Услуги.
Семь направлений, под личным руководством, в письменно согласованном объёме. Начните с того, которое ближе всего к Вашей ситуации; дела, затрагивающие несколько направлений, — обычное явление и, как правило, сама причина для обращения.
01 Кибероперации
Проверьте защиту раньше, чем это сделает противник.
Санкционированный red teaming · имитация действий противника · оценка экспозиции и поверхности атаки · проверка средств защиты и обнаружения
02 Реагирование на инциденты и DFIR
Когда доказательства должны объяснить, что произошло.
Реагирование на инциденты · цифровая криминалистика · threat hunting · определение объёма утечки · триаж вредоносного ПО · локализация и восстановление
03 Разведка и расследования
Составьте карту, прежде чем действовать.
OSINT · картирование цифрового следа и экспозиции · разведка угроз и поддержка атрибуции · поддержка в технических спорах и судебных разбирательствах
04 Приватный ИИ и инфраструктура
Приватный ИИ, который действительно приватен.
Локальное и изолированное от сети развёртывание · инференс и приватный RAG · изоляция, укрепление защиты, проверка экспозиции · валидация архитектуры и оборудования · игорный и гостиничный бизнес
05 Due diligence и проверки
Независимые доказательства — до того, как решение получит цену.
Техническая due diligence при сделке · проверка технических утверждений · портфельные программы · проверка закрытия инцидента · проверка управленческого решения
06 Особые ситуации
Для задач, которые не укладываются ни в один каталог.
Междисциплинарные дела · спорные технические факты · независимая проверка · подписанные заключения
07 Постоянное консультирование
Постоянная линия связи с независимым суждением.
Fractional CISO / постоянное независимое консультирование · спринт по руководству безопасностью
08 Проверка закрытия инцидента
Независимое второе мнение о том, действительно ли он закрыт.
Перечитать доказательства команды реагирования · проверить каждый вывод · назвать то, что не было изучено
09 Судебный консалтинг
Технические заключения для юристов, опирающиеся на доказательства.
Только консультирование, без раскрытия противной стороне · письменные заключения · цепочка хранения доказательств · стандарт должной осмотрительности
10 Оценка безопасности ИИ
Независимая оценка безопасности ИИ-системы, которую Вы выпустили.
Инъекции промптов · OWASP LLM Top 10 · экспозиция агентов и MCP · происхождение данных и моделей
Каждый проект завершается письменным документом: что доказательства подтверждают, что нет и что делать дальше.