Идентичности и подходы
Учетные записи управления, авторизации и совместного использования, включая доступ поставщиков и авторизацию сторонних приложений (OAuth).
Цифровая устойчивость
Кибербезопасность и устойчивость данных
Мы составим карту цифрового присутствия и подходов вашего руководства — корпоративных и частных — и подготовим план реагирования на инциденты. Мы здесь для профилактики и на тот момент, когда что-то уже происходит.
цифровая карта следовплан реагирования на инциденты (IR)приоритеты для руководства
Он отвечает за эту услугу
Adam Schinzel
Директор подразделения GBH Cyber
Сначала реальность, потом меры
Киберинцидент с редко сообщается как техническая неисправность. Мошенническое платежное поручение приходит с взломанного электронного ящика (BEC), фейкового голоса директора в гарнитуре бухгалтера (дипфейк) или зашифрованных данных и угрозы их публикации. При этом злоумышленник редко взламывает системы компании — он проникает через утекший пароль, частную электронную почту или домашнюю сеть. Наиболее уязвимыми являются руководство, помощники и люди, имеющие доступ к деньгам и контрактам. Без подготовленной процедуры решают случай и давление.
- Большинство инцидентов начинаются с утечки пароля, взлома учетной записи или забытого разрешения, а не с неизвестной ошибки программного обеспечения.
- В зону управленческой атаки также входят частные учетные записи, домашняя сеть и семья — злоумышленник не делает различия между ними.
- В кризис дело не только в ИТ — прекращается принятие решений, платежи и общение.
- Злоумышленнику часто нужен только один утекший логин и отсутствующий второй фактор входа.
Область применения
Что представляет собой продукт, а чем нет.
Включает
- Проверка личности и авторизации — включено сторонние поставщики и приложения.
- Осмотр управленческой техники, по договоренности также частных счетов и хозяйств.
- Оценка цифровые треки: утечка данных, старые профили, фейковые домены.
- План реагирования на инциденты, усиление приоритетов и учения персонала под руководством руководства.
Не включает
- Мы не атакуем сторонние системы и не отслеживаем третьи лица.
- Мы не заменяем ваш ИТ-отдел или сетевого администратора.
- Мы не обещаем 100% безопасности — мы также опишем остаточный риск.
- Без твоего письменное разрешение мы не вмешиваемся ни в какую систему.
Процедура
Сначала реальность. Потом меряет.
-
01
Обнаружение статуса
Обнаружение статуса (цифровой след)
Мы сопоставляем учетные записи, устройства и разрешения — что можно проследить за лидерством: утечка данных, старые профили, записи с торговцами данными.
-
02
Укрепление приоритетов
Исправление приоритетов в настройках
Включаем второй фактор, удаляем старые права и разрешения сторонних приложений — первое, что останавливает трафик.
-
03
Системы мониторинга
Системы мониторинга и утечек
Вместе с вашим ИТ-специалистом мы определим, на что следует обращать внимание: подозрительные входы в систему, правила переадресации, утечку данных и поддельные домены (тайпсквоттинг).
-
04
Реагирование на инцидент
Реагирование на инциденты (IR — План реагирования)
Пропишем процедуру: изоляция, доказательства, уведомление органов, общение снаружи — и отрепетируем с руководством.
Покрытие
Уровни корпоративного и частного управления — только ваши системы с вашими учетными данными.
Техника и быт
Ноутбуки, телефоны и планшеты — деловые и личные: шифрование, резервное копирование, удаленное удаление, домашняя сеть по договоренности.
Облако и электронная почта
Правила переадресации, подозрительные входы в систему, разрешения приложений и общие почтовые ящики — наиболее распространенный путь к BEC.
Общение
Каналы для конфиденциальных транзакций и аутентификации платежных инструкций — защита от BEC и дипфейковых вызовов.
Реагирование на инцидент
Изоляция инцидента, обеспечение доказательств, обязательства по уведомлению, внешняя связь.
Зависимости трафика
Поставщики, имеющие доступ к системам, общим учетным записям администратора и критически важным услугам.
Вывод для управления
План цифровой устойчивости и реагирования
Структурированный документ для руководства (PDF) + одностраничное резюме приоритетов.
Что содержит документ
- Карта идентификации, устройств и цифрового следа с приоритетом рисков.
- План реагирования на инциденты (IR): сдерживание, обеспечение доказательств, обязательства по уведомлению, общение.
- Список приоритетных настроек усиления защиты — что делать в первую очередь.
- Каналы связи при инциденте: руководство, ИТ, юридический представитель, страховщик.
- Рекомендации руководства простым языком, без технического жаргона.
В документе описывается ваше состояние и ваше решение, а не конкретные угрозы. Мы передаем его надежно и только согласованным людям.
Роль и режим
Кто решает и как мы сотрудничаем.
- 01
Руководитель службы проверки биографических данных
Один контакт на все время сотрудничества; контролирует объем, сроки и результаты.
- 02
Технический специалист
Сканирует личные данные, устройства и облако; осуществляет локализацию и обеспечение доказательств при инциденте.
- 03
Консультант по управлению
Преобразует технические результаты в решения и приоритеты для руководства.
Операционный журнал
- Первоначальная проверка имеет четкое начало и конец, обычно в течение нескольких недель.
- Мы рассматриваем результаты совместно с руководством и ИТ-специалистами на одном совместном совещании.
- В ходе текущего сотрудничества мы анализируем подходы и цифровой след, как правило, ежеквартально.
- Острый инцидент имеет свою собственную запись: заранее установленный контакт и немедленная эскалация.
- Единоразово или постоянно
- Единовременная проверка, постоянный контроль доступа и зоны воздействия или контракт на случай непредвиденных обстоятельств.
- Работа с вашими ИТ
- Мы не заменяем сетевого администратора, мы его дополняем.. Мы работаем вместе с внутренним ИТ-специалистом или поставщиком.
- Объем по сценариям
- Мы строим масштаб на ваших реальных сценариях — мошеннических инструкциях, шантаже, утечке данных — а не на каталоге проверок.
- Даты
- Первоначальная проверка обычно занимает несколько недель; Мы немедленно устраняем подозрения на компрометацию.
усмотрение
О сотрудничестве с нами узнать не у кого. Мы работаем в режиме нужно знать — конфиденциальная информация известна только тем, кому она абсолютно необходима для работы. Мы надежно храним результаты и передаем их только согласованным лицам. Мы не используем ваше имя в качестве ссылки. Двигаемся незаметно, чтобы нормальный трафик и окружающая среда ничего не распознали.
- Соглашение о неразглашении (NDA) для всей команды.
- Безопасное хранение и передача результатов.
- Проверенные и привлеченные специалисты.
- Низкий профиль — незаметная процедура без следов в работе.
Стандарты и закон
Доверенная мощность, в пределах закона.
- Проверенные специалисты с опытом работы в сфере обороны и корпоративной безопасности.
- Мы основаны на признанных системах управления рисками (ISO 27001, NIST) — без сертификации.
- Мы работаем только с вашими системами и только с вашего письменного разрешения.
- Документально подтвержденная компетентность в используемых методах и инструментах.
- Мы подкрепляем выводы доказательствами, а не впечатлениями.
Мы работаем в рамках закона и в рамках соответствующих разрешений. Мы сканируем только ваши собственные системы, учетные записи и устройства и только с вашего письменного согласия. Мы не взламываем чужие системы, не отслеживаем третьих лиц и не получаем данные из закрытых реестров. Мы обрабатываем все в соответствии с GDPR. Мы не делаем того, что выходит за рамки закона.
Система доказательств
Конкретно, но незаметно.
Детали услуги не должны заканчиваться обещанием. Он показывает анонимный сценарий, методологию и результаты, которые руководство действительно будет использовать.
Клиенту не показываем. Показываем решение.
- 01 Находка. Что действительно слабо.
- 02 Процедура. Кто и когда решает.
- 03 Выход. План цифровой устойчивости и реагирования
Предварительный просмотр результатов
План цифровой устойчивости и реагирования
- Карта идентификации, устройств и цифрового следа с приоритетом рисков.
- План реагирования на инциденты (IR): сдерживание, обеспечение доказательств, обязательства по уведомлению, общение.
- Список приоритетных настроек усиления защиты — что делать в первую очередь.
Руководства и анализ
Threema для бизнеса: что защищает E2EE и где у него есть ограничения
Практическое руководство по выбору и семимикронному развертыванию Threema Work по данным текущих источников NÚKIB и производителя.
Промышленный шпионаж: правовая база и безопасная практика
Как отличить законное и незаконное получение информации, сохранить доказательства и принять меры по реагированию на нарушения.
Входит в группу GBH.
GBH Partners
Координация движений и трафика, если инцидент влияет на поставки.
GBH Capital
Инвестиционное подразделение группы финансирования инфраструктуры безопасности.
GBH Cyber
Техническое подразделение группы — тесты на проникновение, аудиты и безопасная разработка.
GBH Bunker
Защищенная инфраструктура данных с точки зрения непрерывности бизнеса.
GBH Academy
Обучение руководства и команды безопасному обращению с данными и искусственным интеллектом.
Сопутствующие услуги
Все услуги
Защита информации
Защита от промышленного и коммерческого шпионажа
классификация информации
закрытые пути эвакуации
ситуационные OPSEC правила
Защита от подслушивания
Защита от подслушивания (TSCM)
оборонная техническая инспекция
отчет о поиске с записью спектра
способ действия
Готовность к лидерству
Подготовка к кризису
оценка готовности
кризисная книга
штабные учения (ТТХ)
Вопросы для решения
Вы взламываете системы, чтобы найти слабые места?
Нет. Мы работаем только с вашими системами и только с вашего письменного разрешения. Мы ищем слабые места оборонительным способом — проверяя настройки, разрешения и доступы. Нападение на иностранные системы является преступлением, и мы этого не делаем.
Нарушит ли проверка анкетных данных нашу обычную деятельность?
Мы выполним большую часть работы незаметно вместе с вашими ИТ-специалистами. Если что-то требует вмешательства в настройки, мы организуем это заранее и рассчитаем время таким образом, чтобы было как можно меньше нарушений трафика.
Вы заменяете наш ИТ-отдел или поставщика?
Нет, мы их добавляем. Мы проводим независимую проверку и план реагирования; мы оставляем регулярную эксплуатацию, управление сетью и техническое обслуживание вашему ИТ-специалисту или поставщику, с которым мы работаем.
Что произойдет, если что-то обнаружат во время проверки биографических данных?
Мы опишем результаты в доступной форме и предложим последовательность шагов. Если мы подозреваем компрометацию, то сначала проверяем, нет ли уже внутри злоумышленника (оценка компрометации) — только потом усиливаем. В случае серьезного результата мы организуем немедленную изоляцию и обеспечение доказательств.
Кто-нибудь узнает, что мы с вами работаем?
Нет. Мы работаем в режиме служебной необходимости (информация известна только тем, кому она абсолютно необходима), надежно храним результаты и не используем ваше имя в качестве ссылки. У нас есть соглашение о конфиденциальности.
Вы гарантируете, что никто больше на нас не нападет?
Нет. Никто честно не обещает 100% безопасности. Однако мы можем существенно снизить самые серьезные риски, подготовить вас к инциденту и подсказать, с чем вам не нужно иметь дело. Мы всегда называем остаточный риск.
Начнем с непринужденного разговора
«Расскажите нам, что заставляет вас задавать вопросы о цифровой устойчивости. Сначала мы выясним, затем предложим действия — и только то, что имеет смысл».
Tomáš Šlesinger · Советник по безопасности группы GBH
Свяжитесь с нами
Обсудите с нами вашу готовность к кризисам
Первичная консультация
Расскажите, в чём вам нужна помощь.
Кратко опишите ситуацию и оставьте контакты. Мы согласуем удобное время для разговора.
Позвонить