Перейти к содержанию
THEFOCUS
TF-06 · Технологии и данные

Состояние кибербезопасности

Значительная часть уязвимостей растущей компании находится в обычных местах: бывшие сотрудники с правами администратора, общие логины и приложения с доступом на запись. Их мы и находим в первую очередь.

Обсудить с нами Что мы делаем

На какие вопросы мы помогаем ответить

Что мы делаем

  • Проверка доступов и учётных записей

    Пользователи, роли, общие учётные данные и уволившиеся сотрудники во всех SaaS-, финансовых и рекламных аккаунтах компании со статусом многофакторной аутентификации для каждого.

  • Проверка конфигурации

    Блокировки доменов, аутентификация почты, административные настройки, API-токены и права приложений, проверенные по письменно зафиксированному эталону.

  • Риски со стороны третьих лиц

    Перечень приложений, агентств и подрядчиков с доступом к данным клиентов или финансовым данным: что они могут видеть и изменять и нужен ли им ещё этот доступ.

  • План устранения

    Выводы, ранжированные по вероятности и последствиям, с ответственным и сроком для каждого. Мы вносим согласованные вами исправления конфигурации.

  • Специализированное тестирование через партнёров

    Если требуется тестирование на проникновение или непрерывный мониторинг, его выполняет квалифицированный партнёр-эксперт, указанный в объёме работ, а подтверждение его квалификации предоставляется вам до начала работ.

  • С чего начинается работа с THEFOCUSОбсудить с нами

Наш подход

  1. 01

    Сначала только чтение

    Оценка проводится с доступом на чтение. Ничего не меняется, пока выводы и план устранения не утверждены.

  2. 02

    Приоритет тому, что может перемещать деньги или данные

    Учётные записи, через которые можно проводить платежи, менять банковские реквизиты, публиковать на сайте или выгружать данные клиентов, проверяются и исправляются в первую очередь.

  3. 03

    Исправляем вместе с владельцем аккаунта

    Каждое изменение вносится вместе с ответственным за систему, чтобы доступ, отозванный сегодня, не вернули через неделю ради удобства.

  4. 04

    Повторная проверка после исправления

    Контрольная проверка подтверждает, что каждое исправление сохранилось, включая настройки, которые могут сбросить обновление платформы или последующее сохранение в редакторе.

Кейсы клиентов

Смотреть все

Профильные отрасли

В этой практике

Избранные материалы

С чего начинается работа с THEFOCUS

Первый разговор посвящён вашей ситуации. Если мы подходим друг другу, то до любых крупных обязательств предлагаем диагностику в согласованных рамках с заранее определённым результатом.

Обсудить с нами

  1. 01

    Рабочий разговор

    Сорок пять минут с человеком, который будет руководить работой. Мы спрашиваем о решении, о системах, на которых оно основано, и о сроках.

  2. 02

    Диагностика в согласованных рамках

    Доступ только на чтение, фиксированный срок и письменный вывод: что показывают данные учёта, во что это обходится и что менять в первую очередь.

  3. 03

    План, по которому можно действовать

    Изменения, ответственные, показатели и исключения фиксируются письменно. Затем та же команда реализует план и измеряет результат либо аккуратно передаёт работу вам.

Одна команда с единой ответственностью
Те, кто проводит диагностику, сами создают системы и измеряют результат.
Партнёры под конкретную задачу
Независимые эксперты подключаются к тем частям работы, где они нужны, в рамках одного договора.
Сначала данные учёта, потом дашборды
Заказы, учётные регистры и журналы сверяются до того, как на них будет опираться хоть одна рекомендация.

info@thefocus.solutions

Вопросы руководителей

Вы проводите тестирование на проникновение или управляете центром мониторинга безопасности?

Сами нет, и у нас нет сертификатов в области безопасности. Если проекту нужно сертифицированное тестирование или управляемый мониторинг, его выполняет квалифицированный партнёр-эксперт от своего имени и на основании собственной квалификации, и он указывается в объёме работ. Наша часть работы: оценка защищённости, план устранения и согласованные вами исправления конфигурации.

Поможет ли это нам получить сертификацию Cyber Essentials или ISO 27001?

Мы можем оценить готовность по контрольным мерам, которые охватывают эти схемы, и помочь закрыть пробелы. Сертификат выдаёт аккредитованный или лицензированный орган по сертификации, а не мы.

Обсудить с нами

Несколько сведений помогут нам передать ваш запрос нужному партнёру. Поля с пометкой «необязательно» можно не заполнять.