ИТБ завершила комплексную оценку уровня защищённости информационной инфраструктуры заказчика

ООО «Инновационные Технологии в Бизнесе» (ИТБ) представило результаты проекта по оценке защищённости инфраструктуры заказчика в соответствии с Указом Президента № 250 и распоряжением Правительства № 1661-р. Работы включали анализ 80 узлов корпоративной сети, внешних сервисов и двух информационных систем персональных данных.

Ключевые итоги

• 80 обследованных узлов — 75 без уязвимостей, у остальных выявлены лишь отдельные небезопасные службы.
• За всё время тестирования не обнаружено ни одного успешного компрометирующего сценария — критические ИС остались недоступны злоумышленнику.
• Зафиксировано 14 уязвимостей высокого, 12 — среднего и 7 — низкого уровней; их возможные последствия описаны в техническом отчёте.
• Сформирован реестр недопустимых событий и оценена их реализуемость; разглашение персональных данных заказчика признано нереализуемым при текущих мерах защиты.

Что сделано

• Инструментальное сканирование периметра и внутренней сети; анализ открытых источников; подбор паролей; моделирование целевых атак.
• Проверка эффективности существующих средств защиты, включая контр-меры специалистов заказчика.
• Разработка маршрутной карты модернизации с учётом выявленных рисков и требований регуляторов.
• Подготовлены два отчёта — аналитический (35 листов) и технический (26 листов) — в формате, пригодном для предоставления во ФСТЭК и ФСБ России.

Значимость проекта

Работа демонстрирует, как можно выполнить новые регуляторные требования, не останавливая бизнес-процессы. По итогам оценки заказчик получил прозрачную картину рисков и конкретный план повышения киберустойчивости, что позволит избежать штрафов за инциденты с персональными данными и повысить доверие контролирующих органов.

---

Оценка доказала: при грамотной архитектуре и регулярном мониторинге возможно сочетать строгие требования Указа № 250 и высокую доступность сервисов. Кейс станет ориентиром для других организаций, готовящихся к проверкам 2025 года