IT-безопасность и пентест
Аудит безопасности, тестирование на проникновение и подготовка к соответствию для B2B-компаний. От $80/час с бюджетным лимитом, согласованным до начала работ.
Обзор совместимости 30-45 минут. Доступ к системам не требуется.
Что покрывает аудит IT-рисков
Проверка учётных записей и доступов
Кто имеет доступ к чему, где общие учётные данные и что происходит, когда кто-то уходит.
Риски обработки данных
Как конфиденциальные данные перемещаются между инструментами, кто может их экспортировать и где они хранятся.
Единые точки отказа
Системы, учётные записи и люди, без которых операции остановятся.
Резервное копирование и восстановление
Можно ли восстановить критичные данные и конфигурации, и сколько времени это займёт.
Риски поставщиков и интеграций
Сторонние инструменты с широким доступом, устаревшие интеграции и теневые IT.
Готовность к соответствию требованиям
Базовая оценка соответствия требованиям SOC 2, GDPR или отраслевым стандартам, актуальным для вашего бизнеса.
Как это работает
Бесплатная диагностика
Мы анализируем ваше текущее состояние за 30-45 минут. Без обязательств. Если проблема требует технической реализации, определяем объём работ.
Объём и оценка
Наша команда оценивает часы и определяет результаты. Вы получаете письменное предложение с потолком бюджета до начала любых работ.
Разработка и проверка
Разработка спринтами с еженедельными проверками прогресса. Вы видите рабочие результаты на каждом этапе, а не только в конце.
Передача и гарантия
Протестированные и задокументированные результаты передаются вашей команде. 30-дневная гарантия на все работы по реализации.
Результат аудита
Реестр рисков с оценкой критичности
Приоритизированный список исправлений (трудозатраты vs. влияние)
Матрица доступов (кто имеет доступ к чему)
Карта единых точек отказа
90-дневная дорожная карта устранения
Старший консультант ответит в течение 2 рабочих дней.
Для кого этот аудит
B2B-компании с 25-250 сотрудниками, выросшие быстрее своих IT-контролей. У вас есть SaaS-инструменты, удалённые сотрудники, интеграции и данные, текущие между системами - но нет выделенной команды безопасности.
Наша команда проводит оценку уязвимостей, тестирование на проникновение, ревизию доступа и анализ пробелов в соответствии. Вы получаете приоритизированный план исправлений с чёткими шагами.
Цены
От $80 / час
Типичный проект: 30-60 часов. Оценка от $2 400; итоговая ставка зависит от объёма и уровня специалистов. Бюджетный лимит согласуется письменно до начала работ.
Сроки: 2-6 недель в зависимости от количества систем, интеграций и требований соответствия.
Вы никогда не платите до письменного согласования объёма работ.
Вопросы по аудиту IT-безопасности
Да. В зависимости от объёма работа может включать оценку уязвимостей, тестирование на проникновение, ревизию доступа и анализ пробелов в соответствии. Точный объём определяется во время бесплатной диагностики.
Мы оцениваем вашу позицию относительно таких стандартов, как SOC 2 или GDPR, но не выдаём сертификаты. Результаты аудита помогут подготовиться к формальному процессу сертификации.
Для первичной диагностики доступ не нужен. Для полного аудита мы запрашиваем доступ только для чтения к панелям администрирования, спискам пользователей и настройкам интеграций. Мы никогда не запрашиваем доступ на запись.
Как минимум ежегодно или после серьёзных изменений: новые инструменты, реструктуризация команды, M&A или инцидент безопасности.
Проверьте IT-риски
Доступы, обработка данных, точки отказа. Один фокусный анализ.