Оценка ИТ безопасности

Опытная команда ИТ-безопасности Tet проведет оценку ИТ-безопасности вашей организации и даст рекомендации, как минимизировать риски безопасности вашей организации, в то же время позволяя вашей организации развиваться.

По мере роста цифровизации бизнес-процессов возрастает сложность бизнес-ИТ-среды, что затрудняет эффективное и безопасное управление ею. Хакерам этот факт помогает, так как сложность ИТ-среды повышает вероятность обнаружения уязвимостей, которые допускают различные вредоносные действия.

Заказать

Услуги по оценке ИТ безопасности

Оценка ИТ безопасности

Разработка документации по ИТ безопасности

Tестирование на проникновение

Оценка, во время которой анализируется соответствия ИТ-среды - сотрудников, процессов и технологий - лучшим отраслевым практикам и, если необходимо, отраслевым стандартам или законам (ISO27001, PCI-DSS и другие).

В услугу входят:

Оценка работы и безопасности ИТ (инфраструктуры, процессов, систем);
Оценка соблюдения лучшей практики управления счетами пользователей;
Оценка знаний сотрудников;
Консультации по кибербезопасности;
Оценка создания и хранения резервных копий;
Выявление уязвимостей (для устройств и веб-приложений);
Отслеживание показателей контроля ИТ безопасности;
Оценка существующей ИТ-документации;

Чтобы систематизировать, обеспечить соблюдение правовых норм и создать базу знаний, организациям необходима прозрачная и понятная документация, которая обеспечивает единое понимание сотрудниками и третьей стороной способов, которыми обеспечивается ИТ безопасность. Чтобы сформировать единое понимание и соответствие, эксперты Tet по ИТ безопасности предлагают разработать документацию по ИТ безопасности на основе стандартов, законодательства и лучших отраслевых практик.

В услугу входят:

Разработка документации по ИТ безопасности в соответствии с установленными стандартами и процедурами (ISO 27001, ITIL и др.).
Разработка политики ИТ безопасности;
Определение порядка управления инцидентами;
Разработка правил классификации информации;
Разработка правил безопасности для информационных систем;
Разработка правил использования информационных систем;
Разработка правил плана управления рисками безопасности ИT;
И другая документация, которая может понадобиться организации.

Услуга, во время которой будет имитироваться хакерские атаки на ваши системы, чтобы убедиться в их безопасности. Специалисты по кибербезопасности Tet постараются проникнуть в ваши системы, не оставляя негативных последствий, и дадут рекомендации с указанием типов обнаруженных атак, обнаруженных уязвимостей и способов их устранения.

В услугу входят:

Тестирование приложений;
Тестирование домашних страниц;
Тестирование внутренних и внешних сетей (в том числе беспроводных);
Тестирование терминалов - рабочие станции, серверы, интеллектуальные устройства, сетевые устройства и др.
Тестирование используя руководящих принципов OSINT;
Кампании социальной инженерии для проверки готовности сотрудников организации к этому типу атак.
Диагностика уязвимостей - проверка более 250 000 различных уязвимостей;
Отчет об обнаруженных уязвимостях, возможных типах вторжений и рекомендуемых действиях по устранению слабых мест.