Кибербезопасность, которую можно проверить
Независимый аудит безопасности и пентест для бизнеса. Находим реальные риски, даём воспроизводимые доказательства и помогаем их закрыть.
- 0
- фаз методологии
- 0
- контура аудита
- работ по письменному разрешению
Услуги
От разового аудита до постоянного сопровождения, под ваш контур и цели.
Аудит безопасности
Web и API, внешняя и внутренняя сеть, Mobile, облако и конфигурации. Находим уязвимости и слабые места.
Пентест
Контролируемая имитация атаки по согласованным правилам, чтобы увидеть реальные пути проникновения.
Исправление (remediation)
Закрываем найденные замечания: сами за клавиатурой или ведём вашу команду, с повторной проверкой.
Обучение и awareness
Готовим сотрудников к фишингу и социнженерии; повышаем квалификацию ИБ-команды.
Внедрение мониторинга
Разворачиваем и настраиваем системы защиты и мониторинга (SIEM/EDR) под ваш контур.
Governance / vCISO
Выстраиваем политики и процессы ИБ; ИБ-руководитель на аутсорсе.
Защита по слоям (defense in depth)
Безопасность не одна стена, а несколько рубежей обороны. Мы умеем работать на каждом слое: от данных в ядре до людей снаружи.
- 1 Люди и процессы
Сотрудники, политики, реакция на инциденты.
Обучение, антифишинг, политики, vCISO
- 2 Периметр и доступы
Внешняя граница, учётные записи, VPN.
Аудит доступов, MFA, настройка периметра
- 3 Сеть
Внутренняя сеть, сегментация, трафик.
Пентест сети, сегментация, мониторинг (SIEM)
- 4 Хосты и устройства
Серверы, рабочие станции, конфигурации.
Харднинг по CIS, внедрение EDR
- 5 Приложения
Web, API и мобильные приложения.
Аудит Web/API и mobile (OWASP)
- 6 Данные
Ядро: то, что защищаем в итоге.
Шифрование, классификация, минимизация
Как устроен аудит
Семь фаз: выход каждой становится входом следующей. От согласования границ до отчёта с доказательствами и повторной проверки.
- 1Скоуп и авторизацияГраницы, право, цель по стандарту
- 2РазведкаКарта поверхности атаки
- 3Моделирование угрозЧто и как проверяем, по рискам
- 4Анализ уязвимостейНаходим уязвимости и слабые места
- 5ЭксплуатацияКонтролируемо подтверждаем находки
- 6Пост-эксплуатация и влияниеПереводим в бизнес-риск: «и что с того»
- 7Отчёт и retestДоказательства и повторная проверка
Атака в прямом эфире
Иллюстрация: как выглядит попытка взлома, и как её останавливает наша защита.
Зачем это бизнесу
Большинство успешных атак бьют не по «ядру» систем, а по простому: людям, доступам и зависимости от одного поставщика. Цена инцидента несопоставима с ценой профилактики.
В открытый доступ попали данные ~16 млн граждан: имена, ИИН, адреса, телефоны.
Защита и минимизация персональных данных стали региональной реальностью.
Сотрудника завалили push-запросами и представились ИТ-поддержкой, вошли через человека, не через взлом.
Обучение людей и устойчивая к фишингу MFA важнее любого «железа».
Один VPN-аккаунт без MFA → вымогатель, топливный кризис, выкуп ~$4,4 млн.
Один пароль без MFA может остановить весь бизнес.
Уязвимость в одном сервисе передачи файлов задела 2000+ компаний по цепочке.
Риск приходит и через подрядчиков, проверять нужно и их.
Доступ оставался незамеченным с 2014 года; затронуто до 383 млн записей гостей.
Без мониторинга взлом живёт в системе годами.
Утечка данных 147 млн человек из-за незакрытой уязвимости.
Вовремя закрытое замечание дешевле любого инцидента.
Большинство утечек начинается с одного открытого фишингового письма, поэтому обучение людей окупается быстрее всего.
Как мы работаем
Понятный объём
Согласуем границы и правила до начала. Работаем только по письменному разрешению.
Воспроизводимые доказательства
Каждую находку показываем шагами воспроизведения и артефактами, а не просто списком.
Выполнимые рекомендации и retest
Даём приоритеты по риску и проверяем, что замечание действительно закрыто.
Этика и аккуратность
Без разрушительных действий; минимизация доступа к данным; прозрачные условия.
Команда
CyberGrid: инженеры с опытом в сетевой безопасности, пентесте и облачной архитектуре. Процессы мы строим так же тщательно, как ищем уязвимости.
Offensive / пентест
Web, сеть, социнженерия, bug bounty
Инфраструктура и облако
Cloud/Azure, сети, архитектура
Governance / соответствие
Политики, ISMS, подготовка к аудиту
Обсудим вашу задачу
Расскажите, что нужно проверить или защитить, и мы предложим понятный объём работ и следующий шаг.