Кибербезопасность водоканала
Оценка, план и сертификация — до срока.
Оценка и план — от $7,160. Сопровождение — от $6,000 в год.
Кто у вас отвечает за то, чтобы насосы не остановили из сети?
Оператор смены, у которого есть ещё двадцать обязанностей. Панель управления стоит на компьютере с общим паролем. Удалённый доступ настроил подрядчик четыре года назад, и никто не помнит, отключили ли его учётную запись. Резервная копия конфигурации лежит в письме за 2023 год.
К сроку план и бумаги у вас на руках
Мы проходим по всей системе: где кончается офисная сеть и начинается технологическая, кто и как заходит удалённо, что стоит на панелях управления, кто отвечает ночью и что будет, если связь с объектом пропадёт.
Результат — письменная оценка рисков и план реагирования: роли, телефоны, порядок действий, точки восстановления и то, что нужно предъявить при сертификации до 31 декабря 2026 года.
План должен работать, а не лежать: проверяем, что копии поднимаются, учим смену, разбираем тревоги. Это уже сопровождение, и оно считается за год.
Что входит в оценку
- входит: Разделение офисной и технологической сети
- входит: Инвентаризация панелей управления и удалённых входов
- входит: Учётные записи подрядчиков и бывших сотрудников
- входит: Копии конфигураций и проверка восстановления
- входит: Физический доступ к объектам и щитам
- входит: План реагирования: роли, телефоны, порядок действий
- входит: Письменный отчёт и перечень бумаг к сертификации
Ваша цена
Оценка рисков и план
$7,160–$22,400 разово
64–200 часов по размеру системы, срок — от трёх недель.
Что входит в ступень
- входит: Обследование сетей, панелей и удалённых доступов
- входит: Письменная оценка рисков
- входит: План реагирования и что показать проверке
Сопровождение
от $6,000 в год
Наблюдение за атаками, обучение смены и проверка копий.
Что входит в ступень
- входит: Наблюдение за атаками — $18 за точку в месяц
- входит: Проверка с протоколом, что копии поднимаются
- входит: Разбор тревог и ежеквартальный отчёт
Дополнительные услуги
- не входит: Директор по безопасности на часть ставки$2,500 в месяц
- не входит: Резервные копии и проверка, что они поднимаются$1,340 за площадку в год
- не входит: Если взломали — разбираем, помесячно$670 в месяц
- не входит: Внешний пентест сети$4,480
- не входит: Заполнение анкеты безопасности$1,350 за анкету
- не входит: Разовые работы инженера$112 в час
Вопросы
Мы обслуживаем 12 тысяч человек. Это к нам?
Да. Требование накрывает системы с населением от 3,301 человека; таких в стране 8,534. Объём работы зависит от числа объектов и панелей управления, а не от того, город вы или район.
До какого срока нужно успеть?
Сертификация плана реагирования — до 31 декабря 2026 года. Оценка и план занимают от трёх недель, поэтому запас лучше держать в месяцах, а не в неделях.
У нас нет своего специалиста по безопасности.
Тогда эту роль закрываем мы: директор по безопасности на часть ставки стоит $2,500 в месяц и отвечает за план, за бумаги и за разбор аварий. При проверке спрашивают именно такого человека, и держать его в штате для этого не нужно.
Что вы трогаете в работающей системе?
Ничего без вашего слова. Оценка — это чтение и разговор: настройки, журналы систем, схемы, беседы со сменой. Любое изменение согласуем письменно и делаем тогда, когда скажете вы.
Напишите число объектов и панелей — пришлём смету и срок оценки.
Заявка у нас
Ответим в рабочее окно, указанное в контактах внизу страницы. Сначала смета и разговор — ничего не подписываем и не списываем.