Пентест

Мы проводим интервью с владельцами бизнес-процессов и владельцами ИТ-систем, чтобы определить недопустимые события, их влияние на бизнес, критерии возникновения и владельцев связанных рисков. Результатом этого этапа является согласованный реестр недопустимых событий.

Мы исследуем возможности возникновения таких событий, определяем уязвимые системы и точки проникновения злоумышленников, а также связываем целевые системы с бизнес- процессами. Мы также проводим моделирование вредоносных действий. Результаты этого этапа включают утвержденные заказчиком сценарии реализации недопустимых событий, связанные с информационными системами заказчика.

Наши эксперты концентрируются на утвержденных заказчиком сценариях. Мы тестируем эффективность текущей системы информационной безопасности по отношению к угрозам и стремимся выявить потенциальные уязвимости и риски для организации.

После завершения проекта мы предоставляем заказчику подробный отчет и экспертную поддержку по устранению выявленных недостатков.