Кибербезопасность: аудит и устранение уязвимостей

Находим и закрываем дыры в сайтах, серверах и офисной IT малого и среднего бизнеса: проверка, отчёт простым языком, исправление, повторная проверка.

Обсудить проект Или напишите в Telegram / WhatsApp.

Коротко

• Проверяем сайт, сервер, DNS и почту (SPF, DKIM, DMARC), доступы и резервные копии.
• Любой тест проводим только по письменному разрешению владельца системы (scope letter).
• Результат — отчёт простым языком и технический отчёт, исправление и повторная проверка.
• По нашему опыту, аудит сайта и сервера обычно занимает 1–2 недели.
• Стоимость — фиксированная смета после согласования рамок.

Мы выполняем работу и передаём вам результат: закрытые дыры, чистый сервер, отчёт, готовые документы. Команда опирается на собственный опыт и сильные инструменты, включая модели Claude, чтобы находить проблемы быстрее. Каждую находку проверяет человек до того, как она попадёт в отчёт, и найденное мы исправляем сами.

Услуги по кибербезопасности и что вы получаете

1. Проверка безопасности сайта и сервера (security audit)

Проверяем внешний периметр, CMS и плагины, панели хостинга, TLS и заголовки, DNS и почту (SPF, DKIM, DMARC), доступы и MFA, резервные копии.

Вы получаете: письменный отчёт: что нашли, насколько это опасно, что исправить сегодня, в этом месяце и позже. К нему прилагается короткая версия простым языком для владельца.

2. Тест на проникновение (pentest) веб-приложений и внешнего периметра

Проводим только по письменному разрешению владельца системы, с согласованными целями и окном времени.

Вы получаете: отчёт с воспроизводимыми находками и доказательствами, план исправления и бесплатную повторную проверку исправленного в тех же согласованных рамках.

3. Разбор и зачистка после взлома (incident response)

Ищем вредоносный код и вебшеллы, выясняем, откуда зашли и что утекло, закрываем вход, восстанавливаем работу и готовим отчёт.

Вы получаете: чистый сайт или сервер, закрытый вход, сменённые пароли и ключи, бэкап, проверенный восстановлением, и отчёт: как зашли, что затронуто, что сделано.

4. Харднинг и исправление

Сами чиним найденное: обновления, конфигурация серверов, права, MFA, резервные копии с проверкой восстановления, мониторинг.

Вы получаете: выполненный список мер с отметками, проверенное восстановление из бэкапа, включённую MFA и настроенные оповещения.

5. Подготовка к ISO/IEC 27001 и CyberSecure Canada

Политики, реестр рисков, SoA, внутренний аудит. Мы работаем по собственной СУИБ на базе ISO/IEC 27001:2022.

Вы получаете: комплект документов (политики, реестр рисков, SoA), проведённый внутренний аудит и список того, что осталось до сертификационного аудита.

Опишите, что нужно проверить или исправить. Мы согласуем рамки и пришлём фиксированную смету.

Как мы работаем

1. Короткий созвон или заявка через форму: согласуем, что проверяем.
2. Письменное разрешение и рамки (scope letter) до любого теста: цели, даты, контакты, что запрещено трогать. Работа начинается только после подписи.
3. Проверка, затем отчёт простым языком и технический отчёт приложением.
4. Исправляем сами или вместе с вашим подрядчиком.
5. Повторная проверка: подтверждаем, что найденное закрыто.

Типовые ситуации

• Сайт взломали: редиректы, спам-страницы, предупреждение в браузере. Находим вредоносный код и точку входа, чистим, закрываем доступ, просим Google о повторной проверке в Search Console.
• Письма компании уходят в спам. Проверяем и настраиваем SPF, DKIM и DMARC, репутацию домена и почтового сервера.
• Ушёл подрядчик, неизвестно, у кого доступы. Инвентаризация доступов, смена паролей и ключей, MFA, журнал действий.
• Партнёр или заказчик требует подтвердить безопасность. Аудит, отчёт и документы по ISO/IEC 27001 в объёме, который просит контрагент.

Что вы получаете на выходе

• Отчёт простым языком для владельца и технический отчёт с доказательствами.
• План исправлений по приоритетам: сегодня, в этом месяце, позже.
• Выполненные исправления и результат повторной проверки.
• Рекомендации по мониторингу и резервному копированию.

Сколько времени занимает аудит?

По нашему опыту, внешний аудит сайта и сервера обычно занимает 1–2 недели, разбор после взлома — от нескольких дней. Устранение зависит от найденного: часть закрывается за день, обновление устаревшей CMS может занять несколько недель.

Что нужно от вас

• Перечень систем: домены, сайты, серверы, почта, офисная сеть.
• Контакт технического специалиста и доступы по согласованным рамкам.
• Подписанное разрешение на проверку (scope letter).
• Информация об инцидентах, если они уже были.

Стоимость

Фиксированная смета после согласования рамок.

Кто выполняет работы

Работы по кибербезопасности выполняет INNOVA CONSULT LTD., Corporation Number 1522612, Оттава, Онтарио (Corporations Canada). Инструменты и ИИ-модели используем в рамках их правил, с данными клиента работаем по договору о конфиденциальности.

INNOVA CONSULT LTD прошла верификацию в программе Anthropic Cyber Verification Program (CVP) и использует модели Claude для защитных задач кибербезопасности.

Частые вопросы

Что входит в аудит кибербезопасности сайта?

Проверка CMS и плагинов, сервера и панели хостинга, TLS и заголовков, DNS и почты (SPF, DKIM, DMARC), доступов и MFA, резервных копий. Результат — отчёт с приоритетами исправлений.

Чем pentest отличается от аудита?

Аудит проверяет настройки и известные уязвимости. Pentest моделирует действия атакующего в согласованных рамках и доказывает, какие уязвимости реально эксплуатируются.

Что делать, если сайт взломали?

Сохранить копию, сменить пароли и сразу обратиться к специалистам. Мы ищем вредоносный код и вебшеллы, находим точку входа, закрываем её и восстанавливаем работу.

Нужно ли разрешение на проверку безопасности?

Да. Любой тест проводим только по письменному разрешению владельца системы с целями, датами и ограничениями.

Сколько стоит аудит кибербезопасности?

Фиксированная смета после согласования рамок: влияют число систем, глубина проверки и нужен ли pentest.

Исправляете ли вы найденные уязвимости?

Да. Исправляем сами или вместе с вашим подрядчиком и проводим повторную проверку.

Смежные услуги

• Пентест сайтов и веб-приложений
• Сайт взломали: очистка от вирусов и восстановление
• Подготовка к сертификации ISO/IEC 27001
• Техподдержка сайтов
• Построение IT-инфраструктуры в компании
• IT-консалтинг
• Создание государственных сайтов

Опишите, что нужно проверить или исправить. Согласуем рамки и пришлём фиксированную смету. Оставить заявку.