Информационная безопасность

ТетаЛайн предлагает более 1000 решений и услуг в сфере Информационной безопасности для малого и среднего бизнеса, крупных корпораций и государственных организаций.

Обеспечиваем защиту персональных данных, данных, составляющих государственную тайну, критической информации, в соответствии с требованиями законодательства и регулирующих органов, разрабатываем системы обеспечения информационной безопасности, внедряем и обслуживаем технические средства защиты информации.

Защита конечных точек и серверов

На сегодняшний день большая часть данных организации хранится на электронных носителях ПК и серверов. Обмен информацией внутри компании, равно как и получение данных через сеть Интернет, способствует заражению компьютера и всей локальной сети предприятия, посредством проникновения вирусных программ.

Вирусы могут, повредить некоторые файлы, стереть их, а также предоставить доступ к удаленному управлению компьютером. В результате с «зараженного» компьютера без ведома пользователя злоумышленник может осуществлять нежелательную почтовую рассылку, удалять конфиденциальную информацию и блокировать программное обеспечение. В большинстве своем, данные последствия необратимы.

Во избежание подобных инцидентов, необходимо наличие антивируса в ИТ-инфраструктуре предприятия. Специалисты ТетаЛайн окажут консультацию в выборе подходящего антивирусного программного обеспечения для максимальной защиты и профилактики инфраструктуры.

Обследование, аудит, оценка защищенности

Аудит состоит из предварительного анализа и экспертной оценки текущего состояния инфраструктуры организации на предмет защищенности и конфиденциальности данных. Существует два вида проведения аудита:

комплексный, с обследованием всей ИТ-инфраструктуры
выборочный, с обследованием отдельно взятых объектов, участков или программно-аппаратных комплексов

Проведение аудита ИБ позволяет:

получить оценку текущего состояния информационной безопасности;
выявить и распознать возможные угрозы;
сформулировать необходимые требования по устранению выявленных угроз;
составить смету расходов и спланировать действия по защите инфраструктуры.

Результатом является пакет документов с данными о текущем состоянии информационной безопасности в организации и рекомендациями по устранению и предотвращению возможных угроз. Сотрудники ТетаЛайн окажут необходимые консультации по проведению аудита и помогут устранить потенциальные уязвимости.

Тестирование на проникновение (PenTeSt)

PenTest позволяет предприятию получить оценку реального уровня защищенности информационных активов при осуществлении несанкционированного доступа к информационным активам, обрабатываемым в автоматизированных информационных системах организаций. Получение такой оценки обеспечивается путем моделирования атак потенциальных злоумышленников на выбранные информационные активы предприятия.

Основной отличительной особенностью теста на проникновение по сравнению с традиционным аудитом информационной безопасности являются:

Меньшая глубина охвата ИТ-инфраструктуры организации
Большая детализация найденных уязвимостей
Более точная оценка рисков ИБ
Большая достоверность результатов аудита
Оценка большего количества процессов ИБ, чем при инструментальном аудите
Детальная проработка найденных уязвимостей, что позволяет получить более объективную оценку процессов обеспечения информационной безопасности организации

После проведения теста на проникновение разрабатывается отчет о тестировании.

Предотвращение утечек информации (DLP)

Как правило, утечка конфиденциальной информации осуществляется посредством взлома, в результате невнимательности, небрежности сотрудников, а также, в случае намеренной передачи конфиденциальной информации третьим лицам - инсайда.

Поэтому, DLP-системы являются наиболее надежными технологиями защиты от утечки конфиденциальной информации — они обнаруживают защищаемую информацию по содержанию, независимо от языка документа, грифа, каналов передачи и формата.

Подход к выбору DLP-системы индивидуален и зависит от уровня безопасности данных. Для предварительной консультации по выбору DLP-системы и расчета стоимости внедрения просим оставить заявку, сотрудники ТетаЛайн свяжутся с Вами в кратчайшие сроки.

Соответствие требованиям 187-ФЗ о безопасности КИИ

Постановление Правительства Российской Федерации от 08.02.2018 г. № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» вступило в силу с 21.02.2018 года.

Объектами критической информационной инфраструктуры (КИИ) являются информационные системы, сети связи и АСУ ТП, эксплуатируемые государственными организациями и предприятиями различных отраслей.

Под требования законодательства о безопасности КИИ подпадают информационные системы, сети связи и АСУ ТП, эксплуатируемые государственными организациями и предприятиями следующих отраслей: атомной, ракетно-космической, горнодобывающей, металлургической, химической и оборонной промышленности, здравоохранения, науки, энергетики, транспорта и связи.

В результате проекта по инвентаризации и категорированию объектов КИИ Заказчик получает:

· исполнение требований положений 187-ФЗ;
· документацию с описанием рекомендаций для предприятия, как субъекта КИИ;
· разработанный план мероприятий, необходимых для обеспечения безопасности КИИ Заказчика;
· бюджет с обоснованиями затрат на проведение комплекса мероприятий по обеспечению безопасности КИИ с максимальной оптимизацией затрат на реализацию требуемых мероприятий.

Проведение аудита возможно как с выездом на объект, так и удаленно.

Давайте знакомиться

Расскажите о своём проекте и мы подберём лучшее решение