Работаем под NDA — названия компаний не раскрываем. Только суть задачи и результат.
Разработчик программного комплекса с нейросетевыми модулями готовил продукт к эксплуатации. Провели этап независимого тестирования базовой платформы и архитектурного контура: функциональное, интеграционное, нагрузочное тестирование, проверка безопасности (SAST) и отказоустойчивости. Все критичные дефекты устранены и подтверждены повторным тестированием.
Гипервизор VMware ESXi был зашифрован вирусом-вымогателем, на сервере — все рабочие данные, рабочих бэкапов нет. Изолировали инцидент, частично восстановили данные, защитили сервер и настроили резервное копирование 3-2-1.
Крупная страховая компания передала на аутсорс регулярную проверку физических и юридических лиц. Задача — снизить мошеннические инциденты и ускорить процесс проверки. Проверяли деловую репутацию, аффилированность, участие в судебных делах, признаки мошеннических схем. Источники — открытые реестры, судебные базы, СМИ.
Производственная компания проходила M&A. Покупатель запросил технический аудит ИБ как часть due diligence. Выявили критичные риски в сегментации сети и управлении доступами. Подготовили roadmap устранения для обеих сторон сделки.
Компания готовилась к стратегическим переговорам. Подготовили аналитику по потенциальному партнёру: репутация, аффилированность, рыночная позиция. Выявили факты недобросовестной конкуренции. Представитель TrustShield участвовал в переговорах.
ИТ-компания развивала SaaS-продукт. Enterprise-клиенты требовали политику ИБ и модель угроз. Построили модель угроз, разработали политику ИБ, матрицу доступов и SOP управления инцидентами. Провели обучение команды.
Ритейл-сеть из 500+ торговых точек обнаружила подозрительную активность. Провели анализ конфигураций, доступов и сегментации. Нашли векторы горизонтального перемещения, подготовили план устранения с приоритетами. После внедрения — инцидентов нет.
Инвестиционный фонд рассматривал вложения в региональную компанию. Провели проверку ключевых бенефициаров, деловую репутацию, аффилированность, наличие судебных споров и обременений. Выявили скрытые риски, повлиявшие на условия сделки.
Производственное предприятие нанимало 200+ человек на позиции с доступом к чувствительным данным. Разработали и запустили процедуру проверки кандидатов: репутация, конфликт интересов, связи с конкурентами. Выявили несколько рисковых кандидатур.
Компания столкнулась с волной негативных публикаций в отраслевых СМИ и соцсетях. Запустили мониторинг упоминаний, проанализировали источники, выявили организаторов информационной атаки. Подготовили стратегию реагирования.
Компания планировала создание совместного предприятия с иностранным партнёром. Провели всестороннюю проверку: корпоративная структура, бенефициары, судебные истории, деловая репутация в России. Подготовили аналитический меморандум для переговоров.
Финансовая организация готовилась к внешней сертификационной проверке и хотела заранее выявить узкие места. Провели аудит, закрыли ключевые замечания, подготовили пакет документов. Проверка прошла без критичных замечаний.
Генеральный подрядчик крупного строительного объекта хотел проверить субподрядчиков перед заключением контрактов на 500+ млн руб. Проверили деловую репутацию 12 компаний и их ключевых лиц. Выявили 3 компании с критичными рисками.
Логистическая компания обнаружила, что клиентская база попала к конкурентам. Провели внутреннее расследование: анализ логов, прав доступа, активности сотрудников. Установили источник утечки, разработали меры по предотвращению повторения.
Расскажите о ситуации — предложим оптимальный формат работы.