Главная / О нас

Команда sbsecurity появилась в ГК «СофтБаланс», когда один из сотрудников заметил критические риски в ИТ-инфраструктуре и взял на себя задачу внедрить комплексную систему обеспечения информационной безопасности. Эта система, отлаженная на собственных процессах, легла в основу нашей работы с клиентами.

Экспертиза, рождённая из собственного аудита

От точечного аудита до построения системной модели ИБ: внедряем технические средства защиты и разрабатываем внутренние регламенты

Комплексный результат

Все изменения внедряются с расчётом на минимальные неудобства для сотрудников и сохранение привычного рабочего процесса коллег

ИБ без остановки работы

Мы превращаем сотрудников в союзников, проводя просветительскую работу и используя имитации фишинговых рассылок для наглядной демонстрации рисков

Фокус на человеке

Наша методология и технологии аудита и пентестов были сначала отработаны и проверены на собственной ИТ-инфраструктуре

Проверенная методология

За это время мы реализовали более 17 000 проектов, создали собственные решения для HoReCa, ритейла и автобизнеса, стали лидером по внедрению продуктов «1С» и получили международный сертификат ГОСТ Р ИСО 9001−2015, подтверждающий высокий уровень системы менеджмента качества.

ГК «СофтБаланс» — системный интегратор и разработчик программного обеспечения с 1993 года

Владимир Каменецкий,
Президент ГК «СофтБаланс»

«Наш путь в информационной безопасности начался с проведения внутреннего аудита — его результаты убедительно показали необходимость системного подхода. Мы внедрили технические и организационные меры, не нарушая привычных бизнес-процессов, запустили обучение сотрудников, включая фишинг-симуляции. Этот опыт стал основой нашей методологии. Сегодня мы делимся им, помогая другим компаниям внедрять культуру информационной безопасности».

Филипп Вербов,
Руководитель команды sbsecurity

«Я начинал как технический инженер в СофтБалансе, но интерес к информационной безопасности у меня был задолго до этого. Участвовал в соревнованиях по ИБ, брал призовые места, искал, где можно применить знания не просто для поиска уязвимостей, а для построения культуры безопасности. В СофтБалансе я нашёл ту самую площадку, где разделяют мои ценности: ИБ — это не про запреты и наказания, а про доверие, осознанность и защиту, как часть корпоративной культуры. Я понял, что мне нравится создавать команду профессионалов и работать над продуктами, которые действительно нужны клиентам».

Разработали внутренние регламенты, соответствующие лучшим практикам (ISO 27 001, CIS Controls)

Запустили программу кибергигиены: фишинг-симуляции, тренинги

Человеческий фактор
(400+ сотрудников)

Внедрили технические средства защиты не мешая бизнес-процессам

Работу с госсектором и крупным бизнесом (требования к защите данных)

Провели полный аудит ИБ и пентесты на себе

Сложность нашей ИТ-инфраструктуры (500 ПК, 500+ серверов, более 100 внешних сервисов, 1С, веб-приложения)

Как мы внедряли культуру ИБ и почему это работает для вас

надёжная ИБ — это не технологии, а культура, проверенная на практике.

Потому что мы знаем:

Наша система — основа наших услуг для клиентов

Мы строили с нуля модель безопасности, учитывая:

Что мы сделали:

1

3

4

2

Аутсорсинг ИБ [Сопровождение DLP решения]

Тестирование на проникновение [Пентест]

Аудит информационной безопасности

Анализ защищенности

Быстрый анализ внешнего периметра за 3 рабочих дня

Самый вероятный вектор атаки — взлом через внешний периметр: сайты, серверы, открытые сервисы. Наше решение — быстрая и недорогая проверка.

Что вы получите:
За 3 рабочих дня мы найдём все ваши внешние ресурсы, проверим их на критические уязвимости и дадим рекомендации по защите.