Получить консультацию
Вы может заполнить отдельную форму с подробным описанием своего дела
Нажимая кнопку «Отправить», вы соглашаетесь с нашей Политикой в отношении обработки персональных данных и даете согласие на получение информационных писем
Отзыв о работе с ΛЦИ
Нажимая кнопку «Отправить», вы соглашаетесь с нашей Политикой в отношении обработки персональных данных и даете согласие на получение информационных писем от компании ЛЦИ
Ежегодный
ИБ-чекап для бизнеса
Комплексный аудит информационной безопасности: экспресс-диагностика систем, процессов и соответствия стандартам
Находим слабые места до того, как они станут проблемой для регуляторов или хакеров
Находим слабые места до того, как они станут проблемой для регуляторов или хакеров
-
Наша сила в команде - наши эксперты имеют не только профильное высшее образование и необходимые регалии, но и уникальный опыт сложных проектов -
Компания на рынке более 10 лет и имеет заслуженную репутацию среди судей, адвокатов и инхаус-юристов -
Мы помогли выиграть более 80 сложных судебных дел на общую сумму свыше 5 миллиардов рублей
В чем наша задача как экспертов
Наша задача — быть вашим регулярным медицинским диагностическим центром для IT-инфраструктуры. Мы не ищем сложные эксплойты как пентестеры — мы проводим системную профилактическую диагностику, чтобы выявить "хронические заболевания" безопасности: устаревшие настройки, нарушенные процессы, несоблюдение политик
Наша цель: Сделать управление кибербезопасностью предсказуемым, измеримым и управляемым бизнес-процессом, а не постоянной "пожарной" ситуацией
Наша цель: Сделать управление кибербезопасностью предсказуемым, измеримым и управляемым бизнес-процессом, а не постоянной "пожарной" ситуацией
КАК ПРИСХОДЯТ ИССЛЕДОВАНИЯ
Мы используем структурированную методологию, основанную на международных стандартах и лучших практиках:
- Сбор контекстаОбращаем внимание на вашу домен: отрасль, размер, критичные активы, основные регуляторные требования (152-ФЗ, ФСТЭК, PCI DSS, GDPR). Разные отросли имеют свои ограничения и требования, прописанные в различных требованиях
- Определение границ аудита
- Управление безопасностью (политики, процессы)
- Технические средства защиты (сети, серверы, рабочие станции)
- Защита данных и доступ
- Физическая безопасность
- Инцидент-менеджмент
- Технический аудит без эксплуатации
- Сканирование сетей и систем на известные уязвимости
- Анализ конфигураций серверов, МСЭ, межсетевых экранов
- Проверка настроек прав доступа и учётных записей
- Тестирование резервного копирования и восстановления
- Оценка ит-зрелости
- Измеряем вашу ИБ-зрелость для каждой области.
- Сравниваем ваши показатели с отраслевыми бенчмарками и лучшими практиками
- Подготовка отчётов
- Dashboard для руководства: Визуальная сводка с ключевыми метриками, трендами, уровнем риска
- Детальный технический отчёт: С выводом по каждой проверенной области
- План улучшений на год: Конкретные рекомендации с оценкой усилий и приоритетами
Больше полезной информации ищите в нашем Telegram-канале. Тут мы делимся нашими знаниями, опытом и инсайтами.
Подписывайтесь и узнаете больше про ИТ-экспертизы!
Подписывайтесь и узнаете больше про ИТ-экспертизы!
В каких вопросах экспертиза необходима
Регулярный ИБ-чекап необходим всем компаниям, но особенно критичен в следующих ситуациях:
- Ежегодный аудитДля подтверждения соответствия требованиям 152-ФЗ, ФСТЭК, отраслевых стандартов (Банк России, ФАС)
- Подготовка к сертификацииПеред получением ISO 27001, PCI DSS (стандарт безопасности данных платёжных карт), GDPR-сертификации
- Оценка эффективности ИБ-инвестицийПонимание, дают ли вложения в безопасность ожидаемый результат
- После инцидентов безопасностиДля выявления системных проблем, приведших к инциденту
- Для отчёта перед советом директоровДемонстрация юридической безопасности и управления рисками
- При обновлении ИБ-инфраструктурыОценка эффективности новых средств защиты
Вы получаете полноценную систему мониторинга и управления ИБ-здоровьем компании
-
ИБ-отчет компании: Единый документ, отражающий текущее состояние безопасности по всем ключевым направлениям с оценкой и пиритизацией слабых сторон системы - Визуальный дашборд для руководства: Индекс ИБ-здоровья (цифра от 0 до 100), Топ-5 критических рисков с оценкой потенциального ущерба, Сравнение с предыдущим периодом (тренды), Соответствие ключевым регуляторным требованиям
- Дорожная карта улучшений на год: Приоритизированный список мероприятий; Оценка бюджета и трудозатрат для каждого мероприятия; Рекомендации по KPI для измерения прогресса
- Мы сравниваем ваши ключевые показатели эффективности (KPI) в области информационной безопасности с анонимизированными данными и эталонными моделями схожих по размерам с вашей
- Рекомендации по оптимизации ИБ-бюджета: Где можно сэкономить без потери безопасности, куда нужно инвестировать в первую очередь
- Матрица ответственности: Чёткое распределение задач по улучшению между подразделениями
Кибербезопасность — это не проект, а процесс. Наш ежегодный чек-ап помогает держать руку на пульсе, контролировать риски и доказывать юридическую безопасность перед акционерами, партнёрами и государством
Какие услуги могут быть вам полезны
Экспертиза сложных информационных систем
Услуга по независимому исследованию цифровых файлов с цель установления хронологии событий
Анализ цифровых данных с компьютерных носителей или мобильных устройств
Опишите вашу задачу - мы сориентируем вас по стоимости и срокам
Проверим задачу и процессуальный статус
Подберём экспертную комиссию нужной специальности
Предварительно оценим перспективы и варианты для стратегии
Сообщим о возможности проведения, сроке и стоимости
Наши сильные стороны, обеспечивающие вас надежным результатом
Наша главная ценность — ваше доверие. А наш главный актив — репутация
- БезопасностьРаботаем под NDA. Детали вашего кейса находятся под нашей полной защитой
- ОперативностьМы способны даже в самые кратчайшие сроки проанализировать вашу ситуацию и дать профессиональный совет
- Высокая квалификацияНаши эксперты – это люди, стоявшие у истоков компьютерных экспертиз в нашей стране. Преподают в ведущих ВУЗах, участвуют в создании ГОСТов и разрабатывают частные экспертные методики
Наш ключ к точным заключениям — синергия экспертов
Над каждым проектом работает группа профессионалов. В вашем распоряжении ИТ-эксперты, аналитики, разработчики, OSINT-профессионалы, юристы, ИБ-специалисты и др. Их скоординированная работа позволяет не просто найти проблемы, а увидеть их системные причины и оказать комплексную консультационную поддержку
- Безик Олег ВикторовичОснователь и генеральный директор ЛЦИ
- Более 10 лет опыта в сфере компьютерно-технических экспертиз ......
- Адаменко Ксения ТимуровнаЭксперт
- Специализируется на проведении сложных компьютерно-технических экспертиз по арбитражным....
- Доронцов Михаил ЮрьевичРуководитель разработки программного обеспечения
- Более 10 лет опыта в сфере разработки программного обеспечения ....
Частые вопросы юристов
Ответ: Пентест — это "стресс-тест" ("насколько сложно нас взломать?"). Чек-ап — это "комплексное обследование" ("каково общее состояние нашего ИБ-здоровья?"). Чек-ап шире: он оценивает и технику, и процессы, и документы, и людей. Пентест — лишь один из возможных модулей чек-апа
Ответ: Объективность и экспертиза. Ваш ИБ-отдел может не видеть системных проблем или не иметь авторитета, чтобы озвучить их руководству. Мы — независимые эксперты со сравнением с сотнями других компаний. Мы можем сказать то, что внутренние сотрудники иногда не могут
Ответ: Минимум — 1 раз в год. Для компаний в регулируемых отраслях (финансы, телеком, энергетика) — 2 раза в год. После серьёзных инцидентов или изменений в инфраструктуре — внепланово. Мы рекомендуем годовой контракт с ежеквартальным мониторингом ключевых показателей
Ответ: Стандартный чек-ап — 4-6 недель. Основные работы (сканирование, анализ конфигов) выполняются в нерабочее время. На интервью и согласования у ключевых сотрудников уходит 2-4 часа на человека. Мы минимизируем вмешательство в бизнес-процессы
Ответ: Все данные обрабатываются и хранятся в зашифрованном виде. После завершения аудита и передачи отчётов исходные данные уничтожаются по вашему желанию (составляется акт). Мы используем данные только для формирования вашего отчёта
Обратная связь от клиентов
Полезная информация про компьютерную экспертизу
Больше полезной информации ищите в нашем Telegram-канале. Тут мы делимся нашими знаниями, опытом и инсайтами.
Подписывайтесь и узнаете больше про ИТ-экспертизы!
Подписывайтесь и узнаете больше про ИТ-экспертизы!