Разработка и внедрение систем информационной безопасности
Социальные сети:
Часы работы:
Пн-Пт: 9:00 - 18:00
Отправьте нам Ваши контакты,
мы перезвоним.
мы перезвоним.
Нажимая «Отправить», Вы даете согласие на обработку Ваших персональных данных, а также соглашаетесь с условиями Политики конфиденциальности
Метод хакера
и учавствуйте!
Переходите в тг-канал, подписывайтесь
Разыгрываем мерч
ЗАКАЖИТЕ АУДИТ
ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ
ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ
Нажимая «Отправить», Вы даете согласие на обработку Ваших персональных данных, а также соглашаетесь с условиями Политики конфиденциальности
Что творится в Вашей ИТ-инфраструктуре?
ЗАЩИТА ИСХОДНОГО КОДА
Внедрим средства защиты кода, наладим обучение по поиску и устранению уязвимостей
НЕДОПУСТИМЫЕ СОБЫТИЯ В IT-ИНФРАСТРУКТУРЕ
Выберите отрасль вашей компании, и мы покажем, какие недопустимые события могут случиться в этой сфере
Финансовые потери
Вывод денежных средств со счетов компании:
- Мошеннические переводы средств с корреспондентского счета.
Прерывание деятельности
Нарушение работы организации:
- Перебой в работе или недоступность для граждан информационных сервисов и государственных услуг.
- Недоступность систем, необходимых для исполнения возложенных на орган власти обязанностей.
- Недоступность систем, необходимых для межведомственного взаимодействия.
- Перебои в работе или недоступность систем оперативного оповещения населения о ЧС.
Утечка конфиденциальной информации
Кража конфиденциальной информации:
- Закрытых баз данных.
- Баз данных, содержащих персональные данные граждан.
- Баз данных и документов, содержащих сведения о перспективных проектах до их публичного обсуждения.
- Конфиденциальных протоколов и документов.
Искажение или утрата сведений
Нарушение работы организации:
- Перебой в работе или недоступность для граждан информационных сервисов и государственных услуг.
- Недоступность систем, необходимых для исполнения возложенных на орган власти обязанностей.
- Недоступность систем, необходимых для межведомственного взаимодействия.
- Перебои в работе или недоступность систем оперативного оповещения населения о ЧС.
Финансовые потери
Вывод денежных средств со счетов банка:
- Мошеннические переводы средств с корреспондентского счета.
- Мошеннические операции со счетами клиентов, в том числе привилегированных.
- Несанкционированная выдача наличных из банкоматов и через кассы в отделениях банка.
- Мошенничество в программах лояльности.
Прерывание деятельности
Нарушение бизнес-процессов организации:
- Остановка работы банковских сервисов.
- Простой в работе корпоративной инфраструктуры.
- Остановка работы систем, необходимых для обязательного обмена информацией с органами власти.
- Перебои в работе цифровой экосистемы организации или ее партнеров.
Утечка конфиденциальной информации
Кража информации, составляющей банковскую тайну:
- Базы данных с информацией, содержащей банковскую тайну.
- Документов, содержащих банковскую тайну.
- Копирование документов с описанием стратегий и планов развития бизнеса.
- Доступ к электронной переписке ключевых лиц компании.
- Получение информации об уязвимостях в системах, используемых банком.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Информации в базах данных, используемых для операционной деятельности.
- Резервных копий.
- Искажение информации на официальных ресурсах.
- Публикация ложных сведений в социальных сетях от имени организации.
Финансовые потери
Вывод денежных средств со счетов компании:
- Мошеннические переводы средств с корреспондентского счета.
Прерывание деятельности
Нарушение работы компании:
- Перебои в работе или остановка производственных объектов и технологического оборудования.
- Простой в работе корпоративной инфраструктуры.
- Техногенная авария с экологическим ущербом и угрозой жизни, развившаяся из-за взлома систем контроля технологического процесса.
- Остановка производства или масштабный брак продукции из-за взлома и внесения изменений в производственный процесс.
- Перебои в работе цифровой экосистемы организации или ее партнеров.
Утечка конфиденциальной информации
Кража конфиденциальной информации, представляющей ценность для организации:
- Документов с описанием стратегий и планов развития бизнеса.
- Документов или баз данных, содержащих научно-исследовательскую информацию, сведения о конструкторской документации и об объектах интеллектуальной собственности.
- Баз данных, содержащих сведения о ценообразовании и действующих партнерских соглашениях и контрактах.
- Баз данных, содержащих информацию о планах технического обслуживания и остановки оборудования.
- Протоколов или документов с решениями руководства.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Научно-исследовательских данных, конструкторской и рабочей документации.
- Информации в базах данных, используемых в производственных и технологических процессах.
- Искажение настроек конфигурации управляющих компонентов, которое привело к нарушению технологического процесса или к порче продукции.
- Изменение стандартов конфигураций, которое привело к повреждению или уничтожению объектов производственного назначения и технологического оборудования.
Финансовые потери
Вывод денежных средств со счетов компании:
- Мошеннические переводы средств с корреспондентского счета.
- Мошеннические операции в системах накопления бонусных баллов.
Прерывание деятельности
Нарушение бизнес-процессов организации:
- Нарушение работы POS-терминалов, частичная или полная остановка обслуживания в розничных магазинах.
- Частичная или полная остановка работы интернет-магазина.
- Перебои в работе постаматов.
- Отключение систем учета товаров, приводящее к перебоям с поставками.
- Простой в работе корпоративной инфраструктуры.
- Перебои в работе цифровой экосистемы компании или ее партнеров.
Утечка конфиденциальной информации
Кража конфиденциальной информации, представляющей ценность для организации:
- Баз данных, содержащих сведения о ценообразовании и действующих партнерских соглашениях и контрактах.
- Документов, содержащих сведения о стратегии, планируемых сделках M&A, маркетинговых программах.
- Протоколов или документов с решениями руководства.
- Исходного кода технологических продуктов.
- Базы данных, содержащей платежные данные пользователей онлайн-магазинов.
- Базы данных, содержащей историческую информацию об участниках программ лояльности.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Утрата или искажение информации в базах данных и резервных копиях операционного учета.
- Искажение хранящейся в базах данных информации об адресах доставки крупных партий продукции.
- Утрата или искажение информации, содержащей статистические сведения, в базах данных и резервных копиях.
Финансовые потери
Вывод денежных средств со счетов компании:
- Мошеннические переводы средств с корреспондентского счета.
Прерывание деятельности
Нарушение процессов медицинской организации невозможность предоставления медицинских услуг и оказания медпомощи:
- Остановка работы информационных систем, АСУ ТП и высокотехнологичного медицинского оборудования.
- Потеря связи с компонентами информационных систем, критически важных для своевременного оказания скорой или неотложной медицинской помощи.
- Перебои в работе приборов жизнеобеспечения и в поддержании рабочих условий медперсонала.
Утечка конфиденциальной информации
Кража конфиденциальной информации:
- Баз данных и документов, содержащих сведения, относящиеся к врачебной тайне.
- Базы данных и документов, содержащих персональные данные сотрудников и пациентов медицинского учреждения.
- Документов, содержащих научно-исследовательские данные, сведения о методах лечения и перспективных разработках.
- Документов, содержащих информацию о разработке и исследовании лекарственных препаратов.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Сведений, необходимых для оказания медицинской помощи.
- Статистической информации.
- Исторических данных диагностических исследований.
- Сведений электронной медицинской карты
Финансовые потери
Вывод денежных средств со счетов организации:
- Мошеннические переводы средств со счета.
- Мошеннические операции в системах накопления бонусных баллов (сервисы каршеринга, продажи авиа-ж/д билетов).
- Мошеннические операции со счетами с использованием данных привязанных банковских карт.
Прерывание деятельности
Нарушение бизнес-процессов организации:
- Остановка работы информационных систем бизнеса для выдачи заказов, разрешений, учета товаров и другого.
- Остановка работы объектов транспортной и логистической инфраструктуры светофоров, стрелок, кранов, трапов, табло с расписанием, постаматов и других.
- Остановка работы систем управления объектами транспортной инфраструктуры диспетчерских, центров управления полетами и других.
- Перебои в работе цифровой экосистемы организации или ее партнеров.
Утечка конфиденциальной информации
Кража конфиденциальной информации:
- Копирование базы данных клиентов организации.
- Копирование баз данных и документов, содержащих информацию о маршрутах транспорта и грузов инкассации, танкеров, грузового транспорта и прочем.
- Копирование баз данных и документов, содержащих информацию о ценообразовании и действующих партнерских соглашениях и контрактах.
- Копирование документов, содержащих организационные стратегии, планируемые сделки M&A, маркетинговые программы.
- Получение доступа к информации о маршрутах спецтранспорта.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Утрата или искажение сведений, необходимых для управления цепочкой поставок для транспортировки, отгрузки, получения, хранения товаров и для управления ими.
- Утрата или искажение сведений о расписании транспорта в том числе поездов, самолетов.
- Удаление исторических данных с оборудования.
- Искажение адресов доставки крупных партий продукции.
- Подмена данных в регистрах спецтранспорта.
Финансовые потери
Вывод денежных средств со счетов компании:
- Мошеннические переводы средств с корреспондентского счета.
Прерывание деятельности
Нарушение бизнес-процессов организации:
- Перебои в работе или недоступность клиентских сервисов.
- Простой в работе корпоративной инфраструктуры.
- Взлом клиентов через инфраструктуру компании.
- Сбой в разработке ПО и доставке обновлений заказчикам.
- Перебои в работе цифровой экосистемы компании или ее партнеров.
Утечка конфиденциальной информации
Кража конфиденциальной информации, представляющей ценность для организации:
- Баз данных, содержащих сведения о действующих партнерских соглашениях и контрактах.
- Документов, содержащих сведения о стратегии и планах развития бизнеса.
- Исходного кода разрабатываемого ПО.
- Документов, содержащих сведения о планах развития ПО и сервисов.
- Баз данных, содержащих платежные данные пользователей онлайн-сервисов.
- Баз данных исторической информации о пользователях сервисов.
- Протоколов и решений руководства компании.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Утрата или искажение информации в базах данных и резервных копиях операционного учета.
- Внедрение уязвимостей и программных закладок в исходный код разрабатываемых продуктов.
- Утрата библиотек с исходным кодом разрабатываемых продуктов.
Финансовые потери
Вывод денежных средств со счетов организации:
- Мошеннические переводы средств со счета.
- Мошеннические операции в системах накопления бонусных баллов.
- Мошеннические операции с абонентскими счетами клиентов.
Прерывание деятельности
Нарушения связи и вещания:
- Остановка вещания в период запрета остановки вещания.
- Перебои в вещании в региональном масштабе.
- Перебои в работе цифровой экосистемы организации или ее партнеров.
- Нарушение работы телекоммуникационного оборудования и абонентской связи из-за взлома внутренней инфраструктуры.
Утечка конфиденциальной информации
Кража конфиденциальной информации:
- Сведений, касающихся работы сетей связи, в том числе даты звонков, местоположения абонентов и другие.
- Клиентской базы данных.
- Документов с действующими партнерскими соглашениями и контрактами.
- Документов с описанием стратегий и планов развития бизнеса.
- Сведений, раскрывающих коммуникацию абонентов, нарушение тайны переписки.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Базы данных абонентов и биллинга.
- Операционных и статистических данных о состоянии оборудования.
- Транслируемого контента с целью дестабилизации социально-политической обстановки или работы компании.
- Данных, обязательных для хранения в соответствии с требованиями законодательства.
Финансовые потери
Вывод денежных средств со счетов компании:
- Мошеннические переводы средств с корреспондентского счета.
Прерывание деятельности
Нарушение работы организации:
- Перебой в работе или недоступность для граждан информационных сервисов и государственных услуг.
- Недоступность систем, необходимых для исполнения возложенных на орган власти обязанностей.
- Недоступность систем, необходимых для межведомственного взаимодействия.
- Перебои в работе или недоступность систем оперативного оповещения населения о ЧС.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Искажение информации на официальных ресурсах госучреждений.
- Утрата или искажение сведений из государственных систем, реестров и баз данных.
- Утрата или искажение исторических сведений в унаследованных системах.
Утечка конфиденциальной информации
Кража конфиденциальной информации:
- Закрытых баз данных.
- Баз данных, содержащих персональные данные граждан.
- Баз данных и документов, содержащих сведения о перспективных проектах до их публичного обсуждения.
- Конфиденциальных протоколов и документов.
Финансовые потери
Вывод денежных средств со счетов банка:
- Мошеннические переводы средств с корреспондентского счета.
- Мошеннические операции со счетами клиентов, в том числе привилегированных.
- Несанкционированная выдача наличных из банкоматов и через кассы в отделениях банка.
Прерывание деятельности
Нарушение бизнес-процессов организации:
- Остановка работы банковских сервисов.
- Простой в работе корпоративной инфраструктуры.
- Остановка работы систем, необходимых для обязательного обмена информацией с органами власти.
- Перебои в работе цифровой экосистемы организации или ее партнеров.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Информации в базах данных, используемых для операционной деятельности.
- Резервных копий.
- Искажение информации на официальных ресурсах.
- Публикация ложных сведений в социальных сетях от имени организации.
Утечка конфиденциальной информации
Кража информации, составляющей банковскую тайну:
- Базы данных с информацией, содержащей банковскую тайну.
- Документов, содержащих банковскую тайну.
- Копирование документов с описанием стратегий и планов развития бизнеса.
- Доступ к электронной переписке ключевых лиц компании.
- Получение информации об уязвимостях в системах, используемых банком.
Финансовые потери
Вывод денежных средств со счетов компании:
- Мошеннические переводы средств с корреспондентского счета.
Прерывание деятельности
Нарушение работы компании:
- Перебои в работе или остановка производственных объектов и технологического оборудования.
- Простой в работе корпоративной инфраструктуры.
- Техногенная авария с экологическим ущербом и угрозой жизни, развившаяся из-за взлома систем контроля технологического процесса.
- Остановка производства или масштабный брак продукции из-за взлома и внесения изменений в производственный процесс.
- Перебои в работе цифровой экосистемы организации или ее партнеров.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Научно-исследовательских данных, конструкторской и рабочей документации.
- Информации в базах данных, используемых в производственных и технологических процессах.
- Искажение настроек конфигурации управляющих компонентов, которое привело к нарушению технологического процесса или к порче продукции.
- Изменение стандартов конфигураций, которое привело к повреждению или уничтожению объектов производственного назначения и технологического оборудования.
Утечка конфиденциальной информации
Кража конфиденциальной информации, представляющей ценность для организации:
- Документов с описанием стратегий и планов развития бизнеса.
- Документов или баз данных, содержащих научно-исследовательскую информацию, сведения о конструкторской документации и об объектах интеллектуальной собственности.
- Баз данных, содержащих сведения о ценообразовании и действующих партнерских соглашениях и контрактах.
- Баз данных, содержащих информацию о планах технического обслуживания и остановки оборудования.
- Протоколов или документов с решениями руководства.
Финансовые потери
Вывод денежных средств со счетов компании:
- Мошеннические переводы средств с корреспондентского счета.
- Мошеннические операции в системах накопления бонусных баллов.
Прерывание деятельности
Нарушение бизнес-процессов организации:
- Нарушение работы POS-терминалов, частичная или полная остановка обслуживания в розничных магазинах.
- Частичная или полная остановка работы интернет-магазина.
- Перебои в работе постаматов.
- Отключение систем учета товаров, приводящее к перебоям с поставками.
- Простой в работе корпоративной инфраструктуры.
- Перебои в работе цифровой экосистемы компании или ее партнеров.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Утрата или искажение информации в базах данных и резервных копиях операционного учета.
- Искажение хранящейся в базах данных информации об адресах доставки крупных партий продукции.
- Утрата или искажение информации, содержащей статистические сведения, в базах данных и резервных копиях.
Утечка конфиденциальной информации
Кража конфиденциальной информации, представляющей ценность для организации:
- Баз данных, содержащих сведения о ценообразовании и действующих партнерских соглашениях и контрактах.
- Документов, содержащих сведения о стратегии, планируемых сделках M&A, маркетинговых программах.
- Протоколов или документов с решениями руководства.
- Исходного кода технологических продуктов.
- Базы данных, содержащей платежные данные пользователей онлайн-магазинов.
- Базы данных, содержащей историческую информацию об участниках программ лояльности.
Финансовые потери
Вывод денежных средств со счетов компании:
- Мошеннические переводы средств с корреспондентского счета.
Прерывание деятельности
Нарушение процессов медицинской организации невозможность предоставления медицинских услуг и оказания медпомощи:
- Остановка работы информационных систем, АСУ ТП и высокотехнологичного медицинского оборудования.
- Потеря связи с компонентами информационных систем, критически важных для своевременного оказания скорой или неотложной медицинской помощи.
- Перебои в работе приборов жизнеобеспечения и в поддержании рабочих условий медперсонала.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Сведений, необходимых для оказания медицинской помощи.
- Статистической информации.
- Исторических данных диагностических исследований.
- Сведений электронной медицинской карты.
Утечка конфиденциальной информации
Кража конфиденциальной информации:
- Баз данных и документов, содержащих сведения, относящиеся к врачебной тайне.
- Базы данных и документов, содержащих персональные данные сотрудников и пациентов медицинского учреждения.
- Документов, содержащих научно-исследовательские данные, сведения о методах лечения и перспективных разработках.
- Документов, содержащих информацию о разработке и исследовании лекарственных препаратов.
Финансовые потери
Вывод денежных средств со счетов организации:
- Мошеннические переводы средств со счета.
- Мошеннические операции в системах накопления бонусных баллов (сервисы каршеринга, продажи авиа-ж/д билетов).
- Мошеннические операции со счетами с использованием данных привязанных банковских карт.
Прерывание деятельности
Нарушение бизнес-процессов организации:
- Остановка работы информационных систем бизнеса для выдачи заказов, разрешений, учета товаров и другого.
- Остановка работы объектов транспортной и логистической инфраструктуры светофоров, стрелок, кранов, трапов, табло с расписанием, постаматов и других.
- Остановка работы систем управления объектами транспортной инфраструктуры диспетчерских, центров управления полетами и других.
- Перебои в работе цифровой экосистемы организации или ее партнеров.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Утрата или искажение сведений, необходимых для управления цепочкой поставок для транспортировки, отгрузки, получения, хранения товаров и для управления ими.
- Утрата или искажение сведений о расписании транспорта в том числе поездов, самолетов.
- Удаление исторических данных с оборудования.
- Искажение адресов доставки крупных партий продукции.
- Подмена данных в регистрах спецтранспорта.
Утечка конфиденциальной информации
Кража конфиденциальной информации:
- Копирование базы данных клиентов организации.
- Копирование баз данных и документов, содержащих информацию о маршрутах транспорта и грузов инкассации, танкеров, грузового транспорта и прочем.
- Копирование баз данных и документов, содержащих информацию о ценообразовании и действующих партнерских соглашениях и контрактах.
- Копирование документов, содержащих организационные стратегии, планируемые сделки M&A, маркетинговые программы.
- Получение доступа к информации о маршрутах спецтранспорта.
Финансовые потери
Вывод денежных средств со счетов компании:
- Мошеннические переводы средств с корреспондентского счета.
Прерывание деятельности
Нарушение бизнес-процессов организации:
- Перебои в работе или недоступность клиентских сервисов.
- Простой в работе корпоративной инфраструктуры.
- Взлом клиентов через инфраструктуру компании.
- Сбой в разработке ПО и доставке обновлений заказчикам.
- Перебои в работе цифровой экосистемы компании или ее партнеров.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Утрата или искажение информации в базах данных и резервных копиях операционного учета.
- Внедрение уязвимостей и программных закладок в исходный код разрабатываемых продуктов.
- Утрата библиотек с исходным кодом разрабатываемых продуктов.
Утечка конфиденциальной информации
Кража конфиденциальной информации, представляющей ценность для организации:
- Баз данных, содержащих сведения о действующих партнерских соглашениях и контрактах.
- Документов, содержащих сведения о стратегии и планах развития бизнеса.
- Исходного кода разрабатываемого ПО.
- Документов, содержащих сведения о планах развития ПО и сервисов.
- Баз данных, содержащих платежные данные пользователей онлайн-сервисов.
- Баз данных исторической информации о пользователях сервисов.
- Протоколов и решений руководства компании.
Финансовые потери
Вывод денежных средств со счетов организации:
- Мошеннические переводы средств со счета.
- Мошеннические операции в системах накопления бонусных баллов.
- Мошеннические операции с абонентскими счетами клиентов.
Прерывание деятельности
Нарушения связи и вещания:
- Остановка вещания в период запрета остановки вещания.
- Перебои в вещании в региональном масштабе.
- Перебои в работе цифровой экосистемы организации или ее партнеров.
- Нарушение работы телекоммуникационного оборудования и абонентской связи из-за взлома внутренней инфраструктуры.
Искажение или утрата сведений
Утрата или искажение операционных и резервных данных:
- Базы данных абонентов и биллинга.
- Операционных и статистических данных о состоянии оборудования.
- Транслируемого контента с целью дестабилизации социально-политической обстановки или работы компании.
- Данных, обязательных для хранения в соответствии с требованиями законодательства.
Утечка конфиденциальной информации
Кража конфиденциальной информации:
- Сведений, касающихся работы сетей связи, в том числе даты звонков, местоположения абонентов и другие.
- Клиентской базы данных.
- Документов с действующими партнерскими соглашениями и контрактами.
- Документов с описанием стратегий и планов развития бизнеса.
- Сведений, раскрывающих коммуникацию абонентов, нарушение тайны переписки.
*Для каждой организации существуют такие события, наступление которых может иметь катастрофические последствия. Кибератаки являются одной из причин, которая может привести к значительному нарушению деятельности организации и стать непреодолимым препятствием на пути к достижению ее операционных и стратегических целей.