Наша забота — ваше спокойствие и информационная безопасность (ИБ) вашего бизнеса. ИБ — это когда ИТ-инфраструктура работает стабильно и безотказно, не останавливаются бизнес-процессы, не утекает чувствительная информация (включая персональные данные, государственные и коммерческие тайны), и самое важное, когда к вам нет претензий со стороны регуляторов.
Свою информационную безопасность более 10 лет нам доверяют органы власти, госкорпорации и бизнес. Среди таких организаций: Минэкономразвития, Газпром нефть, ВДНХ, Департамент труда и социальной защиты населения, Следственный коммитет РФ.
В каждом индивидуальном случае мы изучим вашу ситуацию и порекомендуем наиболее подходящее решение. При разработке вашей системы учтем как все современные регуляторные требования к ИБ, так и отраслевые практики, включая накопленный нами опыт.
У нас есть все необходимые лицензии для проведения работ в области информационной безопасности.
Аудит информационной безопасности веб-систем
Проверяем безопасность сайтов, веб-приложений и исходного кода. Выявляем технические уязвимости и формируем рекомендации по их устранению.
Точная стоимость зависит от задачи — рассчитайте или оставьте заявку
Разрабатываем вашу систему так, чтобы вас не тревожила ее безопасность
- 01Подбираем современные ОС, ПО и СУБД
При проектировании и разработке технического решения, выбираем актуальные версии наиболее защищенных операционных систем, программного обеспечения и систем управления базами данных.
- 02Разрабатываем или модернизируем информационную систему
Проводим обследование существующей системы или анализируем требования по ИБ, определяем информацию, подлежащую защите, уточняем порядок ее обработки и участие персонала. Учитываем требования ИБ по написанию программного кода.
- 03Используем средства авторизации и аутентификации
Используем самые современные средства для входа в систему и разграничения прав, в том числе с использованием рекомендаций ФСТЭК и ФСБ России. Интегрируем сторонние средства аутентификации и сертификации, например ЕСИА.
- 04Определяем и внедряем специальные защитные меры
Внедряем разработанное или модифицируемое решение и средства обеспечения ИБ. Среди средств могут быть ОС, СУБД, антивирусное ПО, межсетевые экраны, WAF, ПО для обработки и хранения персональных данных, сертифицированные по требованиям к ИБ.
Приводим вашу систему в соответствие с требованиями ИБ
- 01Проводим аудит ИБ и предоставляем рекомендации
В процессе аудита смотрим структуру обработки и хранения данных, актуальность и защищенность версий ОС, ПО и СУБД, соответствие системы актуальным или потенциальным угрозам. По результату указываем рекомендуемые защитные меры, включая установку WAF и/или антивирусного ПО.
- 02Определяем уязвимости
Проводим сканирование системы на уязвимости выполняем с помощью ПО, сертифицированного ФСТЭК России. По результату сканирования предоставляем отчет по устранению уязвимостей.
- 03Реализуем защитные меры для устранения уязвимостей
На основе полученной информации по устранению уязвимостей реализуем защитные меры, чтобы привести систему в соответствие с применимыми требованиями ИБ.
- 04Выполняем мониторинг
Нам важно, чтобы ваша система работала стабильно. Для этого мы выполняем автоматический мониторинг событий, связанных с ИБ. Наши специалисты круглосуточно следят за состоянием системы и немедленно реагируют на любые инциденты.
- 05Настраиваем сервера
Разрабатываем надежную инфраструктуру с использованием двух и более серверов. Сервера могут быть расположены на ваших ресурсах, в дата-центре или на арендованных площадках сторонних хостинг-провайдеров.
Регуляторные требования, где наши компетенции особенно сильны
- 01Требования к защите персональных данных (ПД)
ФЗ-152 («О ПД»); Приказ ФСТЭК № 21 («Состав и содержание мер по обеспечению безопасности ПД»)
- 02Требования к системе мониторинга и реагированию на инциденты ИБ
ГОСТ Р 59547-2021 («Мониторинг информационной безопасности»), ГОСТ Р 59356-2021 («Системная инженерия»); ГОСТ Р ИСО/МЭК ТО 18044-2007, ГОСТ Р 59709-2022, ГОСТ Р 59710-2022, ГОСТ Р 59711-2022 и ГОСТ Р 59712-2022 (комплекс стандартов по управлению компьютерными инцидентами и реагированию на них)
- 03Требования к защите ГИС
Приказ ФСТЭК № 17 («Требования к защите информации в ГИС»)
- 04Требования к СКЗИ (ЭЦП)
ГОСТ Р 34.10-2001 («Процессы формирования и проверки электронной цифровой подписи»), ГОСТ Р 34.11-94 («Функция хеширования») и ГОСТ 28147-89 («Алгоритм криптографического преобразования»), требования формуляров на СКЗИ.
- 05Требования к оказанию услуг ИБ и защиты информации
ФЗ-99 («О лицензировании отдельных видов деятельности»); Постановление Правительства РФ № 79 от 03.02.12 («О лицензировании деятельности по технической защите конфиденциальной информации»)
Отвечаем на вопросы
- Какие услуги по кибербезопасности предоставляет «Энсайн»?Проводим технические аудиты безопасности сайтов и веб-приложений, анализ исходного кода, устраняем выявленные уязвимости в рамках проектов разработки и сопровождения. Для специализированного пентеста при необходимости привлекаем партнеров. WAF и реагирование на инциденты выполняем для действующих клиентов в рамках договоров.
- Каков профиль экспертов по безопасности в вашей команде?В зависимости от задачи участвуют разработчики, DevOps-инженеры и специалисты по безопасности; при необходимости подключаем профильных партнеров.
- Как быстро вы подключаетесь при активной атаке или взломе?Экстренное реагирование на инциденты выполняем для клиентов с действующим договором сопровождения. Время реакции определяется SLA; самостоятельную аварийную услугу для новых заказчиков не предлагаем.
- Подходит ли ваша экспертиза для соответствия закону 152-ФЗ?Можем реализовать технические меры защиты в пределах согласованного объема. Полное соответствие требованиям 152-ФЗ требует отдельной комплексной оценки.
- Передаются ли отчеты третьим лицам?Конфиденциальность результатов и порядок их передачи определяются договором.
- Помогаете ли вы с защитой объектов Критической информационной инфраструктуры (187-ФЗ КИИ)?Задачи, требующие специальных лицензий или компетенций, рассматриваем с привлечением профильных партнеров. Не заявляем самостоятельную аттестацию КИИ.
- Чем регулярный мониторинг безопасности лучше разового аудита?Регулярный мониторинг позволяет быстрее обнаруживать отклонения. Для договоров с поддержкой 24/7 и SLA автоматизированный мониторинг обязателен.
- Предоставляете ли вы акты выполненных работ для страховых компаний или инвесторов?Предоставляем документы о выполненных работах в соответствии с договором. Специальные формы для третьих лиц согласовываем отдельно.
- Работаете ли вы по безналичному расчету с НДС?Да, официально работаем с юридическими лицами по всей России.
- Можно ли провести проверку в нерабочее время?Время проведения проверок и технологические окна согласовываем с заказчиком.
- Как вы оцениваете критичность найденных проблем?Оцениваем риски по возможному влиянию на систему и бизнес-процессы заказчика.
- Что делать, если у нас нет штатного безопасника?Можем помочь с технической стороной защиты и эксплуатации системы в рамках согласованной зоны ответственности.
- С чего начать?Опишите систему и задачу. Определим необходимый аудит или объем работ по действующему договору.
Расскажите о своем проекте
Мы находим подход даже к самым нестандартным задачам. Расскажите нам о своем проекте — мы готовы обсудить любые детали и предложить решения.