Анализ защищенности

– Оценим состояние ИБ вашей инфраструктуры
– Определим потенциальные векторы атак
– Выявим уязвимости в программном обеспечении
– Поможем перейти от формальной кибербезопасности к работающей и эффективной системе защиты информационных ресурсов

Контролируемая «кибератака» — моделирование действий реальных злоумышленников с целью поиска слабых мест в системе защиты.

Анализ защищенности инфраструктуры от внешних угроз
Моделирование целевой атаки из-за пределов контура безопасности
– Определим возможные векторы атаки
– Выявим слабые места в защите сетевой инфраструктуры
– Исследуем потенциальные пути утечки данных

Оценка внутренней безопасности информационной системы
Моделирование действий злоумышленника, который находится внутри компании
– Определим избыточные права доступа к данным
– Оценим риски утечки конфиденциальной информации
– Выявим уязвимости в прикладных системах и базах данных

Проникновение через беспроводные сети
Моделирование атаки по беспроводным каналам — например, Wi-Fi
– Идентифицируем вероятные векторы кибератаки
– Проверим защищенность беспроводных сетей компании
– Найдем неучтенные точки доступа к сетевой инфраструктуре

Атака с использованием методов социальной инженерии
Моделирование атаки с использованием фишинговых писем, сообщений и звонков в адрес сотрудников компании
– Поможем оценить знания и навыки сотрудников в сфере информационной безопасности
– Исследуем бизнес-процессы с точки зрения кибербезопасности
– Определим возможные сценарии развития направленной атаки с использованием социальной инженерии

Статический анализ кода
Серия автоматических проверок исходного кода на наличие «закладок», распространенных ошибок и уязвимостей — утечек памяти и переполнения буфера в частности.

Динамический анализ кода
Проверка программы на наличие уязвимостей во время ее работы. Позволяет найти проблемы с аутентификацией, лазейки для выполнения инъекций команд и другие ошибки.