Диагностика
потребностей

Утечки логинов/паролей сотрудников

• Сотрудники используют корпоративные данные для регистрации на сторонних сервисах (службы доставки, онлайн-сервисы и т. д.).
• Сотрудники используют неконтролируемые устройства при работе с корпоративными ресурсами и данными (личные ноутбуки, мобильные телефоны, ноутбуки без антивируса/EDR и т. д.).

Регулярный мониторинг баз данных утечек («сливы», базы данных стиллеров и т. д.).

Мошеннические схемы с использованием бренда компании

• На постоянной основе: злоумышленники создают фальшивые сайты, Telegram-боты, рассылки или объявления от имени компании для обмана клиентов или партнёров.
• Особенно в периоды запуска новых продуктов и сервисов, проведения маркетинговых кампаний или массовых коммуникаций с клиентами, когда возрастает риск использования бренда в мошеннических схемах.

Мониторинг открытых и закрытых источников на предмет выявления мошеннических схем с использованием бренда компании.

Поддельные мобильные приложения

• На постоянной основе, особенно если у вас есть мобильное приложение для клиентов или сотрудников.
• Подделки появляются быстро и могут набрать тысячи установок за несколько дней.

Мониторинг официальных (App Store, Google Play) и сторонних магазинов приложений на предмет появления копий мобильных приложений, использующих ваш бренд, логотип и атрибутику.

Утечки секретов (API-ключи, токены, пароли доступа и пр.)

• В компании ведётся разработка и используются различные репозитории кода (например, GitHub).
• Компания привлекает внешних подрядчиков и разработчиков, которые имеют доступ к репозиториям, а также могут публиковать код, связанный с организацией.

Регулярная проверка открытых репозиториев на наличие опубликованных секретов, ключей доступа, токенов и конфигураций.

Внутренние нарушители (инсайдеры)

• Сотрудники или подрядчики с легитимным доступом используют свои привилегии для кражи данных, саботажа или передачи информации конкурентам.
• Увольняющиеся сотрудники выносят чувствительные данные, документацию, базы клиентов.

Выявление утечек рабочей документации в сети Интернет, мониторинг открытых и закрытых источников сети Интернет.

Фишинговые домены-двойники

• На постоянной основе, особенно перед крупными маркетинговыми кампаниями, сезонами распродаж или при запуске новых продуктов — когда интерес к бренду максимален.

Автоматический поиск и мониторинг доменных имён, визуально и семантически похожих на ваш бренд (опечатки, транслит, добавление слов). Инициация блокировки фишингового домена компании до того, как мошенники нанесут удар от вашего имени.

Отсутствие актуальных данных об угрозах

• Постоянно. Каждый день появляются новые индикаторы компрометации: вредоносные инструменты, атакующая инфраструктура и признаки активных кампаний.
• Без свежих данных о текущих угрозах средства защиты работают «вслепую» и могут не выявить или не заблокировать новую вредоносную активность.

Ежедневное обновление базы индикаторов компрометации (IoC) с автоматической передачей актуальных индикаторов в средства защиты информации по API.

Негативные упоминания и признаки подготовки атак в Telegram и теневых источниках

• Постоянно. В Telegram‑каналах, чатах, на форумах и теневых площадках могут появляться признаки подготовки целевых атак: предложения о продаже доступов, поиск инсайдеров, публикации об утечках, обсуждение фишинговых кампаний или неправомерного использования бренда.
• Такие сигналы позволяют начать проверку и принять превентивные меры до развития инцидента.

Мониторинг публичных и доступных для анализа закрытых Telegram-каналов, чатов, а также форумов Даркнета на предмет упоминаний компании, брендов, ключевых лиц, доменов и внутренних проектов.

Утечка стратегической информации через резюме

• Регулярно, особенно в периоды активного найма, реорганизаций или когда в компании происходят стратегические изменения (внедрение новых систем, смена архитектуры).

Мониторинг рекрутинговых сайтов и баз резюме на предмет упоминаний вашей компании, бренда, ключевых проектов и ИТ-технологий, которые используют сотрудники и соискатели.

Потеря контроля над доменами

• За 2–3 месяца до истечения срока регистрации доменов. Особенно критично для доменов, на которых размещены клиентские сервисы или которые используются в корпоративной почте.

Мониторинг сроков регистрации доменов, контроль «забытых» доменов, которые могут быть не продлены. Выявление рисков захвата доменов злоумышленниками.

Отсутствие ресурсов на ручную верификацию угроз

• У внутренней команды отсутствуют ресурсы для самостоятельного поиска и анализа угроз за периметром организации.

Привлечение аналитиков сторонних команд для ручной фильтрации ложных срабатываний, оценки приоритизации угроз и бизнес-контекста. Получение готовых рекомендаций по реагированию.

Необходимость формирования бизнес-отчётности по итогам мониторинга присутствия бизнеса в сети Интернет

• На постоянной основе, особенно перед сдачей квартальной/годовой отчётности, встречами с руководством и пр.

По итогам мониторинга цифрового следа профильные аналитики формируют отчёт для специалистов и руководства компании, в котором выделены критичные моменты и разработаны рекомендации по нивелированию рисков.

Необходимость обоснования бюджета на ИБ перед руководством организации

• На этапе планирования бюджета, перед защитой инвестиций в новые средства защиты, при пересмотре ИБ-стратегии.

Создание тепловой карты угроз на основе тактик реальных группировок с учётом отрасли, географии и профиля бизнеса. Выделение реалистичных векторов атак на компанию позволит превратить ИБ из статьи расходов в инструмент стратегического управления рисками.

Наличие в корпоративном периметре неучтённых (теневых) ИТ-активов

• При проведении инвентаризации ИТ-инфраструктуры, после слияний и поглощений, при аудите безопасности, а также на постоянной основе для предотвращения теневого ИТ.

Мониторинг и выявление «забытых» внешних активов организации: лендингов, тестовых стендов, порталов подрядчиков, неучтённых сервисов, которые находятся вне защищённого контура.

Взлом через цепочку поставок

• При работе с внешними подрядчиками, особенно если они имеют доступ к критичным системам, а также при проведении тендеров и выборе новых поставщиков.

Мониторинг партнёров и ИТ-подрядчиков, имеющих доступ к вашей инфраструктуре. Проверка компрометации учётных записей и упоминаний в Даркнете позволяет видеть риски в цепочке поставок.

Репутационные риски в СМИ и соцсетях

• На постоянной основе. Особенно критично в периоды высокого медийного внимания к компании (выход на IPO, крупные сделки, скандалы в отрасли).

Мониторинг упоминаний бренда, ключевых лиц и доменов в электронных СМИ, социальных сетях и Telegram.