(495) 647 85 02
info@lci.moscow
Получить консультацию
Логотип ЛЦИ
Получить консультацию
  • Наша сила в команде - наши эксперты имеют не только профильное высшее образование и необходимые регалии, но и уникальный опыт сложных проектов
  • Компания на рынке более 10 лет и имеет заслуженную репутацию среди судей, адвокатов и инхаус-юристов
  • Мы помогли выиграть более 80 сложных судебных дел на общую сумму свыше 5 миллиардов рублей
В чем наша задача как экспертов
Наша задача — быть вашим регулярным медицинским диагностическим центром для IT-инфраструктуры. Мы не ищем сложные эксплойты как пентестеры — мы проводим системную профилактическую диагностику, чтобы выявить "хронические заболевания" безопасности: устаревшие настройки, нарушенные процессы, несоблюдение политик

Наша цель: Сделать управление кибербезопасностью предсказуемым, измеримым и управляемым бизнес-процессом, а не постоянной "пожарной" ситуацией
КАК ПРИСХОДЯТ ИССЛЕДОВАНИЯ
Мы используем структурированную методологию, основанную на международных стандартах и лучших практиках:
  • Сбор контекста
    Обращаем внимание на вашу домен: отрасль, размер, критичные активы, основные регуляторные требования (152-ФЗ, ФСТЭК, PCI DSS, GDPR). Разные отросли имеют свои ограничения и требования, прописанные в различных требованиях
  • Определение границ аудита
    • Управление безопасностью (политики, процессы)
    • Технические средства защиты (сети, серверы, рабочие станции)
    • Защита данных и доступ
    • Физическая безопасность
    • Инцидент-менеджмент
  • Технический аудит без эксплуатации
    • Сканирование сетей и систем на известные уязвимости
    • Анализ конфигураций серверов, МСЭ, межсетевых экранов
    • Проверка настроек прав доступа и учётных записей
    • Тестирование резервного копирования и восстановления
  • Оценка ит-зрелости
    • Измеряем вашу ИБ-зрелость для каждой области.
    • Сравниваем ваши показатели с отраслевыми бенчмарками и лучшими практиками
  • Подготовка отчётов
    • Dashboard для руководства: Визуальная сводка с ключевыми метриками, трендами, уровнем риска
    • Детальный технический отчёт: С выводом по каждой проверенной области
    • План улучшений на год: Конкретные рекомендации с оценкой усилий и приоритетами
Больше полезной информации ищите в нашем Telegram-канале. Тут мы делимся нашими знаниями, опытом и инсайтами.
Подписывайтесь и узнаете больше про ИТ-экспертизы!
Telegram
В каких вопросах экспертиза необходима
Регулярный ИБ-чекап необходим всем компаниям, но особенно критичен в следующих ситуациях:
  • Ежегодный аудит
    Для подтверждения соответствия требованиям 152-ФЗ, ФСТЭК, отраслевых стандартов (Банк России, ФАС)
  • Подготовка к сертификации
    Перед получением ISO 27001, PCI DSS (стандарт безопасности данных платёжных карт), GDPR-сертификации
  • Оценка эффективности ИБ-инвестиций
    Понимание, дают ли вложения в безопасность ожидаемый результат
  • После инцидентов безопасности
    Для выявления системных проблем, приведших к инциденту
  • Для отчёта перед советом директоров
    Демонстрация юридической безопасности и управления рисками
  • При обновлении ИБ-инфраструктуры
    Оценка эффективности новых средств защиты
Вы получаете полноценную систему мониторинга и управления ИБ-здоровьем компании
  • ИБ-отчет компании: Единый документ, отражающий текущее состояние безопасности по всем ключевым направлениям с оценкой и пиритизацией слабых сторон системы
  • Визуальный дашборд для руководства: Индекс ИБ-здоровья (цифра от 0 до 100), Топ-5 критических рисков с оценкой потенциального ущерба, Сравнение с предыдущим периодом (тренды), Соответствие ключевым регуляторным требованиям
  • Дорожная карта улучшений на год: Приоритизированный список мероприятий; Оценка бюджета и трудозатрат для каждого мероприятия; Рекомендации по KPI для измерения прогресса
  • Мы сравниваем ваши ключевые показатели эффективности (KPI) в области информационной безопасности с анонимизированными данными и эталонными моделями схожих по размерам с вашей
  • Рекомендации по оптимизации ИБ-бюджета: Где можно сэкономить без потери безопасности, куда нужно инвестировать в первую очередь
  • Матрица ответственности: Чёткое распределение задач по улучшению между подразделениями
Кибербезопасность — это не проект, а процесс. Наш ежегодный чек-ап помогает держать руку на пульсе, контролировать риски и доказывать юридическую безопасность перед акционерами, партнёрами и государством
Что нужно для старта работы
Звонок-знакомство вас с нашей командой. Рассказываем, как мы работаем и какими возможностями обладаем
Какие услуги могут быть вам полезны
Экспертиза АИС
Экспертиза сложных информационных систем
Подробнее
Исследование цифровых файлов
Услуга по независимому исследованию цифровых файлов с цель установления хронологии событий
Подробнее
Анализ цифровых устройств
Анализ цифровых данных с компьютерных носителей или мобильных устройств
Подробнее
Наши сильные стороны, обеспечивающие вас надежным результатом
Наша главная ценность — ваше доверие. А наш главный актив — репутация
  • Безопасность
    Работаем под NDA. Детали вашего кейса находятся под нашей полной защитой
  • Оперативность
    Мы способны даже в самые кратчайшие сроки проанализировать вашу ситуацию и дать профессиональный совет
  • Высокая квалификация
    Наши эксперты – это люди, стоявшие у истоков компьютерных экспертиз в нашей стране. Преподают в ведущих ВУЗах, участвуют в создании ГОСТов и разрабатывают частные экспертные методики
Наш ключ к точным заключениям — синергия экспертов
Над каждым проектом работает группа профессионалов. В вашем распоряжении ИТ-эксперты, аналитики, разработчики, OSINT-профессионалы, юристы, ИБ-специалисты и др. Их скоординированная работа позволяет не просто найти проблемы, а увидеть их системные причины и оказать комплексную консультационную поддержку
  • Безик Олег Викторович
    Основатель и генеральный директор ЛЦИ
    • Более 10 лет опыта в сфере компьютерно-технических экспертиз ......
  • Крутов Сергей Александрович
    Руководитель компьютерных исследований и эксперти
    • Более 13 лет опыта в сфере компьютерно-технических экспертиз....
  • Доронцов Михаил Юрьевич
    Руководитель разработки программного обеспечения
    • Более 10 лет опыта в сфере разработки программного обеспечения ....
Вся команда
Частые вопросы юристов
Ответ: Пентест — это "стресс-тест" ("насколько сложно нас взломать?"). Чек-ап — это "комплексное обследование" ("каково общее состояние нашего ИБ-здоровья?"). Чек-ап шире: он оценивает и технику, и процессы, и документы, и людей. Пентест — лишь один из возможных модулей чек-апа
Задайте свой вопрос и мы ответим вам на почту
Обратная связь от клиентов
Полезная информация про компьютерную экспертизу
    Больше полезной информации ищите в нашем Telegram-канале. Тут мы делимся нашими знаниями, опытом и инсайтами.
    Подписывайтесь и узнаете больше про ИТ-экспертизы!
    Telegram