Кібербезпека, яку розуміє і бізнес, і аудитор
Що у вас насправді вразливе, хто за що відповідає і що робити в перші дві години після інциденту — три відповіді, оформлені як документи, які можна показати партнеру, банку чи страховику.
відповіді на звернення
після усунення
від аудиту до vCISO
Що ми робимо
Три взаємопов'язані продукти: документальний контур безпеки, технічна перевірка і супровід. Кожна послуга має чіткий результат на руки — не абстрактні поради.
Аудит та оцінка стану
Експрес-аудит кіберстійкості, комплексний аудит ІБ за ISO/IEC 27001, CIS Controls, NIST CSF, аудит відповідності GDPR та підходам NIS2.
Звіт + дорожня картаПолітики та документи
Політики інформаційної безпеки, реєстри активів і ризиків, план реагування на інциденти — під реальні процеси компанії, а не копії зі стандарту.
Власність клієнтаТехнічна перевірка
Тестування на проникнення, сканування вразливостей, аудит конфігурацій AD і серверів, аудит поштової інфраструктури, контрольовані фішингові симуляції.
Лише з письмового дозволуРеагування на інциденти
Екстрене реагування, мережева й хостова форензика, аналіз шкідливого коду, постінцидентний звіт для керівництва та правоохоронних органів.
Фіксований час реакціїНавчання персоналу
Базовий тренінг для всього персоналу, окремий модуль для керівництва, технічний воркшоп для ІТ-відділу, регулярні фішингові симуляції з метриками.
Реальні кейси українських атакvCISO — абонемент
Зовнішній директор з інформаційної безпеки на неповну зайнятість: щомісячний моніторинг, участь у нарадах, реєстр ризиків, супровід security-опитувальників.
Basic / Standard / ProКерованість ризиком, а не ілюзія захисту
Ви купуєте не сканування вразливостей, а відповідь на три питання, яких зараз немає у вашого керівництва: що насправді вразливе, хто за що відповідає, і що робити в перші дві години після інциденту.
Старт за 3–5 днів
Договір і початок робіт за 3–5 днів, а не за два місяці тендерних процедур.
Один виконавець на весь цикл
Документи, технічна перевірка і навчання персоналу — без координації трьох різних підрядників.
Зрозумілий результат
Фіксований склад робіт, звіт мовою бізнесу і окремо мовою техніки, безкоштовний ретест після усунення.
Дозвіл — до початку, не після
Жодного сканування без письмового дозволу власника системи. Rules of Engagement, вікна тестування і стоп-слово фіксуються заздалегідь.
Як ми працюємо
Заявка і кваліфікація
Коротка анкета: сфера, кількість співробітників, чи були інциденти. За 10 хвилин розуміємо, чи це ваш кейс.
до 1 дняБезкоштовна консультація
30–45 хв онлайн або на місці. Не продаж, а діагностика: слухаємо і називаємо 2–3 очевидні ризики без глибокого занурення.
2–4 дніNDA та визначення обсягу
Підписуємо угоду про нерозголошення, формуємо технічний scope: домени, IP, системи, кількість користувачів.
2–5 днівДоговір, ТЗ і дозвіл на роботи
Рамковий договір, технічне завдання, Rules of Engagement з вікнами тестування й стоп-словом. Передоплата 30–50%.
3–7 днівВиконання робіт, звіт і супровід усунення
Роботи ведуться етапами з проміжними статус-повідомленнями — критичні знахідки передаємо негайно, не чекаючи фінального звіту. Далі — окрема презентація: 20 хвилин мовою бізнесу для керівництва та технічна сесія з ІТ-відділом. Після виправлення — безкоштовний ретест і лист-підтвердження усунення, який можна показати партнерам.
5–20 роб. днів + 60 днів ретестКому це потрібно найбільше
Не універсальний продукт — під кожен сегмент пріоритетний набір послуг залежить від того, де саме бізнес найбільше ризикує
Кожна хвилина простою — прямі втрати. Атака на checkout чи витік бази клієнтів б'ють по репутації миттєво і публічно.
Високий ризик шахрайства і посилений регуляторний тиск вимагають не разової перевірки, а постійного зовнішнього нагляду за ризиком.
Європейський замовник надсилає security-опитувальник перед контрактом. Без політик і аудиту угода зривається на останньому кроці.
Чутливі персональні дані пацієнтів при типово слабкому рівні ІТ-зрілості — поєднання, що приваблює зловмисників найбільше.
Зупинка виробництва чи ланцюга постачання коштує дорожче за будь-яку іншу компанію. Стик OT/IT — типово найслабша точка.
Витік клієнтських матеріалів — не просто інцидент, а пряма загроза репутації та довірі, на якій тримається весь бізнес.
Десятки точок без централізованого контролю — кожна філія стає окремою вразливою поверхнею атаки.
Перевірте захист поштового домену
SPF і DMARC — базові налаштування, без яких будь-хто може підробити лист від імені вашої компанії. Перевірка триває кілька секунд і не зачіпає вашу інфраструктуру — лише публічні DNS-записи.
Абонементське обслуговування
Найцінніший продукт для бізнесу — стабільний захист замість разових перевірок. Вартість — індивідуально, залежно від масштабу інфраструктури й обсягу залучення.
Basic
Компанії до 30 осіб- Щомісячне сканування периметра
- Звіт про зміни
- Консультації до 4 год/міс
- Оновлення документів раз на квартал
Standard
Компанії 30–150 осіб- Все з Basic
- Щомісячний огляд конфігурацій
- Фішингова симуляція раз на квартал
- Участь у розборі інцидентів
- Консультації до 12 год/міс
Pro
150+ осіб, фінтех, ЄС-замовники- Все зі Standard
- Роль зовнішнього CISO
- Ведення реєстру ризиків
- Супровід security-опитувальників
- Пріоритетне реагування, до 30 год/міс
Часті запитання
Так, за умови письмового дозволу власника системи (Rules of Engagement). Без підписаного дозволу ми не починаємо жодного сканування — це правило без винятків.
Ліцензія потрібна лише для роботи з держтаємницею чи держресурсами (ТЗІ/КЗІ). Консультування, аудит і пентест приватного бізнесу на договірній основі ліцензування не потребують.
Залежить від обсягу: типу інфраструктури, кількості систем, глибини перевірки. Перша консультація безкоштовна — за 30–45 хв визначаємо scope і надсилаємо комерційну пропозицію з фіксованою вартістю.
Не абстрактні поради, а комплект документів: резюме для керівництва, зведена таблиця знахідок з рівнями критичності, детальний план усунення з пріоритетами й термінами.
Нікуди. Усі матеріали шифруються, доступ має лише виконавець, після завершення проєкту артефакти знищуються. Використання як публічного кейсу — лише з окремої письмової згоди.
Так, консультуємо і супроводжуємо впровадження, а після виправлення проводимо безкоштовний ретест і видаємо лист-підтвердження, який можна показати партнерам.
Готові почати?
Напишіть — відповімо протягом 8 робочих годин. Перша консультація завжди безкоштовна