info@mybigtime.ru 8 (800) 201-11-32
Консалтинг, аудит и предпроектное обследование

Независимый аудит информационной безопасности

Насколько компания защищена на самом деле: внешний и внутренний периметр, доступы и пароли, почта и фишинг, серверы и рабочие места, 1С и CRM с клиентской базой, бэкапы, 152-ФЗ. Независимый аудит информационной безопасности с тестом на проникновение и планом закрытия уязвимостей по приоритету.

1–2 неделитиповой срок Постановка — 1–3 дня. Главные дыры — за две недели. от 60 000 ₽стоимость Ориентир для базового варианта. Точная цена — после бесплатного аудита.
Все услуги направления
exchange.log
[09:00:49] сканирование, пентест, Периметр ok[09:20:00] учётки, права, 2FA, ув Доступы ok[09:26:50] обновления, антивирус, Рабочие места ok[09:40:10] 1С, CRM, выгрузки, 152 Данные ok[09:47:15] фишинг-тест, осведомлё Люди 184 шт[09:58:32] приоритеты, оценка, по План ok[10:13:00] summary ошибок 0, вручную 0

Что входит в работу

Наведите на карточку — раскроем, что именно делаем и зачем.

Зачем независимый аудит информационной безопасности

ИТ-отдел не может проверить сам себя, а «у нас антивирус» — не защита. Независимый аудит информационной безопасности показывает, как в компанию попадёт злоумышленник: через открытый RDP, слабый пароль бухгалтера, письмо с вложением или уволенного менеджера с доступом к CRM. Результат — уязвимости по критичности и план, что закрыть сначала.

Как проводим

Согласуем границы и правила (что тестируем, когда, без вреда), проводим внешнее сканирование и тест на проникновение, проверяем внутренний контур, доступы и данные, тестируем сотрудников фишингом, проверяем документы по 152-ФЗ. Отчёт для руководства и ИТ, план, повторная проверка после закрытия.

Пример

Торговая компания, 120 сотрудников. Аудит: RDP наружу с простыми паролями, 9 уволенных с доступом к CRM, бэкапы на том же сервере, 35% сотрудников открыли фишинг-письмо. Критичное закрыто за неделю; через 3 месяца повторный аудит — критичных уязвимостей 0.

Как проходит аудит ИБ

Схема после настройки — уточняется под ваши процессы.

Что проверяем и делаем

Типовой состав — уточняется на аудите под ваши процессы.

ОбластьЧто делаемДля когоРезультат
Периметрсканирование, пентест, вебИБвнешние дыры
Доступыучётки, права, 2FA, уволенныеИТвнутренние дыры
Рабочие местаобновления, антивирус, сегментацияИТзащита от шифровальщиков
Данные1С, CRM, выгрузки, 152-ФЗюристыбаза защищена
Людифишинг-тест, осведомлённостьHRслабое звено видно
Планприоритеты, оценка, повторная проверкаруководствозакрыто по порядку

Внешний и внутренний пентест, сканеры уязвимостей, анализ доступов, фишинг-тесты, 152-ФЗ; NDA и правила тестирования.

Смежные услуги

Задачи, которые чаще всего идут вместе с этой.

Сколько стоит

Экспресс-аудит

Периметр и доступы

  • Внешнее сканирование
  • Доступы и уволенные
  • Бэкапы и данные
  • Отчёт с приоритетами
от 60 000 ₽1–2 недели Узнать подробнее Главные дыры — за две недели.

Полный аудит

Пентест, внутренний контур, люди, 152-ФЗ

  • Всё из экспресса
  • Тест на проникновение
  • Фишинг-тест и регламенты
  • 152-ФЗ, план, повторная проверка
от 200 000 ₽3–5 недель Узнать подробнее Реальная картина защищённости и план.

Сопровождение

Ежемесячно или по этапам

  • Контроль реализации плана
  • Консультации руководству и ИТ
  • Повторная проверка после изменений
  • Экспертиза документов и подрядчиков
от 25 000 ₽/меспо договору Узнать подробнее Регулярные проверки, контроль закрытия уязвимостей, реакция на инциденты.

Первая консультация бесплатная: уточняем цель, границы и формат результата, называем точную цену. Реализация рекомендаций — отдельно или в рамках сопровождения.

Как идёт работа

01

Постановка

1–3 дня: цель, границы, критерии, доступы и NDA. Согласуем, что именно проверяем и в каком виде нужен результат.

02

Сбор и анализ

Интервью, документы, системы, замеры — по чек-листам и методикам. Промежуточные находки показываем сразу.

03

Отчёт и разбор

Отчёт для руководства и для специалистов: находки по значимости, риски в деньгах, план. Разбор на встрече.

04

Сопровождение

Помогаем реализовать план: контроль подрядчиков, повторная проверка, регулярный аудит по договору.

Что остаётся у вас

Отчёт с находками, рисками и планом по приоритетам
Документы: концепция, регламенты, ТЗ — по составу услуги
Материалы для переговоров с подрядчиками и вендорами
Повторная проверка после исправлений

Частые вопросы

Экспресс — от 60 000 ₽, полный с пентестом — от 200 000 ₽, регулярный контроль — от 25 000 ₽ в месяц.

Экспресс — 1–2 недели, полный — 3–5 недель.

Правила и окна согласуем заранее; деструктивные проверки не проводим.

Да, фишинг-тест с согласия руководства и без публичного «позора» — результат для обучения.

Проверяем документы, процессы и технические меры; даём список несоответствий.

Да, план по приоритетам и сопровождение реализации; повторная проверка.

Здравствуйте! Меня зовут , я из компании . Связаться со мной можно по телефону , а обсудить хочу .

Спасибо, записали Свяжемся с вами в течение рабочего дня.