Оцениваем защищенность малых и средних предприятий.
Тестируем корпоративные сети и сервисы на проникновение, исправляем найденные уязвимости

Компаний под защитой

Продукта для защиты данных

Обеспечим кибериммунитет вашей компании

Наша миссия — быть на передовом краю кибербезопасности. Это означает, что мы стремимся к идеалу в работе с бизнес-партнерами. Даем сотрудникам возможность воплотить свои идеи и внести вклад в разработку технологий, которые получат мировое признание. Чтобы выполнить эту миссию, мы непрерывно изучаем новейшие технологии и тонкости общепризнанных практик в области информационной безопасности

Наша миссия

Наши партнеры

Услуги по информационной безопасности 

Сайт X Holding

Многопрофильный ИТ-холдинг, который объединяет компании в ключевых областях ИТ и инвестирует в развитие отечественной инженерной школы.

X Holding

Холдинг является крупнейшим поставщиком ИТ для операторов связи и одним из самых быстрорастущих ИТ-холдингов на российском рынке, входит в ТОП-3 ведущих ИТ-разработчиков России, в ТОП-10 крупнейших ИТ-компаний России и ТОП-10 поставщиков оборудования для промышленного сектора

Статус

Оставить наследие — выдающуюся инженерную школу, которая будет постоянно развиваться и станет основой успешного высокотехнологичного бизнеса в России на ближайшие столетия.

Миссия

5000+ специалистов в команде •
1000+ клиентов более чем в 20 странах мира •
30+ компаний в России и за рубежом •
50+ ключевых бизнес-партнеров

В цифрах

Бастион ― часть X Holding

Обучите сотрудников информационной безопасности, используя современное кроссплатформенное программное обеспечение с понятным запоминающимся контентом и возможностью проверить знания сотрудников при помощи имитации фишинговых атак

Зарегистрироваться

Bastion Security Awareness Education Platform

### Платформа содержит в себе набор теоретических блоков, материалы и все необходимое для обучения конечных пользователей базовым понятиям и правилам, которых необходимо придерживаться при работе с информационными ресурсами

Набор курсов

### Встроенный в систему фишинговый модуль позволяет проверить, как поведут себя сотрудники компании при реальной атаке, и определить, кто из них наиболее уязвим к данному виду социальной инженерии

Имитация фишинга

### Интеграция платформы происходит в два действия, что позволяет существенно сократить трудозатраты при внедрении системы обучения

Простая интеграция

### Платформа позволяет анализировать текущий уровень осведомленности персонала об информационной безопасности, агрегируя информацию о прогрессе обучения и результатах фишинговых рассылок, и позволяет принимать своевременные меры для обеспечения безопасности компании

Аналитические отчеты

### Квалифицированные специалисты «Бастион» могут разработать индивидуальные авторские курсы для того, чтобы платформа соответствовала целям и задачам именно вашей компании

Авторские курсы

### Гибкость платформы позволяет каждому заказчику изменять периодичность обучения и частоту фишинговых рассылок в соответствии с внутренней политикой безопасности компании

Адаптация под требования

п.6 ч.1 ст.18.1 ФЗ-152: ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных...

Федеральный закон «О персональных данных» от 27 июля 2006 г. № 152-ФЗ

п. 8.3.1 ГОСТ Р 57580.1-2017: обучение, практическая подготовка (переподготовка) работников финансовой организации, ответственных за применение мер защиты информации; повышение осведомленности (инструктаж) работников финансовой организации в области защиты информации

Положение Банка России от 17 апреля 2019 г. № 684-П + ГОСТ Р 57580.1-2017

Состав мер по обеспечению безопасности для значимого объекта соответствующей категории значимости: информирование и обучение персонала (ИПО)

Приказ ФСТЭК России от 25 декабря 2017 г. № 239 КИИ

Соответствие законодательству

Группа компаний Программный Продукт работает на российском ИТ-рынке с 2002 года. «Программный Продукт» входит в число 20 крупнейших российских разработчиков программного обеспечения. ГК также входит в ТОП-30 крупнейших российских ИТ-интеграторов. За более чем 16 лет работы ГК «Программный Продукт» успешно выполнила более 1000 проектов. Основные клиенты это Федеральные Ведомства, спецслужбы, Правительства крупнейших регионов РФ: ФСО, ФСБ, МВД, Минобороны, Минкомсвязи, Минтруд, Минэкономразвития, Минфин, Минобразования, ФМБА, ЦИК, Правительство Москвы, Правительство МО, Госдума, Верховный суд и другие.

Перейти на сайт

Группа компаний "Программный продукт"

Гарда Технологии — российский разработчик систем информационной безопасности. Компания обладает многолетним опытом в сфере информационных технологий и разрабатывает решения для различных задач безопасности. Разработки аппаратно-программных решений информационной безопасности ведутся с 2005 года. Решения «Гарды Технологии» внедрены в крупнейших компаниях финансового сектора, промышленных предприятиях, телеком-операторах и государственных структурах России и СНГ. 
- 100+ высококвалифицированных сотрудников 
- 10 лет опыта разработки систем высокой сложности 
- 3 запатентованных технологии собственного исследовательского центра Полностью отечественные решения.

Гарда Технологии

МегаФон — национальный российский оператор цифровых возможностей, занимающий лидирующие позиции на телекоммуникационном рынке в России и мире. Компания объединяет все направления ИТ и телекоммуникаций: услуги мобильной и фиксированной связи, мобильного и широкополосного доступа в интернет, цифрового телевидения и OTT видеоконтента, инновационных цифровых продуктов и сервисов в сфере ИКТ, интернета вещей, аналитики и обработки больших данных, облачных решений, кибербезопасности, финансовых сервисов, цифровой рекламы и маркетинга, электронной коммерции, а также конвергентных ИТ-решений в сфере системной интеграции. Компания и её дочерние предприятия оказывают услуги во всех регионах России, в республиках Абхазия, Южная Осетия и Таджикистан. По итогам 2018 года общая абонентская база насчитывала 76,9 миллионов человек.

Мегафон

Yota — российская телекоммуникационная компания, федеральный оператор беспроводной связи, с федеральным покрытием в сетях 2G/3G/4G, который работает по модели FullMVNO на объединённой сети ООО «Скартел» и ПАО «МегаФон». Основные направления компании — предоставление услуг мобильной связи и 4G-интернета.

YOTA

Проект «Московское парковочное пространство» призван справиться с проблемой «хаотичного паркования» на улицах Москвы и создать возможность для комфортного передвижения пешеходов, средств общественного транспорта и автомобилей. Платные парковки, которые действуют в Москве с 2012 года — это эффективный способ решения проблемы дефицитного уличного пространства в городе. Так, благодаря им в 2 раза сократился средний срок прибытия скорой помощи, МЧС и пожарных расчётов на вызов (с 20 минут в 2010 году до 8 минут в 2017 году) и уменьшилось время стоянки с 6 часов до 1 часа 20 минут.

Московский паркинг

Бренд «Криптонит» (входит в многопрофильную ИТ-группу «ИКС Холдинг») объединяет компании с фокусом на поддержку и развитие отечественной науки и технологий. В составе бренда действует Научно-производственная компания «Криптонит», а также Инвестиционная компания — главный организатор Всероссийского конкурса технологических стартапов Криптонит Startup Challenge.

**Научно-производственная компания «Криптонит»** — это центр компетенций в области научных исследований и опытных разработок. Компания является совместным предприятием «ИКС Холдинга» с Госкорпорацией «Ростех» (концерн «Автоматика»).

**Инвестиционная компания «Криптонит»** осуществляет поиск, привлечение и развитие перспективных российских технологических компаний, инвестируя как в технологические стартапы, так и в уже успешные коммерческие проекты. 

Перейти на сайт 

Криптонит 

ШТОРМ Технологии — российский разработчик систем для автоматизации деятельности контактных центров. Центры разработки компании находятся в Москве, Обнинске и Санкт-Петербурге.

ШТОРМ Технологии занимается разработкой, поставкой, внедрением и сопровождением программных продуктов для автоматизации бизнес-процессов клиентского обслуживания, продаж и управления клиентским опытом, а также созданием продуктов и решений в области видеоаналитики, оказанием консультационных услуг.

ШТОРМ Технологии

Группа компаний «Дикси» — один из крупнейших российских ретейлеров. Почти 30 лет, с 1992 года, компания является стабильным игроком на рынке, занимается розничной торговлей продуктами питания и товарами повседневного спроса.

В состав группы компаний входят торговые сети различных форматов: дискаунтеры «Дикси», «Квартал», «Дешево», супермаркеты «Виктория», «Мегамарт», «КЭШ» и франчайзи «Первым делом». Магазины и распределительные центры компании расположены в Центральном, Северо-Западном и Уральском федеральных округах, а также в Калининграде и Калининградской области. Всего в ГК «Дикси» работает около 40 тыс. сотрудников.

Дикси

«Группа ЛСР» работает на строительном рынке России с 1993 года. За это время компания достигла масштабов крупнейшего строительного холдинга в стране. 
Основные направления деятельности «Группы ЛСР»:
- девелопмент и строительство недвижимости;
- производство строительных материалов.

Группа ЛСР

Инвестиционно-управляющая компания «Цитадель»
      Инвестиционно-управляющая компания «Цитадель» объединяет ведущие компании в области разработки решений для обеспечения информационной безопасности и реализации требований СпОС.
      Группа компаний «Цитадель» — крупнейший производитель систем легального контроля и решений по информационной безопасности с офисами в Москве, Санкт-Петербурге, Нижнем Новгороде, Новосибирске, Ярославле, Орле с общим штатом свыше тысячи двухсот специалистов высокой квалификации.
      Опыт реализации крупных проектов для государственных и коммерческих компаний позволяет участвовать в формировании ключевых направлений развития ИТ-отраслей в соответствии с государственными инициативами. Синергия технического потенциала группы компаний дает основу для постоянного расширения экспертизы.

Инвестиционно-управляющая компания «Цитадель»

Sunlight — российская розничная сеть мультибрендовых ювелирных магазинов, принадлежащая группе компаний «Оникс»

Санлайт

Банк «Открытие» входит в топ-10 крупнейших банков России и является системно значимым. Развивает следующие направления бизнеса: корпоративный, инвестиционный, розничный, малый и средний, а также Private Banking.

Единственным акционером банка «Открытие» является Банк России с долей 100%.

Банк Открытие

Наши партнеры и клиенты

Укажите контакты, и мы свяжемся с вами, чтобы уточнить детали

Заинтересованы в продукте?

Подробнее

Кросcплатформенное программное обеспечение для обучения сотрудников компаний основам информационной безопасности. Содержит понятные запоминающиеся курсы и позволяет протестировать знания при помощи имитации фишинговых атак


Сайт партнера

Positive Technologies — ведущий разработчик решений для информационной безопасности. Технологии и сервисы используют более 2300 организаций по всему миру, в том числе 80% компаний из рейтинга «Эксперт-400». В России Positive Technologies — первая и единственная публичная компания из сферы кибербезопасности на Московской бирже

Positive Techologies

Продукты «Лаборатории Касперского» регулярно побеждают в тестах ведущих независимых аналитических компаний. Это подтверждает высокое качество продуктов, которые помогают клиентам защитить свой бизнес и обеспечить его устойчивое развитие.

Лаборатория Касперского

Страница продукта

Уязвимость в приложении может существовать несколько месяцев/лет до выхода официального патча или не быть исправлена совсем. WAF позволяет защититься от эксплуатации имеющихся уязвимостей без внесения изменений в само приложение.

PT AF

Надежная защита данных, безопасность IT-инфраструктуры, стабильность бизнес-процессов и соответствие требованиям регулирующих органов — всё это необходимо для устойчивого развития бизнеса в современных условиях. Платформа Kaspersky Anti Targeted Attack совместно с Kaspersky EDR Expert представляет собой решение класса XDR (Extended Detection and Response) нативного типа и помогает организациям построить надежную систему защиты корпоративной инфраструктуры от сложных кибератак без привлечения дополнительных ресурсов и с соблюдением требований законодательства.

Kaspersky Anti Targeted Attack (KATA)

Positive Technologies Network Attack Discovery — система глубокого анализа сетевого трафика (NTA) для выявления атак на периметре и внутри сети. PT NAD знает, что происходит в сети, обнаруживает активность злоумышленников даже в зашифрованном трафике и помогает в расследованиях.

PT NAD

Решение обеспечивает гибкий комплексный подход к противодействию сложным угрозам и целевым атакам, объединяет решения «Лаборатории Касперского» и продукты сторонних поставщиков в единую экосистему, в том числе, является центральным элементом XDR-платформы Kaspersky Symphony XDR. Kaspersky Unified Monitoring and Analysis Platform легко встраивается в существующую ИТ и ИБ-инфраструктуру и помогает подойти комплексно к вопросу соответствия требованиям внешних регулирующих органов

Kaspersky Unified Monitoring and Analysis Platform (KUMA)

MaxPatrol VM сканирует IT-активы в режимах черного и белого ящика, импортирует данные из других решений ИБ и внешних каталогов.

Позволяет учитывать значимость для бизнес-процессов защищаемых активов и сконцентрироваться на работе с приоритетными узлами.

Классифицирует и группирует активы для автоматизации процесса управления уязвимостями.

MaxPatrol VM

Компания «ИнфоТеКС» (АО «Информационные Технологии и Коммуникационные Системы») — ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации.

ИнфоТеКС входит в ТОП-5 крупнейших компаний России в сфере защиты информации.

В штате компании более 1600 сотрудников, офисы открыты в 9 городах России.

Будучи лидером российского рынка информационной безопасности, ИнфоТеКС активно развивает партнерскую сеть, в которую на данный момент входит более 300 компаний.

ИнфоТеКС плодотворно взаимодействует с регуляторами, профильными комитетами Росстандарта и профессиональным сообществом по вопросам стандартизации в сфере информационной безопасности.

Infotecs

Позволяет проанализировать его конфигурацию, определить наличие ошибок (в том числе, в настройках подключения) и оценить реальный уровень защиты корпоративной инфраструктуры


Заказать

Исследование сетевых устройств

### Сетевые устройства — неотъемлемый компонент любой IT-инфраструктуры. Они соединяют между собой серверы, компьютеры, принтеры и факсы, веб-ресурсы, позволяя им обмениваться данными


### Именно сетевые устройства часто становятся слабым звеном, через которое злоумышленники получают доступ к корпоративной сети. Поэтому перед каждой компанией стоит непростая задача — обеспечить безопасность роутеров, маршрутизаторов и других сетевых устройств


Исследование сетевого оборудования позволяет проанализировать его конфигурацию, определить наличие ошибок (в том числе, в настройках подключения) и оценить реальный уровень защиты корпоративной инфраструктуры. Регулярный аудит ― одно из требований стандартов ЦБ РФ «О персональных данных» и PCI DSS

Исследование безопасности роутера, маршрутизатора и других сетевых устройств | Бастион

Компания «Бастион» проведет исследование безопасности роутера, маршрутизатора и других сетевых устройств. Наши специалисты обладают многолетним опытом работы в сфере ИБ и используют собственную методику и ПО. По всем вопросам звоните +7 499-350-66-15.

безопасность роутера, исследование сетевого, безопасность сетевого, безопасность маршрутизатора

Сетевое оборудование ― роутеры, маршрутизаторы и другие устройства

Объекты исследования

Сбор информации о корпоративной сети, отдельных ее компонентах и сетевом окружении

Поиск уязвимостей в конфигурации ПО и оборудования

Разработка возможных сценариев атак на сетевое оборудование

Реализация возможных сценариев атак

Этапы работ

Детальный отчет, в котором перечислены выявленные уязвимости

Результаты работ

Наша квалификация подтверждается международными сертификатами и участием в bug-bounty программах на HackerOne и других международных площадках

Мы регулярно принимаем участие в отраслевых конференциях ZNights, PHDays, OFFZONE и в CTF & Attack/Defense соревнованиях

Команда

Группа Mail.ru Group является Интернет-компанией, которая предоставляет широкий спектр продуктов, связанных с онлайн коммуникациями, и развлекательных услуг. Компания осуществляет деятельность по следующим направлениям: электронная почта, портал и мессенджеры; ВКонтакте (ВК); социальные сети (за исключением ВК); онлайн-игры, а также поиск, электронная коммерция и другие услуги. 

Прейти на сайт

Mail.ru Group

Аптечная сеть ЛекОптТорг.
Сеть аптек насчитывает 128 аптек , 6 салонов Оптики (Оптик Гуру) 48 отделов оптики.

ЛекОптТорг

Компания специализируется на комплексной реализации проектов по заказной разработке программного обеспечения и предоставлению ИТ-услуг

Инфокомпас

Группа Продимекс — один из лидеров агробизнеса в России с полным циклом от поля до прилавка. 

Продимекс 

ПАО «Корпорация ВСМПО-АВИСМА» — крупнейший в мире производитель титана, имеющий полный технологический цикл: от переработки сырья до выпуска готовых изделий с высокой степенью механической обработки. Корпорация поставляет продукцию на рынки 50 стран, глубоко интегрирована в мировую авиакосмическую индустрию и является для многих компаний стратегическим поставщиком. Численность сотрудников — 20 тыс. человек.

ВСМПО-АВИСМА

Выполненные проекты

Оставьте заявку и получите консультацию эксперта по информационной безопасности. Мы ответим на вопросы технического и организационного характера и вышлем опросный лист для точной оценки сроков и стоимости работ

Кроме того, вы можете запросить презентационные и маркетинговые материалы по необходимой услуге

Оставить заявку

Позволяет оценить уровень безопасности приложений, выявить существующие уязвимости в их архитектуре и определить возможные сценарии развития атаки

Аудит приложений

Оценим соответствие системы защиты информации требованиям законодательства и поможем подготовиться к проверкам


Обеспечение защиты информации

Позволит оценить состояние СОИБ на соответствие требованиям международных стандартов (например, ISO 27001), законодательства и бизнес-партнеров

Консалтинг и GAP-анализ

Смотрите также

Анализ защищенности программного обеспечения

Исследование безопасности и защиты программного обеспечения (ПО) | Бастион

Компания «Бастион» проведет исследование безопасности и защиты программного обеспечения (ПО). Наши специалисты обладают многолетним опытом работы в сфере ИБ и используют собственную методику и ПО. По всем вопросам звоните +7 499-350-66-15.

защита программного обеспечения, безопасность программного обеспечения, исследование программного обеспечения

### Программное обеспечение — неотъемлемый компонент IT-инфраструктуры, без которого невозможно выполнение большинства бизнес-процессов, но оно может быть уязвимо

### Ошибки, с помощью которых злоумышленник способен получить доступ к корпоративной системе, могут возникнуть еще на этапе разработки или появиться вместе с обновлениями ПО

Приложения

Цифровые сервисы

IoT-устройства

Банкоматы

Исследование программного обеспечения проводят при помощи целого набора методов:


Аудита исходного кода

Фаззинга

Обратной разработки (Reverse engineering)

Проверка и анализ документации

Проверка соответствия реализованных и заявленных функциональных возможностей

Изучение архитектуры и системных требований ПО

Ручной анализ критичных областей исходного кода

Поиск уязвимостей и составление рейтинга наиболее опасных дефектов

MegaLabs — 100% дочерняя компания ОАО «МегаФон», созданная в конце 2011 года, единый центр инновационных разработок и оперативного запуска дополнительных услуг «МегаФона». MegaLabs помогает «МегаФону» в завоевании лидерских позиций на рынках, смежных с операторским (контент и медиа, мобильные финансы, мобильная реклама, облачные решения, e-government, m-health и другие).

MegaLabs

«Бристоль» — российская сеть алкомаркетов. 
В 2018 году сеть попала в рейтинг 50 самых быстрорастущих компаний по версии РБК, заняв в нём четвёртое место со среднегодовой положительной динамикой выручки в размере 114 % в 2015—2017 годах.

Бристоль 

Общество с ограниченной ответственностью «РусХимКом» — компания, созданная для реализации инвестиционного проекта «Комплекс по производству метанола в Ленинградской области» и дальнейшей эксплуатации.

Русхимком

Группа компаний, владеющая и управляющая активами в сфере дистрибуции и логистики товаров повседневного спроса: табачная продукция (включая сигареты, сигары, сигариллы, табаки), пивобезалкогольные напитки, бакалейные товары, энергетические напитки, зажигалки, товары сексуального здоровья и личной гигиены, элементы питания и др.

ГК МЕГАПОЛИС

Федеральная ювелирная сеть 585*Золотой это одна из ведущих российских компаний, более 20 лет на ювелирном рынке.

385 Золотой

Позволяет убедиться в правильном функционировании СЗИ и отсутствии уязвимостей

Исследование СЗИ

Исследование безопасности программных и аппаратных средств защиты информации | Бастион

Компания «Бастион» проведет исследование безопасности программных и аппаратных средств защиты информации. Наши специалисты обладают многолетним опытом работы в сфере ИБ и используют собственную методику и ПО. По всем вопросам звоните +7 499-350-66-15.

программных средств защиты информации, аппаратных средств защиты информации, исследование средств защиты информации

### Средства защиты информации — один из компонентов информационной системы, призванный обезопасить данные от хищения, изменения и нелегитимного использования. Компании, деятельность которых связана со сбором персональных данных или хранением государственной тайны, обязаны применять СЗИ

### Малейшая ошибка, допущенная на этапе разработки или установки — и средства защиты информации превращаются в дополнительную точку входа для злоумышленника. Мы рекомендуем проводить независимое исследование средств защиты информации, чтобы убедиться в правильном функционировании и отсутствии уязвимостей СЗИ


Аппаратные средства защиты информации

Программные средства защиты информации

Сопутствующая документация

Анализ архитектуры программного обеспечения СЗИ

Проверка соответствия функциональных возможностей СЗИ тем, что были заявлены производителем

Разработка возможных сценариев атаки и их проверка на практике

Детальный отчет по найденным уязвимостям (ранее неизвестным и известным, в прошивке устройства и стороннем коде ПО)

Красное и Белое

Открытое акционерное общество «Ленинградская областная управляющая электросетевая компания» (ОАО «ЛОЭСК») образовано 30 августа 2004 года в соответствии с постановлением Правительства Ленинградской области на базе 15 муниципальных предприятий электрических сетей.

Основная цель компании — надежное и бесперебойное электроснабжение потребителей, обеспечивающее развитие экономики и социальной сферы Ленинградской области и Северо-Западного региона.

ЛОЭСК

Позволяет обеспечить безопасность программно-аппаратного комплекса (ПАК)


Анализ защищенности аппаратно-программных комплексов

Исследование безопасности и защиты программно-аппаратного комплекса (ПАК) | Бастион

Компания «Бастион» проведет исследование безопасности и защиты программно-аппаратного комплекса (ПАК). Наши специалисты обладают многолетним опытом работы в сфере ИБ и используют собственную методику и ПО. По всем вопросам звоните +7 499-350-66-15.

защита ПАК, защита программно-аппаратного комплекса, безопасность ПАК, исследование ПАК, безопасность программно-аппаратного комплекса, исследование программно-аппаратного комплекса

### Программно-аппаратные комплексы представляют собой «решения из коробки». Они сочетают в себе технические средства и программное обеспечение, необходимые для решения конкретной задачи. Они позволяют быстро расширить IT-инфраструктуру компании, сэкономив на внедрении ее отдельных компонентов

### К подобным решениям прибегают кредитные организации, туристические фирмы, образовательные и медицинские учреждения, промышленные и логистические предприятия, магазины оптовой и розничной торговли

Решения управленческих задач

Организации автоматизированных рабочих мест

Видеонаблюдения и контроля доступа

Видеоанализа и маскировки передачи информации

Защиты конфиденциальных данных

Как правило, они заказывают ПАК для:

Конфигурации физических устройств

Программное обеспечение ПАК

Исходный код приложений и их архитектура

Сбор информации о защите программно-аппаратного комплекса

Поиск уязвимостей и оценка рисков использования ПАК

Комплексные исследования информационной безопасности позволяют обезопасить компанию от киберугроз