Нова посада, публічність, великі угоди. Чим помітніший ваш профіль, тим привабливіша ціль — ваш смартфон. Складні атаки готують під конкретних людей, а не випадкових користувачів.
Команда працює з особистих телефонів
Корпоративна пошта, месенджери, файли й переписка з клієнтами — усе на особистих смартфонах без правил і контролю. Один втрачений або скомпрометований пристрій відкриває доступ до всього.
Конфіденційні угоди та переговори
Угоди, фінансові дані, комерційна таємниця. Там, де витік однієї розмови коштує грошей чи репутації, ризик прослуховування й перехоплення стає неприйнятним.
Не знаєте, чи телефон чистий
Він працює як завжди, але впевненості немає. Складно самому зрозуміти, чи не зливає застосунок дані у фоні. Аудит дає чесну відповідь про реальний стан.
Що включає
Тестуємо те, через що вас реально можуть атакувати
Від веб-додатка до конфігурації серверів. Формат і глибину узгоджуємо під вашу систему.
[01]
Налаштування захищених смартфонів
Приводимо пристрій до захищеного стану під ключ: шифрування, контроль доступу, закриття зайвих функцій і захист від експлойтів. Налаштовуємо як особистий телефон керівника, так і пристрої команди.
Шифрування та контроль доступу
Безпечні резервні копії
Захист від експлойтів
Процес
Як проходить робота
[ Крок 0.1 ]
Консультація
Коротка розмова, щоб зрозуміти ситуацію: кого захищаємо — особистий телефон першої особи, пристрої команди чи все разом — і які дані під найбільшим ризиком. На виході ви розумієте, з чого почати, без зобовʼязань.
[ Крок 0.2 ]
Аудит пристроїв
Перевіряємо пристрої та облікові записи: що встановлено, які дозволи відкриті, де зберігаються дані й резервні копії та чи є ознаки компрометації.
[ Крок 0.3 ]
План і політики
На основі аудиту формуємо план: що захищаємо, у якому порядку та за які терміни. Окремо прописуємо правила роботи з корпоративними даними, месенджерами й особистими пристроями.
[ Крок 0.4 ]
Налаштування та захист
Приводимо пристрої до захищеного стану: шифрування, контроль доступу, безпечні месенджери та звʼязок, захист застосунків і корпоративних даних.
[ Крок 0.5 ]
Навчання команди
Пояснюємо прості правила безпеки, як розпізнавати фішинг, від чого залежить захист і що робити у випадку втрати або підозрілої поведінки пристрою.
