Аз съм Алекс, експерт и консултант по киберсигурност
Изграждал съм системи за защита от хакери и ИТ сигурност за атомната станция на Емирствата, банки и юридически компании - по същия начин мога да защитя и вас.
Казвам се Александър и съм основател на Атлант Секюрити - работил съм по проекти и като експерт и консултант киберсигурност и ИТ сигурност със следните компании:
Запишете се за онлайн консултация с мен
Работил съм като служител и консултант в следните компании
Защо да изберете мен за свой консултант киберсигурност?
Има много (МНОГО!) консултантски фирми за киберсигурност. Но техният бизнес модел обикновено е следният:
- Извършване на оценка на сигурността или пентест.
- Въз основа на резултатите от пентеста се продават възможно най-много комерсиални продукти и решения за сигурност заради предоставяната от тях комисионна.
- Бърза печалба, оставяйки действителното ниво на защитеност приблизително каквото е било и преди, с инсталирани няколко скъпи, но не винаги ефективни „решения за сигурност“. По същество това не са компании за сигурност, а ефективни търговци на продукти за сигурност, които използват своите тестове за проникване като инструмент за развитие на бизнеса.
Аз правя всичко по различен начин.
- Аз също извършвам оценка на сигурността, но много задълбочена от гледна точка архитектура на сигурността и базирана на NIST 800-53. Към сегашния момент не се фокусирам върху ISO 27001, тъй като той е с регулаторна, а не практически ефективна насоченост.
- След това създавам за вас цялостна програма за информационна сигурност – стратегически, но и дълбоко технически план за защита на 14 области за киберсигурност (или повече), които обхващат 17 вида атаки за киберсигурност и защитават вашите хора, процеси и технологии от архитектурна гледна точка, без да е необходимо да закупувате комерсиални продукти или решения.
- Всяка от 14-те обхванати области за киберсигурност обикновено се разделя на множество минипроекти, като изпълнението и състоянието на всеки от тези проекти се проследяват на дашборд, за да можете да видите как защитите ви се подобряват всеки ден по време на изпълнението на Програмата за информационна сигурност.
- Това отнема повече време, но в крайна сметка ще бъдете защитени.
Колко струва работата с мен?
Колко струва да поработите с консултант по киберсигурност?
Зависи. Какво искате да постигнете?
- Ако искате просто бърза консултация по телефона, за да разрешите определен проблем, който изисква само експертно мнение, таксата ще е съответства на консултация по телефона. Доста е достъпно, опитайте!
- Ако искате да работите с мен по дългосрочен проект, цената вероятно ще бъде подобна на наемането на експерт на пълен работен ден. Въпреки това, при много по-високо качество, по-малко рискове (експертът може да напусне, но договора за консултантски услуги ви гарантира даден период на тяхното извършване и точно регламентирани резултати) И по-висока ефективност – получавате това, което ви трябва три пъти по-бързо, сравнено с времето, необходимо за същия проект от нает на заплата служител. Не се занимавам с офисната политика, не прекарвам време в кафе и цигари с колеги и не пътувам. Всичко, което правя, е да ви предоставям качествена услуга и резултати.
Отговорът наистина може да бъде само „зависи„. Цената варира много в зависимост от продължителността на проекта, неговата сложност и естество.
Часовата ставка за консултант по киберсигурност варира в зависимост от сложността и продължителността на проекта.
Само консултация по телефона ли ви е необходима или задълбочено решаване на проблеми? Може ли тази консултация да спести милиони на компанията, като предотврати сериозен инцидент със сигурността на на вашите данни? В този случай цената дори няма значение. Всичко е въпрос на доставена стойност. Искате ли тази стойност?
Само Отдалечено? Как работи това?
Също както един както хакер (или хакерски екип) може да работи от цял свят, така и консултантът по киберсигурност може да изгради вашите защити от разстояние.
Във всички случаи цялата работа е с клавиатура и мишка – било то във вашия офис или от брега на морето, ако за вас работи експерт като консултант по киберсигурност, качеството ще бъде същото, независимо от местоположението му.
Хората често ми казват: „Но аз имам нужда от консултант по киберсигурност в офиса“ – при което ги питам, защо? Защо се нуждаете от някой, който да пътува няколко часа до вас, да пристига изнервен и уморен и да ви таксува за времето изгубено в път, когато можете да спестите пари и да получите същото качество?
Обичам да помагам на клиенти и мразя пътуванията точно толкова, колкото и вие. Имам клиенти в Австралия, САЩ, Великобритания, Германия и Обединените арабски емирства. Ако трябваше да пътувам, за да видя всеки от тях всяка седмица или всеки месец, нямаше да ми остава време за работа! Вместо това – всички те получават едно и също качество от мен и всички са доволни.
Извършвате ли пентестове?
Често ми задават този въпрос!
Аз съм консултант по киберсигурност и в известен смисъл архитект по киберсигурност. Изграждам защити, много добре. Получил съм обучение за извършване на пентестове от израелска компания за сигурност – Offensive Security, по време на курса им OSCP – но предпочитам да се съсредоточа само върху развитието на вашите защити и да работя със страхотни компании за пентестинг от САЩ и Обединеното кралство, които постигат отлични резултати в тестовете за проникване.
Специализацията е ключова за предлагането на страхотно обслужване и аз правя точно това. Специализацията в изграждането на защити е единственият начин за справяне с непрекъснато подобряващите се заплахи. След като работата ми с вас приключи, е най-подходящият момент за провеждане на пентест и валидиране на всичко направено. Това е начин за непрекъснато подобрение – изграждате добри защити, тествате ги, подобрявате ги, тествате ги отново.
Какво може да направи един консултант информационна сигурност за вас?
Какво е да работите с консултант по информационна сигурност?
Когато за първи път започнете да работите с консултанти по информационна сигурност, двете страни трябва да изяснят своите очаквания.
Само знанието за вашето желание да защитите клиентската информация не е достатъчно. Най-добре е да споделите подробности за вашите бизнес процеси, как работите с клиентите си и как събирате и съхранявате техните данни.
- Вашите клиенти имат ли конкретни изисквания или неизказани очаквания към защита на личните им данни?
- Загрижени ли сте само за информационната сигурност или имате нужда от консултации относно предотвратяване на кражба на поверителна или стратегическа информация
- Притеснявате ли се от хакери да компрометират вашите счетоводни системи и да откраднат пари директно от вашите банкови сметки?
- Може ли нарушаването на данните да се отрази на репутацията ви?
Консултантите по информационна сигурност трябва да знаят отговорите на всички тези въпроси, преди да започнат да работят с вас.
Отзиви от мои клиенти:
