Мониторинг и реагирование
Защита от утечек и взломов
Защита бренда и репутации
Аудит и оценка рисков
3 услуги
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Пентесты инфраструктуры
3 услуги
Внешний периметр • Внутренний периметр • Wi-Fi
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
3 услуги
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Системы менеджмента ISO
7 услуг
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Аутсорсинг ИБ
11 услуг
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность ИИ
11 услуг
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM
Безопасность разработки
9 услуг
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
Защита АСУ ТП
5 услуг
Категорирование • Проектирование • Внедрение • Испытания
Требования Банка России
16 услуг
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита ГИС
7 услуг
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
5 услуг
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
11 услуг
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
CYBERDEF
Сервис
Защита бренда и обнаружение цифровых угроз • Облачный сервис
SOC
Сервис
Центр мониторинга и реагирования на инциденты ИБ
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
Защита устройств и серверов
11 услуг
EPP • EDR • XDR • Sandbox и AntiAPT
Сетевая защита
11 услуг
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита доступа и учётных записей
11 услуг
MFA • PAM • IDM
Аудит и консалтинг
Нужна консультация?
Свяжитесь с нами любым удобным способом
Кейсы
Кейс выявления нелояльных сотрудников в компании и пресечения преступной деятельности с помощью DRP

CYBERDEF (ранее – ETHIC) помог раскрыть сотрудника, нелегально продающего оборудование компании по заниженной стоимости

Заказчик

Крупная телекоммуникационная компания

Задача

Телекоммуникационная компания, занимающаяся установкой спутникового телевидения, обратилась в Infosecurity для пилотного проекта DRP-сервиса CYBERDEF (ранее – ETHIC). Основной целью было протестировать сервис от Infosecurity, в частности модуль «Услуги», который отслеживает нелегальные объявления о продаже продукции и услуг.

Проблема

Изначально заказчик не ожидал столкнуться с реальными проблемами. Пилотный проект должен был стать тестом возможностей CYBERDEF как потенциального решения для усиления информационной безопасности компании. Однако в ходе мониторинга модуль «Услуги» выявил несколько объявлений на популярном маркетплейсе. В этих объявлениях предлагалось оригинальное оборудование компании с выездом мастера и установкой по цене, которая была на 50% ниже официальной. Этот факт не мог остаться без внимания, так как такие действия могли нанести существенный урон репутации и финансам компании.

Решение

На основании данных мониторинга заказчику было предложено два варианта:

1. Заблокировать объявления.
2. Провести расследование для выявления причастных к незаконным продажам сотрудников.

Был выбран второй вариант. Эксперты DRP-сервиса CYBERDEF смогли собрать значительное количество материалов о продавце и выяснить, что за махинациями стоял действующий сотрудник компании. Он брал оборудование со склада, списывал его как неликвидное, нелегально устанавливал и присваивал деньги. Кроме того, он использовал служебный транспорт и рабочее время для личной выгоды.

Результат

Всего за два часа расследования удалось полностью раскрыть схему и предоставить заказчику исчерпывающие доказательства. Компания смогла быстро пресечь незаконную деятельность, уволить нечестного сотрудника и минимизировать финансовые убытки. Этот случай показал, что даже в стабильных на первый взгляд условиях, скрытые угрозы существуют и могут быть выявлены с помощью эффективных инструментов.
Узнайте подробнее о возможности проведения пилота сервиса CYBERDEF для вашей компании. Оставьте заявку на бесплатную консультацию
CYBERDEF