Услуги информационной безопасности и ИТ для бизнеса

• аудит процесса разработки ПО;
• анализ SDLC и методологии;
• оценка тестирования и релизов;
• отчет с планом улучшений.

Моделирование внешних и внутренних кибератак

Пентест вашей веб инфраструктуры, мобильных приложений, API и облачных сред

Ручной поиск и подтверждение уязвимостей

Конкретные рекомендации по устранению уязвимостей в порядке их критичности

Проверка надёжности внутренних ИТ-процессов и контрольных процедур для защиты данных, предотвращения сбоев и соответствия требованиям.

Комплексная диагностика и последующее улучшение процессов управления ИТ-услугами и ИТ-активами на основе сравнения текущего состояния с эталонными практиками, направленное на повышение эффективности, управляемости и согласованности ИТ-деятельности с бизнес-целями организации.

Всесторонняя проверка состояния ИТ-систем и оборудования для выявления слабых мест, оценки производительности и повышения надёжности инфраструктуры.

ИТ-аудит объекта инвестирования (IT Due Diligence) — это комплексная экспертиза ИТ-активов, процессов, обязательств и рисков компании, направленная на оценку их реального состояния, выявление скрытых проблем и определение затрат, которые необходимо учитывать при сделке, интеграции или дальнейшем развитии бизнеса.

• требования Положения Банка России №851-П;
• отличие 851-П от 683-П;
• порядок оценки соответствия;
• отчет и рекомендации по итогам проверки.

• требования Положения Банка России №757-П;
• кто из НФО обязан проходить оценку;
• отличия 757-П от 684-П;
• отчетность по ГОСТ Р 57580.2-2018.

• требования Положения Банка России №821-П;
• отличия 821-П от 719-П;
• порядок оценки по ГОСТ Р 57580.2-2018;
• отчет и рекомендации для Банка России.

• требования ГОСТ Р 57580 для банков, кредитных и не кредитных финансовых организаций
• уровни защиты информации по ГОСТ Р 57580.1;
• порядок оценки по ГОСТ Р 57580.2-2018;
• отчет и рекомендации для Банка России.

• требования Положения Банка России №802-П;
• участники ПС БР и СБП;
• оценка по ГОСТ Р 57580.2-2018;
• отчет с выявленными несоответствиями.

• требования 152-ФЗ к операторам ПДн;
• документы и процессы обработки ПДн;
• технические меры защиты ИСПДн;
• отчет, риски и рекомендации по итогам аудита.

Эксперты САЙБЕР Бизнес Консалтинг выполняют моделирование атак внутреннего злоумышленника изнутри корпоративной сети для оценки риска деятельности инсайдеров, компрометации устройств и возможности эскалации привилегий до полной потери контроля над доменом.

Внешнее тестирование на проникновение — контролируемая имитация атаки на компанию через интернет. Специалисты проверяют, можно ли проникнуть во внутреннюю сеть через общедоступные веб-ресурсы, сетевые сервисы, шлюзы и другие элементы внешнего периметра.

• Оценка фактического состояния информационной безопасности
• Проверка технических мер, документов и процессов ИБ
• Выявление уязвимостей, несоответствий и рисков
• Отчёт и дорожная карта корректирующих мероприятий

Эксперты САЙБЕР Бизнес Консалтинг выполняют тестирование на проникновение ваших мобильных приложение: проводят проверку клиентской части, хранилищ, API‑ключей, каналов связи и backend‑интеграций, находят уязвимости, которые ведут к утечке данных, компрометации серверов, захвату управления и шифрованию базы данных.

• Проверка по Приказу ФСТЭК №117.
• Анализ ИБ-процессов и документов.
• План устранения несоответствий.
• Сопровождение до проверки.

• Cпецифика ГОСТ Р 57580
• Пошаговый алгоритм внедрения
• Типовые сложности и решения
• Сроки и требования ЦБ

• диагностика ИТ-ландшафта;
• разработка ИТ-стратегии;
• дорожная карта цифровизации;
• сопровождение ИТ- и ЦТ-проектов.

• требования 187-ФЗ к субъектам КИИ;
• порядок выявления объектов КИИ;
• присвоение категории значимости;
• документы и меры защиты по итогам аудита.

Практическая отработка защиты от реальных кибератак через имитацию действий злоумышленников для проверки и повышения киберустойчивости организации.

• оценка расходов по Val IT;
• структура ИТ-затрат и активов;
• анализ KPI, SLA и OLA;
• отчет и дорожная карта ИТ.

• угрозы для бизнес-приложений;
• оценка СВК и ИТ-контролей;
• тестирование контрольных процедур;
• отчет с недостатками и мерами.

Эксперты САЙБЕР Бизнес Консалтинг выполняют глубокий экспертный ручной анализ защищенности сайтов, личных кабинетов, порталов и API – выявляют SQLi, XSS, CSRF, логические ошибки и другие уязвимости OWASP Top 10 для оценки защищенности ИТ-активов Вашей организации от кибератак.