».

Сеть и периметр

Что видно из интернета, как организован удалённый доступ, разделены ли сегменты сети, как настроены Wi-Fi и межсетевые экраны.

Серверы и рабочие места

Настройки серверов и компьютеров сотрудников, обновления, антивирусная защита, права локальных администраторов.

Резервное копирование

Есть ли копии критичных данных, где они хранятся, отделены ли от рабочей сети и проверялось ли когда-нибудь восстановление из них.

Работа с персональными данными

Какие данные вы собираете, где они лежат, кто их видит и что из этого требует оформления по 152-ФЗ.

Процессы и регламенты

Как выдаются и отзываются доступы, что происходит при увольнении, есть ли внутренние правила и знают ли о них сотрудники.

Когда стоит обратиться

Типичные ситуации, с которыми к нам приходят. Если узнали свою — начните с аудита: он покажет реальную картину и её стоимость для бизнеса.

Уже был инцидент: вирус-шифровальщик, утечка, взлом почты.
Сотрудники работают удалённо, а доступы раздавались «по-быстрому».
Вы обрабатываете персональные данные и нужны документы по 152-ФЗ.
Заказчик или партнёр требует подтвердить уровень защиты.
Вы разрабатываете ПО и нужно проверить его на уязвимости и НДВ.

Как проходит аудит

Работы согласовываются заранее и не мешают работе компании. Стоимость и сроки фиксируем в договоре.

Знакомство и NDA

Согласуем границы обследования — что входит в работы, а что нет, — и подписываем соглашение о конфиденциальности.

Сбор данных

Интервью с ИТ-специалистами, осмотр инфраструктуры, изучение настроек и документов.

Анализ

Оцениваем найденное с точки зрения реальных сценариев атаки и последствий для бизнеса.

Отчёт и разбор

Передаём отчёт с оценкой критичности и планом работ, разбираем его с вами голосом.

Что вы получите

Аудит заканчивается не презентацией, а документом, с которым можно идти к своему ИТ-отделу, к подрядчику или к руководству за бюджетом.

Отчёт с перечнем найденного и оценкой критичности каждого замечания.
План работ с приоритетами: что закрывать сейчас, а что можно отложить.
Оценку, что из этого можно сделать силами вашего ИТ-отдела, а где нужен подрядчик с лицензией.
Рекомендации по документам, если они нужны для 152-ФЗ или для контрагентов.
Разбор отчёта голосом: отвечаем на вопросы ваших специалистов и руководства.

Как мы обращаемся с вашими данными

Во время аудита мы видим то, что обычно не показывают наружу. Правила работы с этой информацией зафиксированы у нас внутренним регламентом ИБ.

NDA до деталей

Соглашение о конфиденциальности подписываем до обсуждения деталей проекта, а не после начала работ.

Минимально необходимые доступы

Запрашиваем только то, без чего не обойтись, и храним доступы в защищённом хранилище по внутреннему регламенту ИБ, а не в переписке.

Отзыв доступов по завершении

По завершении работ выданные нам доступы отзываются, а рабочие материалы остаются в нашем защищённом контуре.

Лицензии и сертификаты

Частые вопросы об аудите

Не нашли ответ — напишите на info@gosttech.ru, ответим в течение рабочего дня.

Зависит от размера инфраструктуры: обследование небольшого офиса и распределённой сети с несколькими площадками — разные по объёму задачи. После короткого знакомства с вашей ситуацией мы назовём срок и зафиксируем его в договоре вместе со стоимостью.

Нет. Аудит — это обследование: мы изучаем настройки, документы и процессы, а не проводим атаки на боевые системы. Все работы согласовываются заранее и не влияют на работу компании.

Со многим — да. Аудит нужен не вместо ИТ-отдела, а чтобы дать независимый взгляд со стороны и расставить приоритеты: свою инфраструктуру сложно оценивать глазами злоумышленника. Часть работ ваши специалисты закроют своими силами — мы прямо укажем это в отчёте.

Решать вам. Отчёт написан так, чтобы по нему можно было работать самостоятельно: замечания, приоритеты, что и в каком порядке закрывать. Если своих рук не хватает — поручите нам проектирование системы защиты и внедрение средств защиты: мы уже знаем вашу инфраструктуру и не начнём с нуля.

Обсудим вашу задачу?

Расскажите, что нужно защитить или проверить, — предложим объём работ и оценку. Не уверены, с чего начать, — начните с аудита.

Бесплатная оценка задачи
NDA — до обсуждения деталей
Фиксация сроков и стоимости в договоре

Напишите нам: info@gosttech.ru