Кибербезопасность
Проверяем защищённость сайтов и инфраструктуры, закрываем уязвимости и выстраиваем защиту. Начинаем с бесплатного пассивного аудита.
- Бесплатнопассивный аудит
Смотрим, что о компании видно снаружи. Без доступа к вашим системам.
- от $500базовое исправление уязвимостей
Активный аудит и исправления — после заключения договора.
- Весь миргеография
Работаем удалённо. Перед активными работами подписываем NDA.
Почему защищаться нужно заранее
С каждым днём защищённости становится меньше. ИИ-инструменты научились находить уязвимости быстрее людей, и пользуются ими не только исследователи, но и злоумышленники. Новые дыры находят повсюду: в языках программирования вроде PHP, в роутерах и игровых приставках, в банковских системах.
Раньше поиск слабого места требовал недель ручной работы, поэтому под прицелом были в основном крупные компании. Теперь сканирование и разбор кода автоматизированы — и устаревший плагин, забытый тестовый сервис или давно не менявшийся пароль находят у любой компании, независимо от размера.
Поэтому безопасность — это не реакция на взлом, а регулярная проверка и закрытие уязвимостей до того, как их найдут другие.
Два формата работы
-
Быстрая проверка и защита
Сайт, интернет-магазин или небольшая компания
- Срок
- от пары дней
- Стоимость
- от $500
- Бесплатный пассивный аудит: что видно о компании снаружи
- Проверка сайта: CMS, плагины, формы, доступ в админку, настройки сервера, HTTPS и заголовки безопасности
- Защита почты и домена от подделки: SPF, DKIM, DMARC
- Обновления, закрытие найденных уязвимостей, резервные копии
- Короткий отчёт: что нашли, что исправили и что делать дальше
-
Оценка защищённости компании
Компания с офисами, облаками, собственными серверами и подрядчиками
- Формат
- Security Assessment
- Стоимость
- после бесплатного аудита
- Анализ IT-инфраструктуры, облачных сервисов и используемых технологий
- Оценка управления доступом, учётными записями и привилегиями
- Анализ мониторинга, обнаружения угроз и реагирования на инциденты
- Оценка средств защиты и того, насколько эффективно они используются
- Поиск архитектурных недостатков и возможных сценариев атак
- Оценка зрелости процессов информационной безопасности
Что делаем
Аудит безопасности сайта
Проверяем CMS, плагины, формы, админку, хостинг и настройки сервера. Закрываем найденное и обновляем то, что устарело.
Тестирование на проникновение
Пентест сайтов, приложений и инфраструктуры: в согласованных рамках действуем как злоумышленник и показываем, куда на самом деле можно попасть.
Оценка защищённости компании
Security Assessment: инфраструктура, облака, доступы, мониторинг и процессы. На выходе — риски по критичности и план действий.
Защита почты и домена
Настраиваем SPF, DKIM и DMARC, чтобы от имени вашей компании нельзя было рассылать фишинговые письма.
Обучение сотрудников
Учебные фишинговые рассылки и короткие понятные правила: большинство атак начинается с письма или сообщения.
Резервные копии и план на случай атаки
Проверяем, что данные можно восстановить, и заранее договариваемся, кто и что делает при инциденте.
Безопасная работа с ИИ
Определяем, какие данные можно передавать в ИИ-сервисы, настраиваем доступы и правила для сотрудников.
Помощь при инциденте
Разбираем, как прошла атака, закрываем точку входа, помогаем восстановить работу и не допустить повторения.
Как устроена оценка защищённости
- 01
Анализируем инфраструктуру
- Облачные сервисы: AWS, Azure, GCP
- Внешние сервисы и интеграции: GitHub, Slack, Office
- Серверы и центры обработки данных
- Сетевые устройства
- Рабочие станции
- Учётные записи и доступы
- Пользователи и роли
- Приложения и сервисы
- 02
Проводим комплексную оценку
- Инфраструктура и облака
- Доступы и привилегии
- Мониторинг и реагирование
- Средства защиты
- Архитектура и сценарии атак
- Зрелость процессов
- 03
Даём понятный результат
Пример отчёта
Риски по критичности20 рисков
- Критические3
- Высокие5
- Средние8
- Низкие4
План повышения защищённости
- 0–3 мес.Срочные меры
- 3–6 мес.Укрепление защиты
- 6–12 мес.Зрелые процессы
С чем приходят
- Сайт взломали или он ведёт себя странно: чужие страницы, редиректы, спам
- Хотите узнать, насколько защищена компания, раньше, чем это проверят злоумышленники
- От имени вашего домена рассылают мошеннические письма
- Сайт давно не обновлялся: старая CMS и плагины, забытые доступы подрядчиков
- Клиент, партнёр или проверка требуют подтвердить уровень защищённости
- Сотрудники пользуются ИИ-сервисами, и непонятно, какие данные туда уходят
- Компания выросла: появились облака, филиалы и подрядчики, а правила доступа остались прежними
Что получите
- Отчёт о текущем уровне защищённости — понятный и руководителю, и IT-команде
- Перечень уязвимостей и рисков с оценкой критичности
- Исправление критичных уязвимостей — нашими силами или вместе с вашими специалистами
- Практические рекомендации: что сделать, в каком порядке и каких усилий это потребует
- Приоритизированный план повышения защищённости на 3, 6 и 12 месяцев (Security Improvement Roadmap)
Пассивный аудит бесплатный. Активный аудит и исправления — после заключения договора и NDA. Работаем с компаниями из любой страны.
Как начинаем
01. Бесплатный пассивный аудит
Смотрим на компанию глазами атакующего: сайт, домены, почта, открытые сервисы, утечки. Без доступа к системам и без вмешательства в их работу.
02. Договор и NDA
Фиксируем объём, сроки, стоимость и правила работы. Всё, что мы узнаём о вашей инфраструктуре, остаётся конфиденциальным.
03. Активный аудит
Проверяем уязвимости на практике: тестирование на проникновение, конфигурации, доступы и процессы — в согласованных рамках и в удобное время.
04. Исправления и план
Закрываем критичные уязвимости, передаём отчёт и план на 3, 6 и 12 месяцев. Дальше можем регулярно проверять защищённость.
Кейсы
Все работыНазвания компаний и детали инфраструктуры не раскрываем: все проекты по безопасности — под NDA.
-
Как забытый внутренний веб-сервис открыл атакующим путь во все предприятия корпорации
Восстановили цепочку атаки — от устаревшего веб-сервиса до контроля над доменом — и определили, на каких этапах защита не сработала. Передали рекомендации по мерам, которые закрывают этот сценарий.
Смотреть кейс: Захват домена -
Как одно фишинговое письмо закончилось выгрузкой корпоративной базы данных
Восстановили цепочку атаки — от письма сотруднику до выгрузки базы данных — и определили, на каких этапах защита не сработала. Передали рекомендации по защите почты, рабочих станций, учётных записей администраторов и исходящего трафика.
Смотреть кейс: Фишинговое письмо -
Как ошибка в настройке маршрутизатора открыла внутреннюю сеть компании из интернета
Нашли ошибку конфигурации, из-за которой внутренний сегмент стал доступен из интернета, восстановили ход атаки и определили, на каких этапах защита не сработала. Передали рекомендации по сетевым настройкам, обновлениям и сегментации.
Смотреть кейс: Открытый сегмент
Частые вопросы
Что такое пассивный аудит и почему он бесплатный?
Это проверка по открытым данным: сайт, домены, почтовые настройки, сервисы, доступные из интернета, и известные утечки. Она не требует доступа к вашим системам и никак не влияет на их работу. Мы делаем её бесплатно, чтобы вы сразу увидели, есть ли повод для беспокойства.
Чем активный аудит отличается от пассивного?
Активный аудит проводится по договору и с вашего разрешения: мы проверяем уязвимости на практике, тестируем на проникновение, смотрим конфигурации, доступы и процессы изнутри. Так находятся проблемы, которые снаружи не видны.
Сколько стоит?
Пассивный аудит — бесплатно. Базовое исправление уязвимостей — от $500. Стоимость оценки защищённости компании зависит от размера инфраструктуры, и мы называем её после бесплатного аудита.
Сколько времени это занимает?
Проверить и защитить сайт небольшой компании обычно можно за пару дней. Срок оценки защищённости компании зависит от объёма инфраструктуры — его согласуем до начала работ.
Проверка не помешает работе сайта и сотрудников?
Пассивный аудит ваши системы не затрагивает. Активные проверки проводим в согласованное время и в оговорённых рамках, а всё, что может повлиять на работу сервисов, заранее согласуем.
Вы работаете только с крупными компаниями?
Нет. Можем быстро проверить и защитить сайт небольшого бизнеса, а можем провести полную оценку защищённости компании с филиалами и собственной инфраструктурой.
Вы работаете с компаниями из других стран?
Да, география не ограничена: работаем удалённо и на русском или английском языке.
Как вы обеспечиваете конфиденциальность?
До начала активных работ подписываем NDA. Названия клиентов и детали их инфраструктуры не раскрываем — поэтому кейсы на сайте обезличены.
Другие направления
- Сайты и приложенияКорпоративные сайты, интернет-магазины, веб-сервисы и MVP. Проектируем интерфейс, разрабатываем продукт и подключаем необходимые интеграции.
- Автоматизация и ИИСоединяем сервисы и данные, автоматизируем повторяющиеся задачи. Создаём ботов, ИИ-ассистентов и внутренние инструменты для бизнеса.
- Маркетинг и привлечениеИзучаем спрос, готовим SEO-стратегию, запускаем рекламу и настраиваем аналитику. Помогаем понять, какие каналы приводят обращения.
- Контент и коммуникацииРазрабатываем идеи и создаём тексты, графику, фото- и видеоматериалы для сайтов, рекламы и социальных сетей.
Что создадим вместе?
Расскажите, что хотите запустить или улучшить. Обсудим задачу и предложим следующий шаг.