Информационная безопасность промышленных предприятий и корпоративных систем

Состав работ. Проверка учётных записей, ролей, привилегий и удалённого доступа. Анализ защиты периметра, межсетевого экранирования и сегментации IT/OT. Оценка защиты рабочих станций и серверов, управления уязвимостями и обновлениями. Проверка безопасности контроллеров, операторских и инженерных станций. Анализ защиты данных, шифрования и средств предотвращения утечек. Оценка мониторинга, реагирования, политик ИБ, обучения и планов непрерывности и восстановления. Периметр и глубину проверки определяем под задачу заказчика.

Результат для заказчика. Отчёт о текущем состоянии ИБ, карта рисков с приоритетами устранения, описание целевой архитектуры и дорожная карта развития защиты. При включении в периметр — отчёт о соответствии требованиям защиты КИИ.

Состав работ. Анализ защищённости выбранных систем и приложений. Поиск уязвимостей и проверка возможности их эксплуатации. Имитация действий злоумышленника в согласованном периметре. Анализ исходного кода — при включении в состав работ.

Результат для заказчика. Отчёт о выявленных уязвимостях и результатах проверки, рекомендации по устранению слабых мест и определению приоритетов защиты.

Состав работ. Аудит соответствия требованиям по защите персональных данных, КИИ и конфиденциальной информации. Оценка процессов и документов ИБ. Разработка стратегии, программы развития, политик, регламентов и процедур. Формирование плана организационных и технических мероприятий.

Результат для заказчика. Стратегия и программа развития ИБ, комплект управляющих документов и план устранения выявленных несоответствий в согласованном объёме.

Состав работ. Разработка архитектуры системы защиты. Подбор, поставка, настройка и интеграция средств защиты информации. Модернизация действующих подсистем. Техническое сопровождение внедрённых решений.

Результат для заказчика. Внедрённые и настроенные средства защиты, интегрированные в инфраструктуру в соответствии с согласованной архитектурой.

Состав работ. Анализ действующих средств защиты и их взаимосвязей. Разработка программы импортозамещения. Подбор отечественных решений под функциональные требования и бюджет. Проектирование и внедрение целевой системы защиты.

Результат для заказчика. Программа перехода и внедрённые российские средства защиты с учётом требований к функциональности, совместимости и безопасности.

Состав работ. Разработка документов и процедур безопасной разработки. Внедрение процессов проверки безопасности ПО. Анализ уязвимостей кода и приложений, в том числе по сервисной модели без внедрения инструментов в инфраструктуру заказчика.

Результат для заказчика. Процессы безопасной разработки и результаты анализа уязвимостей для устранения недостатков ПО.

Состав работ. Разработка программы повышения осведомлённости и обучающих материалов. Внедрение программы с учётом задач и особенностей организации.

Результат для заказчика. Программа обучения и материалы, помогающие сотрудникам распознавать угрозы и соблюдать правила безопасной работы.

Состав работ. Проектирование и внедрение системы мониторинга, подключение источников событий, настройка сбора и анализа данных. Разработка сценариев выявления угроз и процедур реагирования на инциденты.

Результат для заказчика. Настроенная система мониторинга событий ИБ и регламентированный порядок реагирования на выявленные угрозы.

Состав работ. Организация подключения и настройка взаимодействия с ГосСОПКА в соответствии с применимыми требованиями регуляторов.

Результат для заказчика. Организованное взаимодействие с ГосСОПКА для обмена информацией о компьютерных инцидентах.