Мы предлагаем комплексный подход к внутренней информационной безопасности, чтобы ваш бизнес был защищен от угроз и рисков.

Наша команда экспертов развернет защитное ПО на вашем сервере или в облаке, подключит его к вашей сети и настроит системы с учетом ваших задач.

Мы следим за событиями в вашей корпоративной сети, проводим расследования инцидентов и предоставляем вам доказательную базу и отчеты.

Тема: 🔥🔥🔥

59% московских компаний в 2023 году столкнулись с попытками слива информации. Чаще всего инсайдеры «сливали» 🔥 информацию о клиентах и сделках (44%), техническую документацию и персональные данные (37%). Об утечках финансовой информации сообщили 30% респондентов.* Из других инцидентов безопасности также встречаются дискредитация компании (например, распространение негативной информации в соцсетях и пр.) со стороны сотрудников (25%), фирмы-боковики/сторонняя занятость (20%), внешние атаки через сотрудников (20%), откаты и взяточничество (19%). Реже всего компании сталкивались с промышленным шпионажем – 8%.

Среди виновников нарушений 67% московских компаний называют рядовых сотрудников, 29% - линейных руководителей. Немного реже инциденты случались по вине руководителей направлений (17%), контрагентов (12%) и топ-менеджеров (9%).

В случае инцидента информационной безопасности 90% компаний проведут закрытое расследование. 19% респондентов сообщат о ситуации пострадавшим сотрудникам, клиентам или партнерам. 26% оповестят надзорные органы.

ИБ-аутсорсинг за короткий период времени (первые результаты, получают в течение 2 недель – 1 месяца) помогает увидеть «болевые точки» компании.

что сотрудники копируют на устройства

(перед увольнением менеджер по продажам сохраняет на флешку клиентскую базу?);

есть ли в компании сотрудники из групп риска

(вдруг главный бухгалтер – игроман?);

какие сайты сотрудники посещают с рабочих ПК

(сидят в соцсетях, смотрят кино или играют?);

как используют рабочее время

(открывают программы только для вида?);

что они обсуждают в мессенджерах

Мониторинг всех популярных каналов.

Контроль филиалов и удаленных сотрудников.

Возьмет под контроль информационные потоки.

Исследует содержимое всех переписок и отправлений.

Оповестит о нарушениях политик безопасности.

Поможет провести расследование и предупредить утечку.

Система в режиме реального времени анализирует все, что происходит в компании. Перехват сохраняется и позволяет восстанавливать детали прошедших событий, если возникает необходимость расследования.

У вас остались еще сомнения? Когда стоит использовать услугу, как выстроить эффективную работу с ИБ-аналитиком и как получить максимальный результат, рассказала руководитель направления франшизы ИБ-аутсорсинга «СёрчИнформ» Елена Гавриленко.

AlertCenter: анализ перехвата и оповещения о нарушениях В «мозговом центре» задаются политики безопасности, в соответствии с которыми модуль по заданному расписанию или по команде проводит поиск по собранному массиву данных. В случае обнаружения нарушений AlertCenter уведомляет ИБ-специалиста об инциденте.

Analytic Console: возможности аналитики данных

Модуль служит для поиска и углубленного анализа собранных данных, а также для онлайн-наблюдения за компьютерами работников. В распоряжении ИБ-специалиста – различные поисковые алгоритмы и предустановленные шаблоны отчетов.

12 Модулей перехвата:

MailController Перехватывает всю электронную почту (Gmail, Mail.ru, Яндекс.Почта и др.)

IMController Перехватывает чаты в социальных сетях и мессенджерах

FTPController Перехватывает документы по протоколу FTP

HTTPController Перехватывает файлы и сообщения по HTTP/HTTPS-протоколам

CloudController Контролирует файлы, принятые и отправленные в облачные хранилища

MonitorController Фиксирует происходящее на экране и в поле обзора веб-камеры ПК

CameraController входит в состав MonitorController. Делает снимки или пишет видео с камер по расписанию и в привязке к запуску процессов, посещению сайтов. Есть режим онлайн-трансляции.

MicrophoneController Записывает переговоры сотрудников в офисе и за его пределами

PrintController Контролирует содержимое документов, отправленных на печать

DeviceController Перехватывает информацию, записываемую на внешние носители

Keylogger Фиксирует нажатия клавиш и информацию, скопированную в буфер обмена

ProgramController Собирает данные об активности и времени, проведенном в приложениях

Аналитические возможности: мощные поисковые механизмы, которые работают со всеми видами конфиденциальной информации. Анализ максимально автоматизирован, чтобы увеличить скорость реакции на инцидент.