Предотвращение
- Аудит безопасности
- Оценка соответствия
- Red Teaming
- Pre-IR Assessment
- Compromise Assessment
- Обучающие программы
- GIB Crypto
Защита коммерческой тайны
и конфиденциальной информации
На 284%
выросло число утечек в 2019 по сравнению с предыдущим периодом
55%
организаций не уверены в защищенности своих данных
Каждая 3-я крупная компания
столкнулась с утечкой конфиденциальной информации в 2019 году
Любая коммерческая организация регулярно создает большое количество конфиденциальной информации, которая является ценностью и может быть потенциально полезна для конкурентов и других заинтересованных лиц.
Получение доступа к таким данным может нанести значительный ущерб компании — от потери конкурентных преимуществ и маркетинговых проблем до утечек технологических методик и данных заказчиков, что может привести к штрафам и репутационному ущербу.
Решением этой проблемы является введение режима коммерческой тайны, которое поможет защитить важную информацию от утечек, сохранить позиции компании на рынке и избежать возможных расходов.
Оценка соответствия требованиям к защите коммерческой тайны от опытных экспертов Group-IB позволит повысить уровень защищенности коммерческой информации, проверить текущий режим коммерческой тайны или внедрить этот режим в компании.
Кто представляет угрозу?
Конкуренты и другие внешние субъекты, заинтересованные в получении конфиденциальных сведений, подрыве деятельности компании или нанесении ей репутационного ущерба.
Текущие нелояльные сотрудники компании, имеющие доступ к конфиденциальной информации и использующие ее в собственных целях для продажи или причинения вреда компании.
Что может являться коммерческой тайной?
- Технологические ноу-хау, изобретения
- Уникальные модели и методики производства
- Бизнес-планы и стратегии
- Финансовые отчеты, данные о себестоимости продукции, данные о ценообразовании
- Данные о клиентах компании
- Информация о поставщиках, подрядчиках и партнерах
- Результаты анализа рынка и других маркетинговых исследований
- Другая информация, классифицированная организацией как коммерческая тайна.
Зачем проходить оценку соответствия?
Получить независимую экспертную оценку соответствия режима КТ требованиям ФЗ «О коммерческой тайне»
Выявить несоответствия и возможные угрозы для вашей организации, определить способы их устранения и предотвращения
Получить рекомендации по эффективной реализации режима коммерческой тайны
Избежать негативных последствий, связанных с возможной утечкой конфиденциальных данных
Каким компаниям необходима защита КТ?
Введение режима коммерческой тайны не является обязательным, однако оно сильно упрощает процесс защиты информации в любых компаниях, обладающих коммерчески значимой информацией, которая может быть интересна третьим лицам.
Этапы аудита от Group-IB
1Предварительный анализ данных
- Сбор исходных данных, связанных с обработкой критичной информации
- Анализ внутренней документации
2Аудит на территории заказчика
- Проведение интервью
- Анализ потоков обработки критичной информации
- Проведение оценки соответствия режима КТ критериям ФЗ «О коммерческой тайне»
3Разработка отчетных документов
- Подготовка заключения о соответствии режима КТ требованиям законодательства
- Разработка рекомендаций по устранению выявленных несоответствий
Результаты работы
Дадим оценку соответствия действующего режима коммерческой тайны требованиям законодательства
Разработаем рекомендации по введению режима коммерческой тайны и методику отнесения информации к коммерческой тайне
Предоставим необходимые документы и подготовим к инцидентам, связанным с нарушением режима коммерческой тайны
Поможем обеспечить безопасность защищаемой информации на практике
Преимущества оценки соответствия от Group-IB
Команда сертифицированных
экспертов
Команда признанных профессионалов Group-IB с 10+ годами опыта аудита различных инфраструктур и международными сертификатами в области ИБ — GDPR DPP, PCI QSA, CISA, CISSP, PME и другими.
Синергетический
подход
Благодаря синергии Лаборатории, CERT-GIB и собственной киберразведке мы непрерывно обогащаем свои знания об атакующих и выявляем угрозы на основании самых актуальных данных.
Комплексная работа
над проектами
Мы охватываем все задачи по оценке соответствия требованиям ИБ в России и в мире, выполняя проекты по аудиту, документированию процессов ИБ, оценке рисков и консалтингу.
Исчерпывающий
результат
Мы предоставляем подробный отчет с указанием пробелов в соблюдении требований, а также даем рекомендации, позволяющие быстро внедрить необходимые изменения, не нарушая бизнес-процессы.