Услуги
Аудит информационной безопасности

Аудит информационной безопасности компании – многоплановая задача, в
которую входит несколько направлений анализа
ИТ-инфраструктуры и оценки защищенности приложений и устройств

Подробнее
Решения
Решения

Аккумулировав весь опыт Digital Security, мы подготовили отдельные решения по аудиту безопасности. Каждое решение объединяет специализированные услуги для конкретной отрасли бизнеса или сферы исследования. Вы можете выбрать любую из них или несколько — в комплексе

О нас
Digital Security

Практическая информационная безопасность – наша специализация и любимое дело. Уже 18 лет мы помогаем нашим клиентам уберечь сервисы и системы от киберугроз, а также активно участвуем в развитии мирового ИБ-сообщества

Подробнее
Экспертиза
Экспертиза

Для клиентов Digital Security работает команда экспертов ИБ мирового уровня. Мы получаем благодарности за вклад в обеспечение безопасности от лидеров ИТ-индустрии, а также подтверждаем свои навыки международными сертификатами в области ИБ

Подробнее
Ресурсы
Ресурсы

Мы создаем контент для тех, кому интересна информационная безопасность. Многостраничные технические статьи, бизнес-аналитика с емкими выводами, записи вебинаров и презентации с профильных конференций — все вы найдете в этом разделе

Подробнее

Мы создаем контент для тех, кому интересна информационная безопасность. Многостраничные технические статьи, бизнес-аналитика с емкими выводами, записи вебинаров и презентации с профильных конференций — все вы найдете в этом разделе

Посмотреть раздел

Масштабные исследования и аналитические обзоры. Описания хакерских инструментов и техник

Статьи и аналитические работы, полезные для бизнеса. Экспертное мнение об актуальных проблемах информационной безопасности

Видеоархив наших вебинаров и конференций. А также анонсы предстоящих мероприятий

Руководства, презентации, чек-листы. Гайды для повышения уровня осведомленности в вопросах ИБ

Экспертиза

Специализация Digital Security – практическая информационная безопасность.

Аудит IT-инфраструктур любой сложности: от on-premise до географически распределенных, использующих облачные технологии. Анализ защищенности всего спектра приложений. Уникальные исследования программ и устройств. Классический пентест по всем канонам мировой практики и нестандартные подходы с применением собственных разработок – все это к нам.

Отрасли и клиенты
2020

Проект: Анализ защищенности веб-ресурсов

2020

Проект: Пентест сервиса Potok

2020

Проект: Аудит Корпоративной Почты

2020

Проект: Комплексный анализ защищенности интернет-сервисов

2019

Проект: Комплексный аудит безопасности

Отзыв
Волков Илья, CEO:

«Для обеспечения максимальной защищенности от современных киберугроз мы обратились к специалистам компании Digital Security. Проведенный аудит затронул большую часть внешней и внутренней инфраструктуры УouHodler. По результатам аудита мы уже произвели ряд улучшений, повысив защищенность персональных данных наших клиентов и безопасность самого сервиса».

2016

Проект: Аудит информационной безопасности

2018

Проект: Этот проект находится под NDA, поэтому мы не можем поделиться деталями.

2016

Проект: Внешнее и внутреннее тестирование на проникновение

Отзыв
Анатолий Стояновский, директор по информационным технологиям ДИТ ТАСС:

«Благодарим Вас за высокий уровень компетентности сотрудников компании, за качественную и профессионально выполненную работу. Нам как публичному информационному агентству очень важно надежно защищать наши ресурсы в Интернете от любых действий злоумышленников. Благодаря работам, проведенным совместно с сотрудниками Digital Security, значительно возрос уровень защищенности наших публичных информационных ресурсов».

2018

Проект: Этот проект находится под NDA, поэтому мы не можем поделиться деталями.

2017

Проект: Аудит защищенности веб-сайта

Отзыв
Илья Тарутов, CEO DAO.Casino:

«Безопасность клиентов и партнеров нашего протокола всегда была одним первостепенных приоритетов нашего проекта. Именно поэтому мы выбираем проверенные и надежные компании, такой компанией для нас является Digital Security. Более того, для нас такие проверки станут регулярным явлением, чтобы максимально минимизировать риск атаки злоумышленников на наш проект».

2017

Проект: Этот проект находится под NDA, поэтому мы не можем поделиться деталями.

2017

Проект: Тестирование комплекса мер безопасности для Token Sale

Отзыв

«С самого начала мы определили, что информационная безопасность экосистемы – это для нас один из ключевых приоритетов развития. Для обеспечения максимальной безопасности мы всесторонне рассмотрели вопросы разработки, аудита и обеспечения безопасности. Для проведения тестирований на проникновение и аудита безопасности всей инфраструктуры мы решили воспользоваться опытом команды Digital Security!»

2018

Проект: Анализ защищенности криптокошелька BC.Wallet

2017

Проект: Этот проект находится под NDA, поэтому мы не можем поделиться деталями.

2017

Проект: Комплексный аудит кода смарт-контракта

Отзыв
Илья Дубов , специалист по информационной безопасности Open Trading Network:

«Безопасность клиентов и партнеров нашего проекта является одним из главных приоритетов Open Trading Network. Для достижения поставленных целей мы сотрудничаем с проверенной и надежной компанией Digital Security, которая давно зарекомендовала себя на постоянно растущем рынке услуг информационной безопасности. Digital Security качественно и в срок реализовала все свои обязательства по нашему совместному проекту».

2008

Проект: Проектирование системы управления информационной безопасностью для холдинга «МЕТАЛЛОИНВЕСТ»

Отзыв
Евгений Климов, начальник отдела информационной безопасности ООО УК «МЕТАЛЛОИНВЕСТ»:

«Выбор компании Digital Security на выполнение данного, приоритетного для нашей компании, проекта был определен следующими основными факторами. Во-первых, это большой опыт компании в реализации аналогичных проектов в горно-металлургической отрасли. Вторая причина — независимость от вендоров, так как Digital Security является не интегратором, а консалтинговой компанией, что для нас чрезвычайно важно при реализации данного проекта. И третьим пунктом можно назвать то, что мы планировали сразу внедрить автоматизированную систему управления информационными рисками и в целом всей СУИБ, что мы и получили, выбрав Digital Security, как разработчика системы DS Office, а теперь и нового ERP решения в области ИБ – DS LifeCycle Management System».

2007

Проект: Анализ защищенности информационной системы, Оценка соответствия международному стандарту ISO 27001

2018

Проект: Комплексный анализ защищенности IT-инфраструктуры

Отзыв
Маслов О.В., заместитель руководителя службы ИТ по информационной безопасности:

Руководство компании ФосАгро выражает признательность коллективу компании Digital Security за успешное выполнение проекта по комплексному анализу защищенности нашей инфраструктуры. Для компании ФосАгро вопросы обеспечения ИБ являются приоритетными. Реализация совместного проекта позволила повысить защищенность инфраструктуры и технологических сетей организации. По мнению руководства ФосАгро, комплексное тестирование на защищенность необходимо проводить ежегодно с привлечением сторонних профессионалов, поскольку такой подход позволяет получить полную картину угроз. Привлечение специалистов Digital Security позволило реализовать проект полноценно, несмотря на географическую распределенность филиалов ФосАгро. Также хотелось бы отметить глубокую экспертизу команды Digital Security в Oracle E-Business Suite и Wi-Fi сетях.

2013

Проект: Аудиту ИБ одной из ключевых корпоративных систем

Отзыв
Илья Тамбовцев, директор по развитию инфраструктуры и техническому сопровождению пивоваренной компании «Балтика»:

«Долгосрочное сотрудничество позволило наладить систему доверительных отношений, при которых компания Балтика создает все возможные условия для качественного проведения работ, а аудитор знает исследуемую систему до мелочей и может дать исчерпывающие рекомендации. Мы признательны сотрудникам Digital Security за ответственный и профессиональный подход к вопросам сохранения безопасности одной из важнейших систем организации — прокомментировал представитель пивоваренной компании Балтика».

2020

Проект: Проверка безопасности удаленного подключения

2017

Проект: Аудит защищенности инфраструктуры

Отзыв
Щербин А.Е., управляющий директор ЗАО «КТСП»:

Руководство компании ЗАО «КТСП» выражает признательность вашей компании за сотрудничество в области аудита защищенности инфраструктуры. Реализация совместного проекта позволила доказать безопасность используемых технологических сетей нашей компании, а также усовершенствовать подходы к обеспечению информационной безопасности в инфраструктуре компьютерной сети».

2017

Проект: Анализ защищенности мобильного банка БИФИТ

Отзыв
Чернокозинский С.А., начальник Управления информационной безопасности:

«Руководство АО «ОТП Банк» выражает благодарность команде, работавшей над проектом по анализу защищенности мобильного банка БИФИТ, за профессионализм, оперативность и гибкий подход. Работы были проведены точно в срок, своевременно были получены рекомендации от специалистов. Реализация совместного проекта позволила улучшить ИБ элементов приложения».

2016

Проект: Анализ защищенности системы ДБО

Отзыв
Р.И.Акжигитов, директор департамента безопасности Россельхозбанка:

«Специалисты Digital Security продемонстрировали высокий уровень компетентности в вопросах обеспечения информационной безопасности и ответственный подход к результатам работы. Реализация совместного проекта позволила АО «Россельхозбанк» существенно повысить гарантии адекватности уровня защищенности систем Банка выставленным требованиям и условиям».

2017

Проект: Анализ защищенности и безопасности системы ДБО для юридических лиц «ЗапСиб iNet» и новой системы для физических лиц

Отзыв
Андрей Чавыкин, заместитель начальника департамента экономической безопасности ПАО «Запсибкомбанк»:

«Хотелось бы поблагодарить команду Digital Security за высокий профессионализм, проявленный в ходе выполнения совместного проекта. Поскольку мы решительно настроены на рост и развитие сервисов, мы уделяем пристальное внимание обеспечению безопасности данных и сохранности информации клиентов. После серьезных изменений любой системы мы проводим анализ ее защищенности. Соответствие систем самым высоким международным стандартам позволяет нам продолжать развитие линейки наших продуктов. А наше партнерство с Digital Security позволяет гарантировать защищенность предоставляемых веб-сервисов».

Этот проект находится под NDA, поэтому мы не можем поделиться деталями.


2014

Проект: Этот проект находится под NDA, поэтому мы не можем поделиться деталями.

2014

Проект: Аудит защищенности веб-сайта, Аудит защищенности системы ДБО

Отзыв
Алексей Самохин, заместитель начальника управления информационной безопасности департамента безопасности и защиты информации ОАО «МИнБ»:

«Мы всегда уделяем большое внимание информационной безопасности сервисов, предоставляемых клиентам банка. После серьезных изменений любой системы мы проводим анализ ее защищенности, и компания Digital Security, наш давний партнер, помогает нам в проведении подобного аудита. На данный момент наше партнерство позволяет гарантировать защищенность предоставляемых веб-ресурсов».

2017

Проект: Комплексный анализ защищённости инфраструктуры

Отзыв
Орозбаева Л.Дж., заместитель председателя Национального банка Кыргызской Республики:

«Специалисты Digital Security продемонстрировали высокий уровень компетентности и профессионализма в вопросах сетевой безопасности, безопасности баз данных и приложений, ответственный подход к проведению тестов на проникновение при проведении обследования информационной инфраструктуры банка. Результаты проекта позволят Национальному банку Кыргызской Республики существенно повысить уровень защищенности своей информационной инфраструктуры».

Отзыв
Андрей Моршнев, начальник службы информационной безопасности УкрСиббанка BNP Paribas Group:

«УкрСиббанк получил услугу высокого уровня по контролю безопасности самостоятельно разработанного программного кода для системы SAP for Banking. Выявленные проблемы и недостатки позволят нам не только устранить текущие уязвимости, но и создать методологию самостоятельного постоянного процесса контроля.
В конечном итоге, клиенты банка получили и в дальнейшем могут рассчитывать на высокий уровень безопасности своих средств и предоставляемых банком услуг. Этот уровень на порядок выше, чем был до интеграции УкрСиббанка в крупнейшую международную группу BNP Paribas. Таким образом, в лице компаний «Техносерв» и Digital Security мы приобрели новых надежных партнеров с высоким качеством уровня предоставляемых услуг».

Олег Башинский, коммерческий директор «Техносерв Украина»:

«В ходе проекта специалистами «Техносерв Украина» и Digital Security был произведен не только анализ уязвимостей, но и составлено их ранжирование по приоритету и критичности для SAP-систем УкрСиббанка, а также подготовлены наиболее эффективные рекомендации для специалистов банка по безопасности для их устранения и повышения защищенности систем. В результате проделанной нашими специалистами работы, все критичные уязвимости могут быть устранены в кратчайшие сроки».

2015

Проект: Анализ защищенности корпоративной CRM-системы

Отзыв
Личманов И.А., руководитель департамента информационной безопасности ПАО «БАНК УРАЛСИБ»:

«Благодарим Вас за высокий уровень компетентности и профессионализм сотрудников Вашей компании. Работы были выполнены качественно и в установленные сроки. Совместные работы сотрудников Digital Security, специалистов Банка и компании разработчика CRM-системы позволили повысить уровень защищенности системы, с использованием которой осуществляется взаимодействие с корпоративными клиентами Банка».

2013

Проект: Комплекс работ по оценке безопасности системы ДБО

Отзыв
Сергей Егоров, начальник группы ИБ ЗАО «КОММЕРЦБАНК (ЕВРАЗИЯ):

«Хотелось бы поблагодарить команду Digital Security за высокий профессионализм, проявленный за время проведения аудита. Стоит отметить, что, невзирая на наш многолетний опыт в области безопасности банковских приложений, коллегам из Digital Security удалось указать нам новые пути снижения рисков от уязвимостей и открыть возможности для дальнейшего совершенствования сервисов ДБО».

Этот проект находится под NDA, поэтому мы не можем поделиться деталями.


Этот проект находится под NDA, поэтому мы не можем поделиться деталями.


Этот проект находится под NDA, поэтому мы не можем поделиться деталями.


2010

Проект: Аудит защищенности интернет-банка «Альфа-Клик»

2015

Проект: Внешний тест на проникновение и анализ исходного кода системы дистанционного банковского обслуживания

Отзыв
Анатолий Брагин, управление информационной безопасности ВТБ 24:

«Работы проводились в несколько этапов в условиях постепенного усовершенствования системы «Банк- Клиент Онлайн». Мы благодарны специалистам компании Digital Security за то, что они шли нам навстречу, зачастую выполняя работы, выходящие за рамки условий договора. ВТБ 24 уже не раз привлекал сотрудников Digital Security в качестве экспертов по анализу безопасности систем ДБО, и всегда получал ожидаемое высокое качество. Данный проект и его результаты еще раз это подтвердили».

2018

Проект: Аудит защищенности системы ДБО

Отзыв
Будайчиев Р.Б., заместитель председателя Правления ОАО «Оптима Банк»:

«За период совместной работы специалисты Digital Security проанализиовали защищенность интернет-банка, мобильных приложений и регистрацию клиентов в терминалах самообслуживания Банка. По итогам данного проекта удалось повысить уровень безопасности работы интернет-банка и мобильного приложения для наших клиентов».

2018

Проект: Этот проект находится под NDA, поэтому мы не можем поделиться деталями.

2019

Проект: Анализ защищенности приложений

Отзыв
Лебедь С.В., старший управляющий директор по кибербезопасности:

Хочу отметить четкое соблюдение сроков оказания услуг и добросовестное выполнение договорных обязательств сотрудниками компании. Совместная работа экспертов Сбербанка и Digital Security позволила банку максимально качественно и быстро реализовать внутренние процессы по повышению качества разрабатываемого программного обеспечения. ПАО Сбербанк готов рекомендовать Digital Security как надежного партнера в оказании услуг аудита и консалтинга в области информационной безопасности.

2018

Проект: Этот проект находится под NDA, поэтому мы не можем поделиться деталями.

Отзыв
2006

Проект: Аудит информационной безопасности, Разработка комплексной политики безопасности

2016

Проект: Аудит безопасности

Отзыв
Дмитрий Комиссаров, генеральный директор компании «Новые облачные технологии»:

«Для корпоративных и государственных заказчиков безопасность данных в сочетании с использованием удобных офисных приложений являются критически важными. Еще в 2013 году, при планировании продуктов МойОфис, одним из ключевых элементов стратегии мы выбрали безопасность. Новые компьютерные угрозы и уязвимости появляются постоянно. Поэтому для гарантии дополнительной безопасности продуктов МойОфис мы обеспечиваем непрерывный аудит процесса разработки у специалистов Digital Security».

Александр Буравцов, руководитель службы информационной безопасности продуктов МойОфис:

«Подтверждая безопасность своих продуктов, мы не только проходим оценку соответствия требованиям информационной безопасности у регуляторов, но и привлекаем к аудиту специалистов, которые находятся «на острие» в вопросах практической безопасности. Возможность отслеживать снижение эффективности системы защиты в реальном времени позволяет заметно повысить уровень защищенности и оперативно реагировать на появление новых угроз информационной безопасности, обеспечивая тем самым высокий уровень защиты наших продуктов».

2017

Проект: Аудит облачной системы

Отзыв
Рыжиков С.В., генеральный директор ООО «1С-Битрикс»:

«Выражаем благодарность специалистам Digital Security за профессионализм и чёткое соблюдение сроков. Благодаря совместной работе экспертов нашей компании и аудиторов удалось ещё больше усилить защищённость системы».

2019

Проект: Анализ защищенности SAP ландшафта Tele2

Отзыв
Овсянников Д., и.о. директора по гарантированию доходов:

Tele2 выражает благодарность команде Digital Security за грамотное решение поставленных задач и внимательное отношение к требования клиента. В рамках проекта специалистами Digital Security был проведен профессиональный анализ защищенности SAP ландшафта Tele2. Надеемся на дальнейшее плодотворное сотрудничество с вашей компанией в действиях по обеспечению информационной безопасности наших клиентов.

Отзыв
Подразделение SAP Product Security Response Team:

«Мы хотели бы поблагодарить экспертов по безопасности мирового уровня за выполненную ими высококвалифицированную работу по оценке безопасности наших новых продуктов на стадии разработки».

2018

Проект: Этот проект находится под NDA, поэтому мы не можем поделиться деталями.

2015

Проект: Этот проект находится под NDA, поэтому мы не можем поделиться деталями.

2013

Проект: Комплексный аудит информационной безопасности (включая аудит беспроводных сетей)

Отзыв
Герман Наркайтис, генеральный директор ООО «Мирантис ИТ»:

«Мы полностью удовлетворены результатами работы и сотрудничества с Digital Security. Можем порекомендовать эту компанию в качестве эксперта в области проведения аудита защищенности информационных систем».

2015

Проект: Оценка защищенности платформы онлайн-банкинга

Этот проект находится под NDA, поэтому мы не можем поделиться деталями.


Отзыв
Кирилл Ермаков, CISO Группы QIWI:

«Хочу поблагодарить команду Digital Security за профессиональный подход к работе и комплексный анализ систем ИБ Группы QIWI, который помог нам определить пути их дальнейшего укрепления и оптимизировать распределение нагрузок в IT-инфраструктуре компании».

2018

Проект: Комплексный анализ безопасности информационных систем

Отзыв
Брагин А.В., руководитель направления безопасности АО «Инфинитум»:

«Высокий уровень компетентности и профессионализма сотрудников компании Digital Security позволяет гарантировать защищённость всех веб-ресурсов Инфинитум».

2018

Проект: Этот проект находится под NDA, поэтому мы не можем поделиться деталями.

2018

Проект: Этот проект находится под NDA, поэтому мы не можем поделиться деталями.

Этот проект находится под NDA, поэтому мы не можем поделиться деталями.


2009

Проект: Аудит защищенности системы автоматизации работы с поставщиками для ТНК-BP

2008

Проект: Аудит информационной безопасности, Разработка комплексной политики безопасности

2006

Проект: Аудит информационной безопасности в соответствии с ISO 17799/27001

2016

Проект: Анализ защищённости корпоративной IT-инфраструктуры

Отзыв
Романов М.А., начальник отдела информационной безопасности Департамента экономической безопасности и защиты информации:

«Мы оценили высокий уровень компетентности в вопросах обеспечения безопасности и профессионализм сотрудников компании Digital Security, гибкий подход к нашим пожеланиям и ответственность за результаты своей деятельности. Работы были выполнены в полном объеме, в установленные сроки, с высоким качеством.»

2017

Проект: Анализ защищенности внешнего и внутреннего периметра

Отзыв
Желяскова Д.М., генеральный директор ООО «Технопоиск» (официальный представитель Redmond на территории РФ):

«ООО «Технопоиск» выражает признательность специалистам Digital Security по итогам реализации совместного проекта. По результатам работ была дана качественная оценка зрелости процессов ИБ в компании, а также предоставлены рекомендации по повышению текущего уровня защищенности. Компания продемонстрировала заинтересованность в повышении уровня защищенности как на технологическом уровне, так и на уровне бизнес-процессов в целом».

2014

Проект: Комплексный аудит защищенности компании «Цеппелин Русланд»

2018

Проект: Аудит защищенности

Отзыв
Михаил Ясаков, директор по ИТ:

«Руководство компании «Ювелирная сеть Золото 585» выражает признательность коллективу компании Digital Security за реализацию проекта по аудиту защищенности двух основных сайтов компании.
По итогам работ, проведенных совместно специалистами Digital Security и «Ювелирная сеть Золото 585», были устранены обнаруженные уязвимости. Реализация проекта позволила повысить уровень защищенности двух основных сайтов компании-заказчика.
Обслуживание клиентов на высоком уровне возможно лишь при отсутствии инцидентов в системе онлайн-продаж. Мы признательны сотрудникам Digital Security за ответственный и профессиональный подход к вопросам сохранения безопасности основных сайтов нашей компании».

2010

Проект: Комплексный аудит защищенности компании

Отзыв
Петр Демченков, генеральный директор группы компаний АЛИДИ:

«Я считаю крайне полезным опыт сотрудничества с экспертами компании Digital Security. В самые сжатые сроки мы получили ответы на вопросы, касающиеся всех аспектов информационной безопасности, что, несомненно, еще более повысит качество и надежность ежедневных операций компаний, входящих в группу АЛИДИ. Мы планируем продолжать сотрудничество с Digital Security на регулярной основе».

Больше логотипов
Благодарности вендоров

Команда пентестеров и реверс-инженеров Digital Security получает благодарности за найденные уязвимости от лидеров IT-индустрии. А главное наши компетенции  помогают повышать защищенность систем, с которыми непрерывно взаимодействуют миллионы пользователей. И это лучший стимул для нас.

Обнаруженные уязвимости:

Обнаруженные уязвимости:

Обнаруженные уязвимости:

Обнаруженные уязвимости:

Обнаруженные уязвимости:

Обнаруженные уязвимости:

Обнаруженные уязвимости:

Обнаруженные уязвимости:

Обнаруженные уязвимости:

Обнаруженные уязвимости:

Обнаруженные уязвимости:

Adobe
Apache
Asus
Emerson
Faktura
Glassfish
Honeywell
HP
IBM
Kaspersky
Livejournal
Lotus Domino
Magnetrol
Meetecho
Nevo-asc
Nvidia
OPC Systems
Oracle
OSSIM
Pepperl+Fuchs
Progress
Radware
Samsung
Signal-com
Symantec
Tecomat
TVUPlayer
VmWare
Wago
Wellintech
Woodstock
Больше логотипов

Мы используем куки. Никогда такого не было, объясните

ОК