Услуга CYBERINSPECT — проверка цифровой гигиены контрагента, с которым вы вступаете в деловые отношения: сделку, подряд, интеграцию, — или уже состоите в них.

Оцените отношение подрядчика к цифровым активам, находите уязвимости на периметре, утечки данных, текучесть ключевых сотрудников, незаконную деятельность, связанную с компанией, — до того, как это станет вашим инцидентом или сорвёт сделку.

Получить консультацию

Заказать демо

От создателей CYBERDEF
зарекомендовавшего себя на рынке ИБ

Нужен только ИНН

Только ИНН для запуска проверки контрагента

3 формата проверки
под любую задачу

Цифровые риски работы с контрагентами

До 33%

Выросла доля компаний, столкнувшихся с кибератаками через подрядчиков*
26%

Успешных кибератак приходятся на цепочки поставок, где злоумышленники используют менее защищенную инфраструктуру партнеров и подрядчиков**

*По данным «Бастион»
**По данным «RED Security»»

Что такое TPRM CYBERINSPECT

CYBERINSPECT TPRM — проверка цифровых рисков компании перед сделкой, подрядом или интеграцией. В отличие от юридической и финансовой проверки, CYBERINSPECT показывает то, чего нет в выписках ЕГРЮЛ и судебных базах — утечки данных, скомпрометированные учётные записи, брошенную инфраструктуру, фейковые аккаунты руководства, недобросовестные действия сотрудников.

Мы проверяем 18 направлений и готовим понятный отчёт: можно ли безопасно работать с контрагентом, стоит ли пересмотреть условия или сначала потребовать устранить риски. Доступ к системам и согласие компании не нужны — достаточно ИНН.

Для кого актуальна услуга TPRM

Директорам по ИТ

Подразделениям комплаенс

Отделам закупок и тендерным комитетам

Директорам по информационной безопасности

Собственникам бизнеса и инвесторам (сделки M&A)

Когда нужен CYBERINSPECT

Выбор подрядчика

Техническая проверка может стать обязательным этапом выбора подрядчика. Результат — понятный отчёт, который прикладывается к тендерной документации.
Перед выдачей доступа

Подключение подрядчика к вашим системам или передача ему доступа к данным несёт риски, которые не видны без проверки: утечки, скомпрометированные аккаунты, фейковые аккаунты руководства. Без оценки цифровой безопасности эти риски могут стать вашим инцидентом после подключения.
До интеграции инфраструктуры

Просроченные домены и сертификаты, открытые репозитории, заброшенные поддомены — признаки того, насколько стабильно будет работать инфраструктура партнёра. CYBERINSPECT показывает эти проблемы до интеграции.
Перед покупкой актива

Юридическая проверка показывает, надёжен ли контрагент и нет ли судебных рисков. Но она не видит внешние цифровые угрозы: утечки данных, взломанные аккаунты, заброшенную инфраструктуру. CYBERINSPECT закрывает этот пробел.
Результат проверки помогает снизить цену сделки или потребовать устранения рисков до её завершения. Для уже купленных активов регулярная проверка показывает риски утечки или репутационного ущерба раньше, чем они повлияют на стоимость.

Какие задачи решает

Проверка перед подключением подрядчика

Оцениваем цифровую гигиену партнёра до того, как дать ему доступ к системам или данным компании
Снижение риска атаки через цепочку поставок

Выявляем уязвимости в инфраструктуре подрядчика, которые могут стать точкой входа злоумышленника в вашу компанию
Контроль портфеля уже действующих контрагентов

Регулярно отслеживаем изменения цифровой гигиены ключевых партнёров - не только на входе, но и после подписания договора
Выявление утечек и скомпрометированных данных

Утечки документов, учётных записей сотрудников, целевые сливы информации, логи вредоносного ПО — то, что обычно остаётся незамеченным
Аргумент в переговорах по сделке

Даём основания снизить цену актива или потребовать устранения рисков до закрытия сделки при покупке компании
Защита от фейковых аккаунтов и мошеннических схем

Выявляем поддельные профили руководства контрагента (Fake Boss), которые могут использоваться для атак на вас через доверие к партнёру

Как работает CYBERINSPECT

Заявка на проверку

Отчёт

Ручная верификация

Поиск цифровых угроз

Сбор цифровых активов

направлений
проверки

от инфраструктуры до репутации в сети

Домены и IP‑адреса

Забытые, неиспользуемые, перехваченные или истекающие домены; попадание в чёрные списки и репутационные базы

1
Субдомены

Анализ поддоменов второго и более уровня: киберсквоттинг и захват поддоменов, проблемы SSL‑сертификатов, раскрытие партнёрских отношений, content spoofing и open redirect, открытые FTP‑хранилища, индексация закрытых путей, открытые панели управления, раскрытие данных сотрудников, клиентов или контрагентов через проиндексированные страницы

2
Репозитории

Открытые репозитории компании и её сотрудников — как на собственных, так и на сторонних площадках — на предмет утечек данных и других угроз

3

Приложения

Распространение приложений компании на неофициальных источниках, в том числе заражённых вредоносным ПО

4
Фишинг и фиктивные партнёрства

Фишинговые ресурсы, включая архивные, и почтовый фишинг, имитирующие компанию; фиктивные партнёрские отношения, созданные третьими лицами

5
Утечки

Присутствие данных компании в утечках сторонних организаций

6
Скомпрометированные аккаунты

Учётные данные сотрудников компании в открытом доступе

7
Утечки документов

Документы компании, оказавшиеся в публичном доступе

8
Заражённые устройства

Данные сотрудников компании в логах вредоносного ПО

9

Целевые утечки

Утечки, направленные конкретно на компанию, а не найденные в общей базе стороннего сервиса

10
Базы данных

Закрытая продажа баз данных компании на теневых площадках, открытое распространение баз

11
Сотрудники

Текучесть кадров в сравнении с отраслевым показателем, уход менеджеров по работе с контрагентами и руководителей

12
Fake-boss

Поддельные аккаунты руководства компании в социальных сетях и мессенджерах

13
Легитимные аккаунты топ‑менеджмента

Оценка репутационных рисков, связанных с публичной активностью первых лиц компании

14
Внутрикорпоративные соцсети

Открытые каналы, группы и боты сотрудников компании, в которых может присутствовать конфиденциальная информация

15
Информационный фон

Оценка публикаций о компании за 2 года: доля негативных, нейтральных и позитивных упоминаний; отзывы сотрудников

16
Услуги

Нелегитимные действия сотрудников компании от её имени или с использованием её ресурсов — например, продажа товаров или доступа к данным

17
Платёжные средства

Для финансовых организаций

Использование платёжных средств компании в нелегитимных целях - онлайн-казино, мошеннические операции, нелегальные платежи, карты дропов, криптообменники

18

Стоимость CYBERINSPECT

Стоимость

Для кого

Что вы получите

Объем проверки

Срок

От 30 000 рублей

Получить консультацию

Стоимость

Для кого

Что вы получите

Объем проверки

Срок

От 30 000 рублей

Получить консультацию

Стоимость

Для кого

Что вы получите

Объем проверки

Срок

От 30 000 рублей

Получить консультацию

Для компаний, которым нужно закрыть проверку строго по внутреннему регламенту.
Подходит для точечных задач (например, только репутационные риски или только инфраструктура), повторных проверок контрагента

Подходит для сделок M&A, крупных стратегических партнёрств и подключения подрядчика к критической инфраструктуре или чувствительным данным.

Подходит для регулярного скрининга новых поставщиков перед подписанием стандартных договоров без подключения их к инфрастуктуре.

Полный перечень цифровых рисков — от инфраструктуры и утечек до репутации, кадров и незаконной деятельности, связанной с брендом компании

от 24 часов

Индивидуально

от 48 часов

18 векторов

4 вектора

Базовая проверка

Кастомная проверка

Углубленная проверка

Закрывает стандартный набор проверок цифровой гигиены

домены и IP-адреса,
субдомены, утечки,
репозитории

Все вектора проверки представленные в услуге

Когда заранее известен конкретный тип риска, часть направлений уже закрыта предыдущей проверкой, либо у компании есть собственный регламент проверки контрагентов с фиксированным перечнем обязательных пунктов

Где цена ошибки высока, а решение принимается разово

Кейсы проекта CYBERINSPECT

Выявление критической уязвимость у ИТ-партнёра до подключения к его платформе

Детали проекта не раскрываются в соответствии с условиями соглашения о конфиденциальности (NDA).

Специалисты CYBERINSPECT провели проверку цифровой гигиены партнёра по направлениям инфраструктуры, репозиториев и утечек данных. Репозиторий с токеном зафиксирован как критическая находка, информация передана заказчику с рекомендациями — до подписания договора.

Решение

Подключение внешней цифровой платформы для проведения корпоративных опросов сотрудников

Оценить цифровую гигиену ИТ-партнёра до интеграции его платформы и передачи ей данных сотрудников — на этапе выбора подрядчика, до подписания договора.

Цель

✔ выявлен канал потенциального полного доступа к административной панели платформы партнёра;
✔ заказчик получил основание потребовать устранения уязвимости до подключения к сервису;
✔ решение о сотрудничестве принято на основании подтверждённых фактов, а не заявлений партнёра о собственной защищённости.

Результат

В ходе проверки в открытом репозитории, принадлежащем разработчикам платформы партнёра, был обнаружен токен доступа к административной панели сервиса. Это позволяло третьим лицам не только просматривать, но и изменять содержимое опросов и данные респондентов — то есть напрямую затрагивало именно то, что заказчик планировал доверить партнёру.

Проблема

Крупная розничная сеть федерального масштаба

Сфера деятельности

Заказать демо CYBERINSPECT

Оставьте заявку и мы вышлем пример и расскажем, какие данные о вашем контрагенте уже доступны в открытых источниках

Заказать демо

FAQ

18 направлений: от доменов и инфраструктуры до утечек данных, репутации в сети и активности сотрудников на рынке труда. Полный список — в разделе «18 направлений проверки».

Получите консультацию и пример отчёта по услуге CYBERINSPECT

Узнаете, какие данные о вашем контрагенте уже доступны в открытых источниках и какие риски это создаёт для вашей сделки или сотрудничества

Получить консультацию

Сертификаты Infosecurity

Нам доверяют

Нужна консультация или помощь?

Оставьте контакты и наши специалисты свяжутся с Вами, чтобы ответить на возникшие вопросы. Подберём оптимальное решение, подготовим план работ и рассчитаем стоимость.

Новости и события

Смотреть все новости

Проверка и мониторинг контрагента на киберугрозы

Услуги TPRM — Third-party risk management

Цифровые риски работы с контрагентами

Выросла доля компаний, столкнувшихся с кибератаками через подрядчиков*

Успешных кибератак приходятся на цепочки поставок, где злоумышленники используют менее защищенную инфраструктуру партнеров и подрядчиков**

Что такое TPRM CYBERINSPECT

Для кого актуальна услуга TPRM

Когда нужен CYBERINSPECT

Выбор подрядчика

Перед выдачей доступа

До интеграции инфраструктуры

Перед покупкой актива

Какие задачи решает

Проверка перед подключением подрядчика

Снижение риска атаки через цепочку поставок

Контроль портфеля уже действующих контрагентов

Выявление утечек и скомпрометированных данных

Аргумент в переговорах по сделке

Защита от фейковых аккаунтов и мошеннических схем

Как работает CYBERINSPECT

Заявка на проверку

Отчёт

Ручная верификация

Поиск цифровых угроз

Сбор цифровых активов

направленийпроверки

Домены и IP‑адреса

Субдомены

Репозитории

Приложения

Фишинг и фиктивные партнёрства

Утечки

Скомпрометированные аккаунты

Утечки документов

Заражённые устройства

Целевые утечки

Базы данных

Сотрудники

Fake-boss

Легитимные аккаунты топ‑менеджмента

Внутрикорпоративные соцсети

Информационный фон

Услуги

Платёжные средства

Стоимость CYBERINSPECT

Выявление критической уязвимость у ИТ-партнёра до подключения к его платформе

{{title}}

{{title}}

{{title}}

Заказать демо CYBERINSPECT

FAQ

Получите консультацию и пример отчёта по услуге CYBERINSPECT

Сертификаты Infosecurity

Нам доверяют

Нужна консультация или помощь?

Новости и события

направлений
проверки