Компрометация аккаунтов
Слабые пароли, отсутствие MFA и неконтролируемые доступы часто становятся точкой входа для атаки.
IT Support Group
Кибербезопасность бизнеса под ключ
Приведем в порядок документы, обучим сотрудников, проверим ИТ-инфраструктуру и возьмем безопасность компании под постоянный контроль.
От 99 000 ₸ в месяц
Покажем основные риски и дадим рекомендации. Покупать наши услуги после проверки необязательно.
Документы + сотрудники + ИТ-инфраструктура + постоянный контроль
Документы
Подготовим необходимые внутренние документы и шаблоны формулировок для трудовых документов.
Сотрудники
Проведем обучение по кибербезопасности и зафиксируем результаты.
ИТ-инфраструктура
Проверим серверы, backup, доступы, антивирус, сеть и другие точки риска.
Контроль
Будем постоянно мониторить инфраструктуру и предоставлять отчеты.
Кибербезопасность — теперь не только задача ИТ-отдела
Требования к кибербезопасности работодателей в Казахстане усиливаются.
Работодатель должен не просто установить антивирус, а выстроить работу с сотрудниками: определить внутренние требования к кибербезопасности, ознакомить с ними персонал и контролировать их исполнение.
Но документы — только половина задачи.
Если backup не работает, уволенный сотрудник сохранил доступ или сервер открыт извне — наличие политики само по себе компанию не защитит.
Типовые зоны риска
Документы без практики не защищают
Если backup не работает, уволенный сотрудник сохранил доступ или сервер открыт извне, наличие политики само по себе не спасёт.
Инциденты бьют по бизнесу
Простой, потеря данных, штрафы, репутационные риски и ручное тушение пожара обходятся дороже системной профилактики.
Утечка данных
Доступ к почте, файлам и облачным сервисам должен быть ограничен реальной ролью сотрудника, а не привычкой «дать всё».
Backup, который никто не проверял
Наличие резервной копии ещё не означает возможность восстановиться. Важно контролировать задания, хранение и тестовое восстановление.
Человеческий фактор
Фишинг, пересылка рабочих файлов и неправильная работа с устройствами остаются риском даже в технически хорошо защищённой сети.
Поэтому мы объединили организационную и техническую кибербезопасность в одной услуге.
Что мы берем на себя
01
Документы
Подготовим базовый комплект по кибербезопасности:
- акт / политику работодателя;
- правила паролей, почты и устройств;
- порядок предоставления и отзыва доступов;
- процедуру при приеме и увольнении;
- порядок действий при ИБ-инциденте;
- шаблон формулировки для трудового договора;
- формулировки для должностных инструкций;
- реестр ознакомления сотрудников.
02
Сотрудники
Обучим персонал основам кибербезопасности:
- фишинг и подозрительные письма;
- пароли и MFA;
- корпоративная почта;
- работа с файлами и устройствами;
- удаленная работа;
- действия при подозрении на инцидент.
Проведем тестирование и зафиксируем результаты обучения.
03
ИТ-инфраструктура
Контролируем техническую часть:
- серверы и сетевое оборудование;
- Zabbix-мониторинг;
- резервное копирование;
- антивирусную защиту;
- обновления;
- учетные записи и права;
- Firewall, VPN, RDP и Wi-Fi;
- уязвимости и ИБ-события.
Состав зависит от выбранного пакета.
04
Постоянный контроль
Безопасность нельзя настроить один раз и забыть. Поэтому мы регулярно:
- контролируем инфраструктуру;
- отслеживаем критичные события;
- проверяем backup и доступы;
- выявляем риски;
- даем рекомендации;
- предоставляем отчет руководителю.
Бесплатный экспресс-аудит
Не знаете, с чего начать? Начните с бесплатной проверки
Проведем экспресс-оценку текущего состояния кибербезопасности компании.
Проверим
- серверы и ключевые сервисы
- резервное копирование
- антивирусную защиту
- учетные записи и доступы
- базовую сетевую безопасность
- наличие основных организационных мер ИБ
Что вы получите
Короткий и понятный отчет:
Критично
— нужно исправить сейчас
Есть риск
— необходимо запланировать
В порядке
— дополнительных действий не требуется
И главное — конкретный список рекомендаций, что делать дальше.
Получить бесплатный экспресс-аудитЧто получает руководитель
Не абстрактное «стало безопаснее», а понятный набор результатов, по которым можно принимать решения и контролировать исправления.
Экспресс-оценка ИБ
IT Support Group
3
критичных риска
7
рисков в план
12
проверок в норме
Открытый внешний доступ к сервису
Критично
Нет регулярного теста восстановления backup
В план
MFA для административных учётных записей
В порядке
Избыточные права у части сотрудников
В план
01
Карта рисков
Показываем, что критично сейчас, что нужно запланировать и какие зоны уже в порядке.
02
Приоритетный план исправлений
Конкретные действия в порядке важности — без списка из сотни пунктов, в котором невозможно ориентироваться.
03
Рекомендации по конфигурации и процессам
Технические настройки, доступы, backup, сеть, обновления и организационные меры.
04
Понятный отчёт руководителю
Управленческое резюме плюс техническая детализация для ИТ-специалистов.
Как проходит работа
1
Проводим обследование
Изучаем инфраструктуру и текущие процессы ИБ.
2
Запускаем защиту
Настраиваем мониторинг, приводим в порядок базовые процессы и документы.
3
Обучаем сотрудников
Проводим обучение и фиксируем результаты.
4
Берем на постоянный контроль
Следим за инфраструктурой, рисками и регулярно отчитываемся руководителю.
Тарифы
Три пакета — от малого бизнеса до сложной инфраструктуры. Подробное сравнение можно раскрыть ниже.
ИБ МИНИМУМ
Для малого бизнеса
до 30 сотрудников
простая инфраструктура
до 30 сотрудников
простая инфраструктура
99 000 ₸ / месяц
Запуск — 250 000 ₸
- документы по ИБ
- обучение сотрудников
- Zabbix-мониторинг
- контроль серверов
- контроль backup
- антивирусная защита
- учетные записи и доступы
- базовый контроль сети
- критичные ИБ-события
- ежемесячный отчет
ИБ БИЗНЕС
Для растущего бизнеса
до 100 сотрудников
инфраструктура средней сложности
до 100 сотрудников
инфраструктура средней сложности
199 000 ₸ / месяц
Запуск — 450 000 ₸
- Все из «ИБ Минимум» +
- обучение сотрудников 2 раза в год
- контроль обновлений
- MFA
- контроль административных прав
- тестирование восстановления backup
- проверка открытых портов
- сканирование уязвимостей
- анализ ИБ-событий
- реагирование по SLA
- ежеквартальный пересмотр рисков
- выделенный технический куратор
ИБ PRO
Для сложной инфраструктуры
до 250 сотрудников
средний и крупный бизнес
до 250 сотрудников
средний и крупный бизнес
от 399 000 ₸ / месяц
Запуск — от 800 000 ₸
- Все из «ИБ Бизнес» +
- EDR/XDR
- регулярное управление уязвимостями
- централизованный сбор логов
- SIEM/SOC по архитектуре и SLA
- расширенный контроль привилегированных доступов
- сегментация сети
- Incident Response Plan
- Disaster Recovery Plan
- приоритетное реагирование
- расширенная аналитика рисков
Параметр
ИБ Минимум
ИБ Бизнес
ИБ PRO
Сотрудники
до 30
до 100
до 250
Документы и обучение
базовый комплект
расширенный, 2 раза в год
полный, под сложную инфраструктуру
Мониторинг
серверы, backup, события
плюс обновления и уязвимости
плюс EDR/XDR, логи, SIEM/SOC
Реагирование
по согласованию
по SLA
приоритетное
Отчётность
ежемесячная
ежемесячная + пересмотр рисков
расширенная аналитика рисков
Что оплачивается отдельно?
Лицензии, оборудование и отдельные проекты по устранению выявленных проблем не входят в абонентскую стоимость. Например: внедрение нового Firewall, EDR/XDR, SIEM, модернизация backup, замена оборудования или перестройка сети рассчитываются отдельно.
Не нужно разбираться в SIEM, EDR и уязвимостях, чтобы выбрать защиту
Сначала мы бесплатно проверим вашу инфраструктуру.
После проверки покажем:
что уже в порядке
→
где есть риски
→
что необходимо исправить
→
какой уровень защиты действительно нужен компании
Не будем предлагать PRO, если вашей инфраструктуре достаточно «ИБ Минимум».
Получить бесплатную проверкуДля крупного и регулируемого бизнеса
Нужна более глубокая оценка?
Для крупных, промышленных и регулируемых компаний можем провести отдельную оценку текущего состояния и сформировать Road Map:
После оценки можем взять на себя реализацию технической части проекта.
Требование
→
Текущее состояние
→
Риск
→
Действия
→
Срок
→
Бюджет
Почему IT Support Group
Мы отвечаем не только за безопасность. Мы понимаем всю ИТ-инфраструктуру бизнеса.
Кибербезопасность связана с серверами, сетями, backup, Microsoft 365, рабочими местами и доступами сотрудников. Поэтому мы можем не только найти проблему, но и устранить ее.
250+
компаний на абонентском обслуживании
20 лет
на рынке
150+
инженеров в команде
Финальный шаг
Узнайте, где у вашей компании риски по кибербезопасности
Проведем бесплатный экспресс-аудит и покажем, что необходимо исправить в первую очередь.
