Кибербезопасность – информационная безопасность и непрерывность бизнеса
Кибербезопасность
Почему это важно
Организации активно развивают свой бизнес полагаясь на ИТ-инфраструктуру как на фундамент бизнес-процессов, однако не уделяют достаточно внимания ИТ-безопасности. В 2019 году в Казахстане было выявлено более 21 тыс. инцидентов по нарушению информационной безопасности, в том числе и государственных систем. Сегодня самым ценным активом любой организации является информация, и в основе всех бизнес-процессов лежат информационно-коммуникационные технологии. Недостаточная защищенность информации может привести к краже данных, несанкционированному доступу к ресурсам компании и заражению вредоносными ПО - все это может повлиять на способность бизнеса работать и может быть фатальным для организации. В этих условиях грамотно выстроенная защита данных компании – одно из ключевых условий обеспечения ее конкурентоспособности и развития.
- Хакеры атакуют каждые 39 секунд, в среднем 2,244 раза в день (University of Maryland)
- 8,4 миллиона DDoS-атак было зафиксировано в 2019 году (NetScout)
- Средняя стоимость утечки данных по состоянию на 2019 год составляет 3,92 миллиона долларов. (Security Intelligence)
- С 2019 года количество DDoS-атак увеличилось на 80%, вредоносного ПО на 35,16%, спам сообщений на 26,3%
Чем мы можем помочь
Мы предлагаем решения, эффективные для вашего бизнеса в условиях стремительно меняющегося цифрового мира.
- Аудит информационной безопасности: Оценка безопасности и уязвимостей ИТ-системы, выявления недостаток и несоответствий. По итогам каждого аудита мы формируем рекомендации по улучшению информационной безопасности, которые подкреплены лучшими международными практиками
- Тестирование на проникновение: Практическая оценка уровня защиты информационной системы от несанкционированного доступа к критически важным данным компании, а также выявление потенциально слабых мест и уязвимостей в системе обеспечения информационной безопасности.
- Этичный взлом и расследование кибератак: Оперативное расследование кибератак с использованием специализированных средств, сбор фактов и улик для предоставления следственным органам и суду, устранение последствий атак и создание плана защиты на будущее.
- Соответствие стандартам: Проверка на соответствие международным стандартам и передовым практикам, формирование рекомендаций по развитию системы управления информационной безопасностью и последующей сертификации (PCI DSS, ISO 27001), разработка необходимых политик, процедур и документации.
- Непрерывность бизнеса: Анализ бизнес-процессов и разработка планов BCP/DRP, обучение специалистов, ответственных за их выполнение, тестирование планов BCP/DRP, подбор технических решений.
Как мы это делаем
В 2019 году по версии Forrester Wave KPMG были признаны лидерами рынка в области кибербезопасности в третий год подряд. Наша команда в Казахстане и Центральной Азии – это специалисты мирового уровня, обладающие такими сертификатами, как CISA, CISM, CEH, CHFI, CCNA, CCNP, ISO 27001 LA (a). Будучи экспертами в информационной безопасности, а также обладая обширным опытом работы с компаниями в различных отраслях экономики, мы предлагаем услуги в области информационной безопасности, затрагивающие как организационные, так и технические аспекты, которые будут эффективными именно для вашего бизнеса.
- Соответствие инфраструктуры высоким стандартам безопасности.
- Защита конфиденциальных данных
- Внедрение и развитие функции управления информационной безопасностью в соответствии с ISO/IEC 27001:2013 и передовыми практиками защиты информации от внешних и внутренних атак
- Защита сетевой инфраструктуры, прикладных систем и приложений, в том числе мобильных и веб-приложений
- Повышенная осведомленность пользователей
- Защита информации при использовании облачных технологий, мобильных устройств (политика BYOD), социальных сетей
Свяжитесь с нами
- Найти офис kpmg.findOfficeLocations
- kpmg.emailUs
- КПМГ в социальных сетях kpmg.socialMedia