У нас были риски штрафов и инцидентов: персональные данные, доступы уволенных сотрудников, шифровальщики и копии, восстановление которых никто не проверял. Теперь работаем с Визард-АйТи https://wizardit.ru/ . Они начали с обследования, затем закрыли уязвимые места по приоритету — документарно и технически. Доступы, персональные данные, защита рабочих мест и порядок реагирования на инцидент. Документарные и технические работы по 152-ФЗ идут вместе. Это важно, потому что раньше защита существовала только на бумаге. Копии делались, но восстановление не проверялось. Теперь по регламенту и договору команда проверяет восстановлением, что копия рабочая. Допустимая потеря данных согласуется в SLA проекта. Мониторинг 24/7. Реакция, когда остановлен критичный процесс — до 15 минут. Мы очень довольны сотрудничеством.
