Работаем в производственном секторе. Документация по информационной безопасности и персданным вроде бы в порядке — юристы с безопасниками пачки регламентов написали, все расписались. Но недавно у смежников встал завод из-за вируса-шифровальщика, хотя по бумагам у них тоже всё было идеально. Задумались: а как проверить реальную защищенность нашей инфраструктуры, а не соответствие ГОСТам и ФЗ на бумаге? На что делать упор при заказе проверки?
Re: Как проверить реальную защищенность предприятия?
Имя: varina (Новичок)
Кому: lehin
Дата: 6 ноября 2026 года, 10:48
«Бумажная» безопасность от реальных хакеров и шифровальщиков вообще не спасает, она нужна только для регуляторов. Вам нужен практический технический аудит и анализ защищенности. Тогда вскрываются и забытые тестовые серверы, и уязвимости в АСУ ТП, и слабые пароли. Очень рекомендую почитать профильную статью по этой теме https://metallicheckiy-portal.ru/articles/avtomatizacia/audit_informacionnoi_bezopasnosti_vzglad_na_kompaniy_glazami_togo_kto_ishet — там как раз сделан акцент на взгляде со стороны атакующего, а не бюрократа.
Сетевое издание Лучший Город / Best City (ЭЛ № ФС 77 - 79138), 18+
Выдан Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Учредитель — ООО «ВСС»
Главный редактор — Куранов Ю.Г.
Редакция: sales@best-city.ru, +7 (903) 798-68-89
