Информационная безопасность

Для небольших и средних компаний, которые заботятся о сохранности бизнес-критичных данных (персональные данные, базы 1С, базы клиентов из CRM, документы). При ограниченном бюджете на информационную безопасность.

Чаще всего клиенты обращаются к нам за услугой по тестированию и обеспечению информационной безопасности в следующих случаях:

1. Руководство компании или ИТ-руководитель осознают важность защиты информации. Компания действует проактивно, не дожидаясь инцидентов — взлом инфраструктуры, утечка или повреждение данных, остановка работы бизнеса.
2. У компании произошел инцидент — проникновение в ИТ-инфраструктуру компании, получение доступа к персональным данным, утечка бизнес-критичной информации (базы клиентов, базы 1С, документы). Также часто данные шифруются вирусами-шифровальщиками для получения выкупа. Что приводит к остановке бизнеса, финансовым и репутационным потерям.
3. Компания «плохо» рассталась с системным администратором или ключевым сотрудником, имевшим доступ к важным данным. И хочет убедиться, что это не повлечет за собой последствий.

Реальный кейс компании, которая впоследствии стала нашим клиентом:

• Злоумышленник похитил логин и пароль сотрудника с помощью поддельного корпоративного сайта.
• Авторизовался под учетной записью сотрудника во внутренней инфраструктуре.
• Выгрузил коммерческие данные из 1С и файлы с сервера.
• Компания заплатила 5 000 000 ₽ за нераскрытие данных.

Во всех случаях компаниям нужно надежное решение по обнаружению уязвимостей и защите данных.

ALP ITSM проводит тестирование информационной безопасности у клиентов, имитируя действия злоумышленников:

1. Управляемый фишинг. Почтовая рассылка или фейковый сайт, цель которых — получить логин и пароль сотрудника для проникновения в сеть компании.
2. Внешний пентест. Разведка и управляемая атака на внешний периметр компании (сайты, корпоративная почта, удалёнка, 1С, CRM, корпоративный портал и сетевое оборудование). Цель — получить доступ к бизнес-критичной информации.
3. Внутренний пентест. Имитация действий злоумышленника внутри ИТ-инфраструктуры для порчи или кражи данных.

По итогам тестирования мы готовим подробный отчет с найденными уязвимостями и рекомендациями по их ликвидации. Следующий этап — устранение ошибок в ИТ-инфраструктуре для защиты от киберугроз.

Таким образом, компания получает объективную картину о состоянии своей информационной безопасности, перечень конкретных уязвимостей и шагов по их устранению. А также реализацию мер по защите ИТ-инфраструктуры и данных.