Question 1

Чем занимается BSD Management?

Accepted Answer

BSD Management — консалтинговая компания по кибербезопасности из Кишинёва, Молдова. Мы специализируемся на пентестах, ИТ-аудите, управлении информационной безопасностью и обучении безопасности.

Question 2

Где вы находитесь?

Accepted Answer

Мы находимся в Кишинёве, Молдова, и активно работаем в Молдове, Румынии, Украине, Литве, Венгрии и других регионах ЕС и СНГ.

Question 3

С какими отраслями вы работаете?

Accepted Answer

Наш основной фокус — финансовые услуги, банки и финтех; также мы работаем с энергетикой, ритейлом, сельским хозяйством и государственным сектором. Среди клиентов — World Bank, UNDP, OTP Bank и Paynet.

Question 4

Как начать работу?

Accepted Answer

Запланируйте бесплатную диагностическую встречу на странице контактов. Мы изучим ваш контекст, определим услуги и предоставим прозрачное предложение. Обычно отвечаем в течение 24 часов.

Question 5

Что такое тестирование на проникновение?

Accepted Answer

Это авторизованная симуляция кибератаки. Мы вручную пытаемся эксплуатировать уязвимости, чтобы подтвердить их реальное влияние на бизнес.

Question 6

Какие виды пентеста вы проводите?

Accepted Answer

Сети и инфраструктура, веб-приложения и API, мобильные приложения Android/iOS, облачные среды, социальная инженерия и фишинговые кампании.

Question 7

Сколько длится пентест?

Accepted Answer

Тест веб-приложения обычно занимает 5–10 рабочих дней; комплексная проверка инфраструктуры — 2–4 недели в зависимости от объёма.

Question 8

Что я получу по завершении?

Accepted Answer

Резюме для руководства и подробный технический отчёт с оценками CVSS, доказательствами эксплуатации и чёткими шагами устранения.

Question 9

Тестируете ли вы регулируемые среды?

Accepted Answer

Да. Мы проводим оценки с учётом NIS2, PCI-DSS и специфических требований Национального банка Молдовы.

Question 10

Что входит в ИТ-аудит?

Accepted Answer

В зависимости от объёма аудит включает соответствие требованиям, аудит безопасности, систем, серверов, сетей, ЦОД, платформ, баз данных, ITGC и BCP/DRP.

Question 11

Чем ИТ-аудит отличается от пентеста?

Accepted Answer

Пентест активно эксплуатирует уязвимости. ИТ-аудит оценивает технологии, данные, приложения, процессы, людей и эффективность средств контроля.

Question 12

По каким стандартам вы проводите аудит?

Accepted Answer

Применяем требования Национального банка Молдовы, ISO 22301, ISO 27001, NIST CSF 2.0, COBIT, ITIL, EBA ICT Risk Guidelines, NIS2, GDPR и PCI DSS.

Question 13

Какие виды обучения вы предлагаете?

Accepted Answer

Семинары для руководителей, обучение информационной безопасности, семинары для ИКТ-аудиторов и программы осведомлённости для нетехнического персонала.

Question 14

Какие форматы и языки доступны?

Accepted Answer

Доступны очные семинары, онлайн-сессии, смешанное обучение и обучение на площадке клиента на английском, румынском и русском языках.

Question 15

Можно ли адаптировать обучение?

Accepted Answer

Да. Мы адаптируем содержание к аудитории, ролям, рискам и целям программы, включая потребности советов директоров, руководства, ИКТ-аудиторов и нетехнических сотрудников.

Question 16

Что такое платформа RedRisk.eu?

Accepted Answer

RedRisk.eu — платформа управления полным циклом ИКТ-рисков и рисков безопасности: выявление рисков, мониторинг показателей, планирование мер и отчётность по профилю рисков.

Question 17

Какие модули и варианты развёртывания предлагает RedRisk.eu?

Accepted Answer

Платформа включает инвентарь активов, реестр рисков, мониторинг KRI, отслеживание планов обработки, управление результатами аудита и отчётность для руководства; доступна On-Premise или в облаке (SaaS).

Question 18

Что такое Outthink.io?

Accepted Answer

Outthink — AI-платформа управления человеческими рисками; BSD Management является её партнёром. Она помогает улучшать безопасное поведение всех сотрудников.

Question 19

Какие возможности предоставляет Outthink.io?

Accepted Answer

Автономные AI-симуляции фишинга, адаптивное обучение, поведенческие подсказки в реальном времени, Human Risk Score для сотрудников и симуляции угроз Deepfake и AI.

Question 20

Сколько стоит пентест?

Accepted Answer

После диагностической встречи мы определяем услуги, границы и методологию и предоставляем прозрачное предложение с фиксированной ценой. Стоимость зависит от объёма и сложности проекта.

Question 21

Сколько стоит ИТ-аудит и аудит безопасности?

Accepted Answer

Стоимость зависит от объёма аудита, количества и сложности систем, требований и объёма проверяемых доказательств. После определения объёма предоставляется предложение с фиксированной ценой.

Question 22

Сколько стоит программа обучения?

Accepted Answer

Стоимость зависит от целей программы, аудитории, числа участников, продолжительности, формата и уровня адаптации. После согласования предоставляется предложение с фиксированной ценой.

Question 23

Предлагаете ли вы абонентское обслуживание?

Accepted Answer

Да. Для клиентов, которым нужны регулярные оценки, постоянный консалтинг или ежегодные программы аудита, доступны договоры сопровождения с приоритетным планированием и льготными ставками.

Question 24

Первая консультация действительно бесплатна?

Accepted Answer

Да. Мы предлагаем бесплатную 30-минутную диагностическую встречу без обязательств. Она помогает понять ваш контекст, требования и наиболее подходящие услуги.

Question 25

Как обеспечивается конфиденциальность?

Accepted Answer

До передачи конфиденциальной информации мы подписываем взаимное соглашение о неразглашении (NDA). Наша команда строго соблюдает кодексы этики CMC и CISA.

Часто задаваемые вопросы

Общие вопросы

Тестирование на проникновение

ИТ-аудит и безопасность

Обучение и консалтинг

Платформа RedRisk.eu

Outthink.io

Проекты и стоимость