Предотвращение
- Аудит безопасности
- Оценка соответствия
- Red Teaming
- Тестирование на проникновение
- Compromise Assessment
- Обучающие программы
Решения F.A.C.C.T.для промышленной индустрии
более 4 млрд
кибератак на объекты критической инфраструктуры выявлено в 2018 году
69% специалистов
по ИБ считают уровень угроз для промышленности высоким или критическим
менее 25%
промышленных предприятий проводят регулярное обучение сотрудников основам ИБ
Актуальные угрозы для промышленного сектора
Вирусы-шифровальщики для промышленных сред
Программы-вымогатели для АСУ ТП нацелены на срыв производственного процесса
Криптомайнеры в промышленных сетях
Заражение программами-майнерами, выводящими из строя системы промышленной автоматизации
Фишинговые рассылки с использованием RAT
Запуск вредоносного ПО для кражи конфиденциальной информации или денежных средств со счетов предприятия
Компрометация устройств IoT инфраструктуры
Доступ сторонних подрядчиков к обслуживанию систем Заказчика увеличивает риски для операционной деятельности предприятия
Целевые атаки на промышленный сектор
Используется специализированное вредоносное ПО для проникновения в сеть — Stuxnet, BlackEnergy
Нецелевые атаки на ИТ‑инфраструктуру предприятия
Атаки, направленные на ИТ‑инфраструктуры предприятия, а не на технологическую сеть и промышленное оборудование
Основные задачи по обеспечению безопасности
Основные задачи по обеспечению безопасностиОценка рисков нарушения технологических процессовОценка соответствия требованиям регулирующих органовЗащита от сложных целевых атак на корпоративный сегмент сетиРаннее обнаружение кибератак на технологический сегмент сетиПостроение центра управления безопасностьюЗащита бренда организации с решениями F.A.C.C.T.Образовательные программы по кибербезопасности
Решения F.A.C.C.T. для защиты промышленного сектора
Выявление уязвимостей в АСУ ТП и SCADA
Оценка практической защищённости и составление актуальной карты угроз для инфраструктур АСУ ТП/SCADA.
Тестирование на проникновение
Всестороннее исследование, направленное на поиск различных уязвимостей в информационных системах, включая элементы социальной инженерии.
Red Teaming — регулярная имитация целевых атак
Полномасштабные киберучения с использованием самых продвинутых методов и инструментов из арсенала хакерских группировок.
Решения F.A.C.C.T. для защиты промышленного сектора
Консультация в категорировании объектов КИИ
Формирование перечня объектов КИИ, подлежащих категорированию, и разработка модели угроз для них.
Разработка плана мероприятий по выполнению требований ФЗ-187
Формирование перечня мероприятий с целью нейтрализации актуальных угроз и выполнения требований подзаконных нормативных актов.
Защита персональных данных согласно ФЗ-152
Эффективные меры для обеспечения выполнения нормативных требований и защиты конфиденциальной информации на практике.
Решения F.A.C.C.T. для защиты промышленного сектора
Проактивное обнаружение и реагирование на киберугрозы
Комплексное решение F.A.C.C.T. Managed XDR для обнаружения угроз в корпоративной сети, основанное на технологиях слежения за киберпреступниками и их инструментами.
Круглосуточный мониторинг и реагирование
24/7 реагирование на инциденты информационной безопасности профессиональной командой CERT.
Подготовка к реагированию на инциденты
Комплексная оценка сетевой и системной инфраструктуры, компетенций и действий сотрудников, разработка регламентов по реагированию на инциденты.
Выявление следов компрометации
Анализ инфраструктуры и выявление признаков компрометации и наличия скрытых угроз.
Реагирование на АРТ атаки
Своевременная идентификация, локализация и ликвидация инцидентов от Лаборатории компьютерной криминалистики F.A.C.C.T..
Расследование инцидентов
Борьба с компьютерными, финансовыми, корпоративными преступлениями по всему миру и привлечение виновных к ответственности.
Выявление киберугроз и целевых атак на любом этапе
Проникновение
Разведка и сбор данных
Передвижение и закрепление в сети
Мониторинг:
- непрерывная инвентаризация компонентов и процессов сети;
- пассивное определение версий ПО и ПЛК;
- активная проверка целостности оборудования.
Выявление аномалий:
- нестандартная сетевая активность в АСУ ТП;
- недокументированные возможности промышленных протоколов.
Отслеживание действий:
- подключения к технологическому оборудованию;
- модификация конфигураций ПЛК;
- контроль технологических протоколов согласно правилам.
Решения F.A.C.C.T. для защиты промышленного сектора
Проактивное обнаружение и реагирование на киберугрозы
Комплексное решение F.A.C.C.T. Managed XDR для обнаружения угроз в корпоративной сети, основанное на технологиях слежения за киберпреступниками и их инструментами.
Предоставление данных о злоумышленниках
Информация из уникальной базы данных F.A.C.C.T. Threat Intelligence, содержащей более 100 000 профилей киберпреступников.
Уведомления о готовящихся атаках
Данные о готовящихся атаках из закрытых хакерских сообществ и собственной системы слежения.
Консультация в построении центра управления безопасностью
Формирование внутренних процессов и регламентов, решение кадровых вопросов, выбор используемых технологий.
Обучение по кибербезопасности
Авторские курсы по таким специальностям, как аналитик SOC, Threat Hunter, Industrial Incident Responder и другим, а также комплексный курс по кибербезопасности.
Решения F.A.C.C.T. для защиты промышленного сектора
Проактивное обнаружение и реагирование на киберугрозы
Комплексное решение F.A.C.C.T. Managed XDR для обнаружения угроз в корпоративной сети, основанное на технологиях слежения за киберпреступниками и их инструментами.
Решения F.A.C.C.T. для защиты промышленного сектора
Реагирование на неправомерное использование бренда
Обнаружение нарушений права на товарный знак и атак на репутацию компании.
Мониторинг интернет-мошенничества с использованием вашего бренда
Система круглосуточного мониторинга 3 000 000 ресурсов и выявления фишинговых сайтов, поддельных мобильных приложений и аккаунтов в социальных сетях.
Защита личного бренда топ-менеджмента компании
Блокировка поддельных персональных аккаунтов в интернете и предотвращение распространения информации о ложном партнерстве с ключевыми лицами.
Решения F.A.C.C.T. для защиты промышленного сектора
Авторские курсы для специалистов ИТ/ИБ
Восемь программ по самым актуальным специальностям в области кибербезопасности, таким как Digital Forensics Analyst, Incident Responder, Malware Analyst, Threat Hunter и другим.
Комплексная программа по кибербезопасности
Пятнадцатидневный курс для приобретения широкого спектра компетенций в области кибербезопасности.
Мастер-классы для широкой аудитории
Программы по цифровой гигиене, трендам киберпреступлений, управлению инцидентом и построению Security Operations Center.