Анализ привлекательности организации для хакеров

Какие компании атакуют хакеры

Растет доля кибератак, при которых хакер выбирает не конкретную заданную цель (информационную систему или организацию), а наиболее легкую, так как она потребует меньше усилий и квалификации.

При этом, выбирая цель для атаки, хакеру желательно получить информацию о ней без непосредственного взаимодействия, чтобы заранее не выдать себя и свои намерения.

Опасность такого подхода для жертвы заключается в том, при отсутствии активных действий со стороны хакера администраторы и владельцы сервисов не подозревают о том, что против них уже ведется какая-то разведывательная деятельность до тех пор, пока хакеры не нанесут мощный точный удар прямо в уязвимое место.

Для решения задачи скрытного сбора информации хакеры используют множество подходов и инструментов, среди которых:

• Анализ открытых источников
• Анализ утечек
• Различные специализированные онлайн-сервисы

Понимание того, каким образом информационная система выглядит глазами хакера позволяет выявить наиболее вероятные направления атак, а также принять превентивные меры к их предотвращению.

Данная услуга необходима организациям, желающим повысить уровень защищенности своих информационных систем, доступных из открытого интернета.

Что входит в анализ организации

Мы предлагаем проведение сбора и анализа информации об информационной системе заказчика, доступной хакерам из открытых источников и различных сервисов.

На основе данного анализа выявляются слабые места информационной системы и наиболее вероятные направления атак, определяются наиболее актуальные угрозы информационной безопасности.

Также по результатам анализа даются рекомендации по устранению выявленных недостатков.

Этапы проведения анализа “глазами хакеров”

Состав работ включает в себя:

1. Поиск e-mail, связанных с доменом
2. Сбор и анализ метаданных из документов, опубликованных на сайте организации
3. Поиск в специализированных сервисах информации о работающих хостах, открытых портах, версиях служб, потенциальных уязвимостях
4. Поиск в различных утечках чувствительной информации об организации
5. Разработка рекомендаций по устранению выявленных уязвимостей

Почему RTM Group

С учетом изложенных выше нюансов, компания RTM Group предлагает наиболее сбалансированный и экономный подход к проведению пентестов – позволяющий не только выявить уязвимости, но и повысить уровень защиты. Мы предлагаем различные виды теста на проникновение, включая внутренний и внешний пентест, социальную инженерию, RED Team.

Мы обладаем лицензиями:

• Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
• Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
• Лицензия ФСБ России на работу со средствами криптозащиты