Защита КИИ

Без формальностей. Проектируем защиту значимых объектов КИИ, готовим организационные меры и помогаем выстроить взаимодействие с ГосСОПКА.

Защита КИИ и мониторинг

Для кого

Адаптируем защиту значимых объектов КИИ под отрасль, состав систем и уровень зрелости ИБ-команды.
 
Финансы

Финансы

  • Банки, финтех и организации с критичными цифровыми сервисами.
 
Медицина

Медицина

  • Клиники, лаборатории и медицинские информационные системы.
 
Госсектор

Госсектор

  • Государственные и муниципальные организации с регулируемыми системами.
 
Промышленность

Промышленность

  • Производственные площадки, АСУ ТП и инженерная инфраструктура.
 
Ритейл

Ритейл

  • Сети продаж, клиентские данные, кассовые и логистические системы.
 
ИТ-службы

ИТ-службы

  • Команды, которым нужно закрыть требования без перегруза штата.

Типовые задачи

Закрываем ключевые сценарии, с которыми обычно обращаются за услугой: защиту значимых объектов КИИ.

Модель угроз

Уточняем актуальные угрозы для значимых объектов КИИ.

Меры защиты

Подбираем организационные и технические меры под категорию объекта.

ГосСОПКА

Помогаем подготовить процессы обмена информацией об инцидентах.

Обсудить задачу

Опишите текущую ситуацию — предложим состав работ по направлению «Защита КИИ и подключение к ГосСОПКА».
Заявка на проект
 

Как работаем

Проверка категории

Фиксируем исходные данные и ожидаемый результат проекта.

Обследование объекта

Уточняем системы, процессы, роли и зоны ответственности.

Модель угроз

Проверяем требования, риски и фактическую архитектуру.

Подбор мер

Готовим решения, документы и понятные рекомендации.

Документы защиты

Согласуем материалы с ответственными командами заказчика.

Контур мониторинга

Передаем результат и рекомендации для дальнейшей эксплуатации.
 

Что получите

Формируем прикладной результат, который можно использовать для внедрения, контроля и согласований.

Архитектура защиты

Понятная схема мер и зон ответственности.

Комплект документов

Регламенты, инструкции и план внедрения.

Готовность к контролю

Материалы для внутренних проверок и уточнений регулятора.

Наши преимущества

  •  
    Методика

    Методика работы. Идем от фактических процессов, а не от шаблонного списка документов.

  •  
    Документы

    Документы. Готовим материалы, которые можно использовать в работе и проверках.

  •  
    Экспертиза

    ИБ-экспертиза. Учитываем требования, архитектуру и ограничения инфраструктуры.

  •  
    Ресурсы

    Экономия ресурса. Берем на себя рутину обследования, описания и согласований.

  •  
    Поддержка

    Поддержка. Помогаем после передачи результата и при уточнениях со стороны команд.

Проблемы и решения

Проблема

Решение

Есть категория, но нет защиты

Есть категория, но нет защиты мешает оценить объем работ и приводит к спорным решениям.

Что делаем

Формируем план мер и приоритизируем внедрение.

Мониторинг не описан

Мониторинг не описан мешает оценить объем работ и приводит к спорным решениям.

Что делаем

Готовим процедуры выявления, регистрации и эскалации событий.

Документы разрознены

Документы разрознены мешает оценить объем работ и приводит к спорным решениям.

Что делаем

Сводим требования, регламенты и технические решения в единый комплект.

Рассчитать проект

Оставьте заявку — уточним объем, исходные данные и предложим оптимальный формат работ.
Расчет стоимости проекта
 

Вопросы и ответы

Что входит в защиту КИИ?

Архитектура мер, документы, технические решения, мониторинг и процессы реагирования.

Можно доработать существующую защиту?

Да, мы начинаем с анализа текущих мер и закрываем выявленные разрывы.

ГосСОПКА — это отдельный проект?

Чаще это часть общей модели мониторинга и реагирования, объем зависит от зрелости процессов.

Нужна ли модель угроз?

Для значимых объектов КИИ она нужна как основа выбора и обоснования мер защиты.

Ответы на вопросы
Мария Гурькова Ведущий специалист технической поддержки
Задать вопрос