Ноу-хау и развитие
Чертежи, рецепты, производственные процессы и исходные коды — остаются коммерческой тайной только в том случае, если вы явно защищаете их.
Защита информации
Защита от промышленного и коммерческого шпионажа
Режим защиты коммерческой тайны — от засекречивания информации до оперативной безопасности (OPSEC) ключевых лиц — который также будет служить документом в случае юридического спора.
классификация информациизакрытые пути эвакуацииситуационные OPSEC правила
Он отвечает за эту услугу
Руководитель оперативного отдела
Оперативное командование группы GBH
Побег редко выглядит как нападение
Скрытая эксплуатация на выставке, фальшивое требование или фиктивное интервью, целенаправленный набор ваших людей конкурентами, проникновение через временных работников и сервисные компании, подслушивание секретных действий — репертуар промышленного шпионажа шире, чем «хакерство». А большинству утечек даже это не нужно: предложения в незашифрованных вложениях, поставщик с ролевым доступом и увольняющийся сотрудник, который забирает с собой документацию и контакты.
- Большинство утечек происходит изнутри — внутренняя угроза, а не целенаправленная атака извне.
- Социальная инженерия нацелена на людей: вымогательство на ярмарках, фейковые запросы и интервью.
- Подрядчики, специалисты по обслуживанию и уборке, как правило, применяют более широкий подход, чем того требует их роль.
- Без очевидных мер будет сложно ссылаться на защиту коммерческой тайны в суде.
Область применения
Что представляет собой продукт, а чем нет.
Включает
- Классификация информации — степень секретности и правила обращения.
- Инсайдерская угроза на протяжении всего жизненного цикла сотрудника
- Подходы поставщиков и аутсорсеров по принципу нужно знать (только те, кто должен знать)
- Ситуационный OPSEC: переговоры, поездки, ярмарки, подготовка приобретений
- План первых действий в случае подозрения на утечку
Не включает
- Мы не отслеживаем сотрудников или третьих лиц
- Мы не подслушиваем и не собираем сторонние данные
- Мы не заменяем ваш ИТ или юридический отдел
- Мы не гарантируем нулевой риск — опишем остальное
Процедура
Сначала реальность. Потом меряет.
-
01
Анализ активов
Карта и классификация активов
Мы составляем карту где происходит и находится ваша важная информация, кто имеет к ним доступ, и назначать им степени чувствительности.
-
02
Пути эвакуации
Репертуар нападающего
Мы будем противопоставлять реальным процессам приемы злоумышленника: социальную инженерию, фейковые запросы, проникновение через поставщиков, подслушивание переговоров и уход людей.
-
03
Проект меры
Предотвращение, обнаружение, реагирование
Меры по трем направлениям — предотвращение, обнаружение и реагирование — всегда пропорциональны стоимости актива: подходы, правила обращения, план на случай предполагаемой утечки.
-
04
Режим и проверка
Внедрение и проверка на практике
Мы обучим людей, настроим выходной протокол и проверим работоспособность режима на практике — с вашего согласия, например, посредством социальной инженерии.
Покрытие
Меры должны быть пропорциональны стоимости актива. Мы защищаем только то, что действительно важно.
Контракты и условия сотрудничества
Ценообразование, расчеты и предложения — данные, которые конкурент будет использовать в следующем тендере.
Управление и работа совета директоров
Документы совета директоров и подготовка приобретений, включая режим конференц-зала и телефоны для деликатных переговоров.
Поставщики и аутсорсеры
Объем необходимого доступа, конфиденциальности и проверки третьих сторон в цепочке поставок.
Ключевые люди
Цифровой след, выступления на выставках и конференциях, режим безопасности при поездках за границу.
Приезды и отъезды
Жизненный цикл сотрудника: проверка при приеме на работу, смена ролей, сигналы риска и протокол выхода при увольнении.
Вывод для управления
OPSEC расписание
Структурированный документ для руководства + инструктирование ключевых лиц.
Что содержит документ
- Классификация информации правила загрузки для каждого уровня
- Типология методов нападения и пути отхода с приоритетами
- Мероприятия в филиалах предотвращение — обнаружение — реагирование
- Ситуационный OPSEC: переговоры, поездки, ярмарки, приобретения
- Протокол выхода и план первых действий в случае подозрения на утечку
Документ, на основании которого принимаются решения и действия — и в то же время доказательство того, что вы активно защищаете коммерческую тайну. Без очевидных мер трудно ссылаться на его защиту.
Роль и режим
Кто решает и как мы сотрудничаем.
- 01
Старший консультант (единое контактное лицо)
Один человек, с которым вы имеете дело от начала до конца и который несет ответственность.
- 02
Аналитик безопасности
Он классифицирует информацию, моделирует пути эвакуации и готовит меры и документы для принятия решений.
- 03
Гарант на стороне клиента
Назначенное вами лицо, принимающее решения, с которым мы согласовываем объем и приоритеты.
Операционный журнал
- Мы согласуем статус и приоритеты на первой встрече в течение двух недель.
- Мы сообщаем о прогрессе и результатах на согласованных этапах, а не обо всем сразу.
- Режим OPSEC мы обычно пересматриваем раз в 6–12 месяцев.
- В случае серьезных изменений (приобретение, новый поставщик, уход ключевого лица) мы начинаем рассмотрение раньше.
- Единоразово или постоянно
- Мы начинаем с единовременной оценки и планирования; по запросу мы продолжаем постоянный пересмотр в виде фиксированной ставки.
- Сроки
- Оценка и планирование обычно занимают 4–8 недель в зависимости от размера и масштаба бизнеса.
- Вовлечение вашей команды
- Мы работаем с вашими ИТ, юристами и HR — не заменяем их, мы дополняем и соединяем.
- Объем по сценариям
- Мы строим диапазон на конкретных сценариях утечек, а не на фиксированной ставке — ты платишь за то, что имеет смысл.
усмотрение
Мы работаем незаметно, в необходимом для работы объеме и только с людьми, которым действительно нужно знать. Мы сохраняем результаты и документы в безопасности и передаем их только с вашим поручителем. Конфиденциальность имеет свои юридические ограничения — мы заранее сообщим вам, какую информацию требует от нас закон.
- Соглашение о неразглашении (NDA) в стандартной комплектации
- Принцип «необходимости знать» — только те, кто должен знать
- Надежное хранение документов и выводов
- Ненавязчивая процедура без нарушения дорожного движения
Стандарты и закон
Доверенная мощность, в пределах закона.
- Команда с подтвержденным опытом работы в сфере информационной безопасности и корпоративной защиты
- Методологически мы основываемся на принципах ISO/IEC 27001/27002 (классификация, контроль доступа).
- Обнаружение прослушивания телефонных разговоров — оборонный технический поиск (OTP/TSCM) только на вашем предприятии
- Проверка лиц исключительно из открытых источников (OSINT) и в соответствии с GDPR
- Проверка режима на практике только с вашего согласия
Мы работаем в рамках закона. Мы не делаем того, что выходит за рамки. Мы защищаем только вашу собственную информацию и пространства — мы не отслеживаем третьих лиц, не подслушиваем и не получаем сторонние данные. Мы делаем обзоры только из юридических и общедоступных источников и в соответствии с GDPR. У нас нет и не предлагается никаких наступательных или скрытных возможностей против кого-либо.
Система доказательств
Конкретно, но незаметно.
Детали услуги не должны заканчиваться обещанием. Он показывает анонимный сценарий, методологию и результаты, которые руководство действительно будет использовать.
Клиенту не показываем. Показываем решение.
- 01 Находка. Что действительно слабо.
- 02 Процедура. Кто и когда решает.
- 03 Выход. OPSEC расписание
Предварительный просмотр результатов
OPSEC расписание
- Классификация информации правила загрузки для каждого уровня
- Типология методов нападения и пути отхода с приоритетами
- Мероприятия в филиалах предотвращение — обнаружение — реагирование
Руководства и анализ
Входит в группу GBH.
GBH Partners
Защита информации во время путешествий, переговоров и экспансии в рискованные страны.
GBH Capital
Инвестиционное подразделение группы финансирования инфраструктуры безопасности.
GBH Cyber
Техническая защита данных, личности и доступа от утечки информации.
GBH Bunker
Физическая защита помещений, где создается и хранится конфиденциальная информация.
GBH Academy
Обучение людей, которые являются самым легким путем для злоумышленника.
Сопутствующие услуги
Все услуги
Защита от подслушивания
Защита от подслушивания (TSCM)
оборонная техническая инспекция
отчет о поиске с записью спектра
способ действия
Цифровая устойчивость
Кибербезопасность и устойчивость данных
цифровая карта следов
план реагирования на инциденты (IR)
приоритеты для руководства
Инвестиционный риск
Комплексная проверка и проверка
комплексная проверка контрагента и бенефициарного владельца
памятка о рисках с указанием серьезности результатов
рекомендация: подписать, провести переговоры, выйти
Вопросы для решения
Это законно? Вы не следите за людьми?
Мы защищаем исключительно вашу собственную информацию, документы и помещения. Мы не следим за сотрудниками или третьими лицами, не подслушиваем и не получаем сторонние данные. Любые проверки мы проводим только из законных и общедоступных источников и в соответствии с GDPR.
Кто-нибудь узнает, что мы с вами работаем?
Нет, если ты сам этого не хочешь. Мы работаем конфиденциально, по принципу служебной необходимости и с соглашением о неразглашении. Мы делимся результатами только с вашим гарантом. Существуют юридические ограничения конфиденциальности — мы заранее сообщим вам, что нам необходимо раскрыть.
Нарушит ли это нормальную работу бизнеса?
Мы стремимся к противоположному. Большую часть работ мы выполним, не создавая помех для движения транспорта, и предлагаем меры, которые облегчат, а не усложнят работу людей. Мы заранее сообщим вам, что может задержать движение, и согласуем темп.
Что делать, если вы что-то обнаружите во время оценки?
Мы перейдем к реактивной процедуре: ничего не удаляйте и не пересылайте, сначала сохраните доказательства. Мы задокументируем результаты, чтобы они могли использоваться в любых судебных разбирательствах и давали рекомендации, когда привлекать адвокатов, а когда — полицию. Мы не пугаем и не делаем из этого дела.
Вы гарантируете, что утечек больше не будет?
Нет. Никто честный не может обещать нулевой риск. Но мы можем существенно его снизить, описать остаточный риск и дать вам контроль над тем, что действительно важно. Затем вы принимаете решение, имея четкую информацию.
Откуда нам знать, что включать?
Мы строим диапазон на сценариях утечки, которые вас действительно волнуют — режим компании с собственным развитием выглядит иначе, компания до приобретения выглядит иначе. Мы сохраняем меру пропорциональной стоимости актива; мы порекомендуем только то, что имеет смысл, и скажем вам, что вам не нужно.
Давай в непринужденной обстановке обсудим, что в тебе действительно чувствительно
«Первое собеседование носит конфиденциальный и ни к чему не обязывающий характер. Мы скажем, имеет ли смысл наша работа и каким образом — без давления и запугивания».
Tomáš Šlesinger · Советник по безопасности группы GBH
Свяжитесь с нами
Обсудите с нами вашу готовность к кризисам
Первичная консультация
Расскажите, в чём вам нужна помощь.
Кратко опишите ситуацию и оставьте контакты. Мы согласуем удобное время для разговора.
Позвонить