Мониторинг и реагирование
Защита от утечек и взломов
Защита бренда и репутации
Аудит и оценка рисков
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Пентесты инфраструктуры
Внешний периметр • Внутренний периметр • Wi-Fi
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Системы менеджмента ISO
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Аутсорсинг ИБ
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность ИИ
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM
Безопасность разработки
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
Защита АСУ ТП
Категорирование • Проектирование • Внедрение • Испытания
Требования Банка России
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита ГИС
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
Защита от утечек данных DLP
CYBERDEF
Защита бренда и обнаружение цифровых угроз • Облачный сервис
SOC
Центр мониторинга и реагирования на инциденты ИБ
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
Защита устройств и серверов
EPP • EDR • XDR • Sandbox и AntiAPT
Сетевая защита
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита доступа и учётных записей
MFA • PAM • IDM
Аудит и консалтинг
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить коммерческое предложение
Оставьте ваши данные и мы с вами свяжемся!
Разработка модели угроз безопасности информации и проектирование системы защиты информации
Выявим потенциальные объекты воздействия и слабые места в вашей IT-инфраструктуре до того, как ими воспользуются нарушители.
Сформируем персонализированный набор мер, полностью отвечающий требованиям регуляторов, специфике вашей инфраструктуры и бизнес-процессов и подберем конкретные технические решения, которые обеспечат соответствие вашей информационной системы требованиям 152-ФЗ.
Сформируем персонализированный набор мер, полностью отвечающий требованиям регуляторов, специфике вашей инфраструктуры и бизнес-процессов и подберем конкретные технические решения, которые обеспечат соответствие вашей информационной системы требованиям 152-ФЗ.
- Закройте юридические риски по 152-ФЗ
- Оптимизируйте ИТ-бюджет
- Внедрите надежную защиту, реализующую меры безопасности, необходимые вашему бизнесу
Более 15 лет
на рынке ИБ
на рынке ИБ
Более 320 проектов
реализовано
реализовано
Более 250 инженеров
в команде
в команде
Что такое модель угроз безопасности персональных данных в ИСПДн?
Моделирование угроз безопасности персональных данных — это структурированный анализ потенциальных угроз и уязвимостей информационной системы персональных данных (далее – ИСПДн) с целью определения актуальных рисков и выбора адекватных мер защиты. Процедура проводится в соответствии с требованиями 152-ФЗ, методикой ФСТЭК России и приказом №21.
Что представляет из себя концепция системы защиты персональных данных?
Концепция — это не просто направление, а уже проработанный документ, который определяет, какие технологии будут использоваться и почему. Это ваш первый и самый важный шаг к созданию системы, которая будет соответствовать требованиям регуляторов, но без избыточной детализации на начальном этапе.
Что представляет из себя концепция системы защиты персональных данных?
Концепция — это не просто направление, а уже проработанный документ, который определяет, какие технологии будут использоваться и почему. Это ваш первый и самый важный шаг к созданию системы, которая будет соответствовать требованиям регуляторов, но без избыточной детализации на начальном этапе.
Задача:
- Выполнить требования ФСТЭК России и ФСБ России по технической защите персональных данных персональных данных (далее – ПДн)
- Снизить риски утечки персональных данных
Решение:
Моделирование угроз и разработка концепции системы защиты ПДн, содержащей выбор и обоснование оптимальных технических решений, необходимых для нейтрализации актуальных угроз безопасности ПДн
Результат:
- Модель угроз безопасности персональных данных
- Концепция системы защиты персональных данных
Сроки:
2-3 месяца
Стоимость:
От 1 100 000 рублей
Как проходят работы
Этапы моделирования угроз безопасности
Методология моделирования угроз базируется на актуальной методике ФСТЭК России и включает пять последовательных шагов:
- Определение характеристик ИСПДнСбор исходных данных о системе: архитектура (облако, локальная сеть), состав технических средств, виды обрабатываемых данных, количество пользователей и наличие подключений к сетям общего пользования (интернет).
- Идентификация объектов воздействияОпределение того, что именно нужно защищать: серверы баз данных, рабочие станции сотрудников, каналы связи, системное и прикладное программное обеспечение.
- Инвентаризация актуальных угрозНа основе «Банка данных угроз» (БДУ ФСТЭК России) и специфики бизнеса составляется список потенциальных опасностей: от внешних хакерских атак и внедрения вирусов до непреднамеренных ошибок сотрудников или кражи физических носителей.
- Оценка возможности реализации угрозАнализ каждой угрозы по двум параметрам:
- Вероятность: насколько легко злоумышленнику реализовать данную угрозу в текущих условиях.
- Опасность (последствия): какой ущерб понесет компания и субъекты данных в случае успеха атаки.
- Формирование Модели угроз (Итоговый документ)Составление перечня актуальных угроз, от которых система обязана быть защищена. Этот документ становится юридическим и техническим обоснованием для выбора конкретных средств защиты (антивирусов, межсетевых экранов, систем шифрования и т.п.).
Остались вопросы?
Оставьте контакты и наши специалисты свяжутся с Вами, чтобы ответить на возникшие вопросы. Подберём оптимальное решение, подготовим план работ и рассчитаем стоимость.
Этапы разработки концепции системы защиты ПДн
Разработка концепции — это создание стратегического фундамента для вашей системы защиты. Мы отвечаем на главные вопросы: «Что мы защищаем?», «От чего мы защищаемся?» и «Как должна выглядеть идеальная архитектура защиты?».
На основе проведенного анализа мы проектируем высокоуровневую модель будущей системы защиты:
На основе проведенного анализа мы проектируем высокоуровневую модель будущей системы защиты:
- Определение ключевых элементов: мы описываем, из каких основных блоков должна состоять система защиты СЗПДн (например, подсистема антивирусной защиты, подсистема межсетевого экранирования, подсистема управления доступом).
- Выбор стратегических направлений: мы предлагаем оптимальные подходы к защите. Например, определяем, какая модель контроля доступа будет наиболее эффективной?
- Описание принципов интеграции: мы определяем, как будущая система будет взаимодействовать с уже имеющимися IT-системами (CRM, ERP, кадровые программы).
Команда
Компетенции
Курсы и Сертификаты
Значимые проекты
- Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239, 250 Указ Президента РФ и т.д.)
- Комплексные аудиты ИБ
- Разработка документации (МУ, ТЗ, ОРД) по приведению СОИБ в соответствие требованиям законодательства
- Проведение аттестаций объектов информатизации
Курсы и Сертификаты
- 2019 — Академия Softline, курс «Обеспечение безопасности значимых объектов КИИ и АСУ ТП»
- 2018 — Академия информационных систем, курс «Практические аспекты защиты АСУ ТП и промышленных сетей», повышение квалификации
- 2011 — Информзащита, курс «Расследование компьютерных инцидентов»
Значимые проекты
- Участие в комплексных аудитах ИБ для крупных заказчиков из сферы логистики, ретейла, медицины, ТЭК, финансов, энергетики
- Разработка стратегии ИБ для крупной компании из сферы ретейл
- Обследование и категорирование объектов критической информационной инфраструктуры для холдинга из энергетической отрасли
- Аудиты по требованиям безопасности ПДн и КИИ для компаний малого, среднего и крупного бизнеса
- Аттестация ЦОД органов исполнительной власти
Профессиональный опыт в области ИБ с 2010 года
Анатолий Сазонов
Образование
2007-2012 — ФГБОУ ВПО «Российский государственный гуманитарный университет», г. Москва.
Организация и технология защиты информации, специалист по защите информации
Опыт в сфере ИБ
2007-2012 — ФГБОУ ВПО «Российский государственный гуманитарный университет», г. Москва.
Организация и технология защиты информации, специалист по защите информации
Опыт в сфере ИБ
- Профессиональный опыт в области ИБ с 2010 года
Компетенции
Значимые проекты
- Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239, 250 Указ Президента РФ и т.д.), а также проведение контроля компаний Группы Сбер на соответствие требованиям законодательства в области персональных данных
- Оценка обеспечения ИБ в соответствии с лучшими мировыми практиками и стандартами
- Разработка документации (МУ, ТЗ, ОРД) по приведению СОИБ в соответствие требованиям законодательства
Значимые проекты
- Приведение порядка обработки персональных данных в соответствие требованиям законодательства для универсальной страховой компании
- Комплексный аудит ИБ на крупном нефтеперерабатывающем заводе
- Обследование и категорирование объектов критической информационной инфраструктуры значимого оператора связи
- Оценка процессов обеспечения ИБ и подготовка дорожных карт развития ИБ как для малого, так и крупного бизнеса
Профессиональный опыт в области ИБ с 2020 года
Максим Загреба
Образование
2015-2022 — Томский государственный университет систем управления и радиоэлектроники. Факультет Безопасности. Специалист по защите информации.
Опыт в сфере ИБ
2015-2022 — Томский государственный университет систем управления и радиоэлектроники. Факультет Безопасности. Специалист по защите информации.
Опыт в сфере ИБ
- Профессиональный опыт в области ИБ с 2020 года
Профессиональный опыт в области ИБ с 2010 года
- Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239, 250 Указ Президента РФ и т.д.)
- Комплексные аудиты ИБ
- Разработка документации (МУ, ТЗ, ОРД) по приведению СОИБ в соответствие требованиям законодательства
- Проведение аттестаций объектов информатизации
Анатолий Сазонов
Компетенции
Профессиональный опыт в области ИБ с 2020 года
- Аудиты выполнения требований законодательства (152-ФЗ, 187-ФЗ, приказы ФСТЭК № 21, 17, 239, 250 Указ Президента РФ и т.д.), а также проведение контроля компаний Группы Сбер на соответствие требованиям законодательства в области персональных данных
- Оценка обеспечения ИБ в соответствии с лучшими мировыми практиками и стандартами
- Разработка документации (МУ, ТЗ, ОРД) по приведению СОИБ в соответствие требованиям законодательства
Максим Загреба
Компетенции
Нам доверяют
Сертификаты Infosecurity
FAQ
Моделирование угроз — это процесс выявления, анализа и документирования всех возможных угроз, уязвимостей и рисков, связанных с обработкой персональных данных в информационной системе персональных данных (ИСПДн). Результатом является формализованный документ — «Модель угроз», который служит основой для построения системы защиты.
Да. Согласно Постановлению Правительства №1119 и приказам ФСТЭК России, определение актуальных угроз — это обязательный первый этап построения системы защиты. Его отсутствие — прямое нарушение 152-ФЗ.
Моделирование может проводить как сама организация (при наличии квалифицированных специалистов), так и привлечённая экспертная компания, имеющая лицензию ФСТЭК России.
Для качественного моделирования потребуются:
- Описание архитектуры ИСПДн (схемы сети, перечень серверов и ПО).
- Перечень обрабатываемых персональных данных.
- Список лиц, имеющих доступ к системе.
- Существующие организационно-распорядительные документы (приказы, инструкции).
В состав документа обычно входят:
- Описание ИСПДн и её границ.
- Перечень информационных активов (что защищаем).
- Возможные негативные последствия от реализации угроз.
- Источники угроз безопасности информации и результаты оценки возможностей нарушителя.
- Возможные цели реализации угроз безопасности информации нарушителями.
- Актуальные нарушители и соответствующие им возможности.
- Тактики и техники атак на ИСПДн.
- Перечень актуальных угроз безопасности (с указанием источников и способов реализации).
Документ необходимо пересматривать при любых значимых изменениях: переезд сервера в облако, смена ключевого ПО, появление новых филиалов или при выходе новых требований законодательства.
Да. Грамотное моделирование позволяет отсечь неактуальные угрозы и не тратить бюджет на закупку дорогостоящих средств защиты, которые вам не нужны.
Роскомнадзор или ФСТЭК России выпишут предписание об устранении нарушения, а в случае инцидента (утечки данных) отсутствие модели станет отягчающим обстоятельством, ведущим к максимальным штрафам и судебным искам.
Концепция — это стратегический документ, который определяет «что» и «почему». Она задаёт общее видение, архитектуру и ключевые принципы защиты. Это ответ на вопрос: «Как должна выглядеть наша идеальная система защиты в соответствии с целями бизнеса и требованиями 152-ФЗ?».
Технический проект — это детальная реализация, отвечающая на вопрос «как именно?». Он содержит точные спецификации, схемы настройки и является прямой инструкцией для инженеров.
Проще говоря, концепция — это дорожная карта и видение, а технический проект — это подробный маршрут и инструкция по сборке.
Технический проект — это детальная реализация, отвечающая на вопрос «как именно?». Он содержит точные спецификации, схемы настройки и является прямой инструкцией для инженеров.
Проще говоря, концепция — это дорожная карта и видение, а технический проект — это подробный маршрут и инструкция по сборке.
Концепция — идеальный первый шаг, если:
- вы только начинаете работу по защите данных и вам нужна ясная стратегия;
- необходимо согласовать бюджет и цели с руководством, прежде чем вкладывать деньги в детальное проектирование;
- ваша инфраструктура сложная (например, гибридная, с облаками), и нужно сначала определить общую архитектуру защиты;
- вы хотите понять объём предстоящих работ и расставить приоритеты.
Вы получите документ, который включает:
- Оценку «как есть»: анализ текущей ситуации и перечень ключевых рисков.
- Перечень требований: основные требования к будущей системе, которые станут основой для определения технических решений.
- Архитектурное видение: описание того, из каких ключевых блоков будет состоять ваша система защиты.
- Дорожную карту: поэтапный план внедрения с указанием приоритетов.
Разработка концепции — это лучшая инвестиция в бюджет проекта. Она позволяет:
- избежать дорогостоящих ошибок, выбрав правильную стратегию с самого начала;
- точно спланировать бюджет, понимая объём необходимых закупок и работ;
- отсеять ненужные траты, сфокусировавшись только на тех мерах, которые действительно важны для вашего бизнеса и соответствия 152-ФЗ.