|
 Информационная безопасность всегда оказывала огромное значение на успешность ведения бизнеса. Любая компания которая дорожит репутацией, успехом в делах, своими клиентами и прочими ценными информационными активами, нуждается в эффективных средствах обеспечения информационной безопасности. С каждым днём количество информационных преступлений растёт, а методы атак постоянно совершенствуются. Трудно не согласится с тем, что бизнес в целом становится все более зависимым от информационных технологий (ИТ), от стабильной и защищенной работы локальной сети, соединения с Интернет, электронной почты, ERP-систем и т.д. Это говорит о том, что политика в области информационной безопасности должна носить комплексный и постоянный характер.
Не смотря на это, мы готовы провести работы направленные на защиту всей инфраструктуры предприятия и поддерживать её в актуальном состоянии. Не секрет что одних только технических средств недостаточно, а самым уязвимым звеном является человек (сотрудник предприятия), специально для укрепления этого звена мы проведём консультационные и обучающие работы. Мы предоставим целый комплекс услуг направленных на всестороннюю защиту вашей организации от утечек информации.
8 направлений Информационной безопасности:
- Утечка конфиденциальной информации - По результатам исследования широко известной организацией CERT (Computer Emergency Response Team) инсайдеры уже сейчас не уступают разнообразной когорте внешних преступников. Предумышленное разглашение конфиденциальной информации (71%), кража интеллектуальной собственности (63%), мошенничество (47%) и вымогательство (49%), саботаж (49%), во всех этих областях лидерство инсайдеров постоянно продолжает укрепляться. Мы постараемся минимизировать возможности инсайдерских атак - ваши сотрудники не смогут украсть или повредить важные данные.
- Защищённые беспроводные коммуникации - В разных районах Кирова можно наблюдать слабо защищённые или же вовсе не защищённые Wi-Fi сети, как правило, это связанно с недостаточной квалификацией специалистов производящих настройку, что конечно же грозит несанкционированными подключениями к компьютерам вашей сети со всеми вытекающими из этого последствиями. Мы произведем настройку многоуровневой системы защиты, обезопасив сеть от подключений с MAC адреса отличного от адресов принятых в вашей сети, так же с настройкой самых современных протоколов шифрования среды передачи данных, применив стойкие пароли и скрытие от обнаружения сети посторонними устройствами. Благодаря этим и некоторым другим настройкам, ни кто кроме ваших сотрудников не получит доступ к корпоративной сети передачи данных.
- Предотвращение вторжений - Каждый слышал о компьютерных вирусах, внедрение в систему которых может привести к хищению данных, сбоям в работе сети, потере ценных данных. Но не каждый был свидетелем атак на свой компьютер, но это совершенно не значит что их нет, не было, и не может быть. Пользователи на чьих компьютерах уже имеются установленные и правильно настроены антивирусные, антишпионские программы, а так же межсетевые экраны неоднократно сталкиваются с сигналами FireWall'ов о попытках атак на их компьютер и их успешном предотвращении. Оптимальной считается работа в связке 3 программных комплексов: Антивирус, Антишпион, Фаервол. Мы проведём весь спектр работ направленных на предотвращение вторжений, путём соответствующей настройке операционной системы, сетевых протоколов, антивирусного и прочего ПО.
- Аудит безопасности информационной структуры - Процесс обеспечения информационной безопасности не может быть кратковременным, и должен осуществятся на постоянной основе. Как результат время от времени требуется проверка на прочность всех подсистем обеспечения безопасности. Для того что бы провести качественный аудит информационной безопасности требуется обладать знаниями и умениями, а так же инструментарием подобный тем знаниям и инструментам которыми применяют хакеры. Мы проведём целый ряд мероприятий направленных на проверку целостности системы безопасности сети и отдельных компьютеров на предмет наличия бреши.
- Контроль за Интернетом, анализ содержимого, эффективное использование интернета - Интернет это не только огромное хранилище различной полезной информации, но также это и среда через которую может распространяться большое количество угроз. Под контролем может пониматься, анализ пропускной способности канала передачи данных (как, насколько и для чего используется), анализ содержимого передаваемой информации (что и с какой целью передаётся), контроль работников и их деятельности (чем занимаются, какие ресурсы посещают, что пытаются передать) и конечно же пресечение действий не имеющих отношения к работе.
- Защита от несанкционированного доступа к информации - Информационные активы могут подразделяться на ресурсы с разным уровнем доступа. К примеру считаете нужным оградить некоторые категории сотрудников от ненужной для их деятельности информации? Средства, направленные на защиту от несанкционированного доступа к информации (копирования, изменения, чтения и др.) помогут предотвратить доступ секретаря к бухгалтерской информации, а рядового сотрудника к данным на компьютере Директора.
- Обеспечение безопасности периметра сети - Не всегда можно визуально проконтролировать весь периметр сети (к примеру, ее большая протяженность), будь то беспроводная сети, или сеть с использованием кабельных каналов передачи данных, в любом случае данные проходящие по коммуникационным каналам могут быть перехвачены, модифицированы или повреждены. Проведём работы по защите от перехвата и изменения, путём организации защищённого VPN туннеля, физического закрытия доступа к местам подключения коммуникаций и др. работ.
- Обучение персонала - Не смотря на совершенство технических средств, автоматизацию большинства задач, по прежнему в модели «человек - техника», ключевую роль играет непосредственно пользователь, который в свою очередь должен обладать необходимыми, хотя бы базовыми знаниями в области информационной безопасности. Поэтому с учетом всех особенностей вашего бизнеса и особенностей системы безопасности разработаем, предоставим и поможем в освоении информационный курс, который поможет наиболее эффективно, продуктивно и безопасно работать в среде с настроенной системой обеспечения безопасности.
Мы готовы предложить своим клиентам:
- Аудит с последующей разработкой технического задания на выполнение работ.
- Внедрение, и дальнейшее техническое сопровождение.
- Обучение персонала.
|
