Бесплатный предварительный аудит безопасности + тест на проникновение от лицензированного российского интегратора. Результат — ваш. Без обязательств.
01 → 02 Постоянный мониторинг + готовая доказательная база «зависящих мер» по ст. 2.1 ч. 2 КоАП.
02 → 03 Активное страховое требование — деньги от страховой доходят до счёта. Директор по ИБ не отвечает один.
03 → 04 Дежурная команда реагирования (IR) на горячей линии. Локализация инцидента за часы. ВинЛаб теряет 200М в день — у нас этих дней нет.
РЖД отбили штраф в 9-м ААС 16.02.2026 — потому что доказали «принял все зависящие меры». Это работает. Мы делаем это превентивно, а не за неделю до суда.
Метод. Разрушение ИТ-инфраструктуры, утечки, подмена сайтов. У части групп (Silent Crow, Twelve) фиксируется длительное скрытое присутствие до публичной фазы — пересечения с инфраструктурой APT-уровня.
Цели 2025: Аэрофлот, Росреестр, подрядчик Ростелекома.
Метод. Шифрование данных + двойное вымогательство (выкуп за расшифровку и за неразглашение). Атакуют в пятницу 23:00, в праздники, во время отпуска гендиректора — когда центр мониторинга (SOC) отвечает «оставьте заявку».
Цель 2025: ВинЛаб — ≥ 1 млрд ₽ убытков, простой целой недели.
Метод. Письма, сгенерированные ИИ, якобы от «гендиректора» с просьбой о срочном переводе. Синтез голоса в звонке. Поддельные видео руководителей. Главная точка входа для шифровальщиков и инсайдерских утечек — всё начинается отсюда.
81% российских организаций атакованы через корпоративную почту за 3 квартала 2025 (Positive Technologies). Медиана времени скрытого присутствия в РФ — 9 дней (PT ESC).
Для примера: бизнес с выручкой 500 млн ₽. Один инцидент = 40–60 млн ₽ потерь (штраф + простой).
Премия за полис — 250–400 тыс. ₽/год за лимит ~50 млн, со скидкой к прямой цене страховщика.
В эту же стоимость включён весь комплект сервиса. Абонентских платежей нет. Доплата — только после инцидента и только из самого страхового возмещения.
50 лет премий равны одному реалистичному инциденту.
КоАП ст. 13.11 ч. 13–15 (ред. ФЗ-420 от 30.05.2025) — штраф должностному лицу лично: 400–600 тыс. ₽ при утечке 1k–10k физлиц, 800 тыс.–1,2 млн ₽ при 10k–100k, до 1,3 млн ₽ при свыше 100k. Платит не компания. Платите вы.
УК ст. 272.1 (ФЗ-421-ФЗ от 30.11.2024, в силе с 11.12.2024) — лишение свободы до 10 лет по ч. 5 (тяжкие последствия / ОПС). Базовая санкция ч. 1 — до 4 лет за незаконные использование, передачу, сбор или хранение ПДн, полученных путём неправомерного доступа. Должностные лица отвечают по ст. 274.1 УК (неправомерное воздействие на КИИ) или ст. 293 УК (халатность). Акционеры. Прокуратура. Совет директоров. В материалах будет ваше имя, ваша подпись, ваши протоколы.
NO EXCUSES — это ваш личный щит: документально оформленная цепочка решений, готовая к предъявлению в день, когда приходят с вопросами.
Серьёзная оценка требует доступа в инфраструктуру под соглашение о неразглашении. Полный предварительный аудит и тест на проникновение силами наших партнёров (лицензированные ИБ-интеграторы) — 5–10 рабочих дней. Бесплатно, если ваш профиль подходит. Берём не всех.
Российская административная практика по делам об утечках ПДн опирается на ключевой принцип виновности юридического лица, закреплённый Кодексом об административных правонарушениях:
16 февраля 2026 года Девятый арбитражный апелляционный суд применил эту норму в деле ОАО «РЖД», отменив штраф первой инстанции после оценки представленных мер защиты. Решение формирует подход к применению ст. 2.1 ч. 2 КоАП к составам 152-ФЗ. До закрепления позиции в кассации/Пленуме ВС — это сильный аргумент защиты, не автоматическая отмена.
Не «полис + услуги отдельно». Клиент платит только премию страховщику — со скидкой к прямой цене. В эту же стоимость уже включены пять функций ниже. В собственном штате эти специалисты стоят 8–15 млн ₽/год. У нас — без абонентских платежей до инцидента. В кризис — один номер, не пять.
Непрерывная доказательная база по ст. 2.1 ч. 2 КоАП. Дело РЖД (9 ААС, 16.02.2026) — первая инстанция отменила штраф по 152-ФЗ при доказанных «зависящих мерах». Базовый штраф 10–15 млн ₽ может быть отменён по тому же подходу. Оборотный 1–3% выручки (потолок 500 млн ₽) снижается до 0,1% дохода (мин. 15 млн, макс. 50 млн) при трёх условиях ч. 14 ст. 13.11 — мы помогаем их обеспечить.
79% компаний не обращаются за выплатой. 21% обращений отклоняют. Мы готовим комплект документов, оспариваем отказы, доводим деньги до вашего счёта. Сопровождение страхового события оплачивается из самого страхового возмещения — если страховщик заплатил, в эту же выплату включены наши услуги. Не возместили — клиент ничего не должен.
Сравнительная экспертиза формулировок пяти страховщиков по ~15 ключевым точкам: оговорка о военных и государственных рисках, исключение «известных обстоятельств до полиса», неустранённые уязвимости, подлимиты, ретроактивный период покрытия, сроки уведомления, обязательство о двухфакторной аутентификации. Добиваемся точечных дополнений к договору у андеррайтера. Рекомендуем один полис из пяти и обосновываем выбор построчно.
MDR (управляемое обнаружение и реагирование) — круглосуточный мониторинг центра реагирования (SOC) + дежурная команда реагирования (IR) + агенты обнаружения на ваших узлах на одном договоре. Команда заранее знает вашу инфраструктуру через договор предварительного удержания и штабные учения. Реалистичная локализация инцидента — 4–12 часов, не суток. ВинЛаб теряет 200–300 млн ₽ в день — у нас этих дней нет.
Предварительный аудит безопасности и тест на проникновение силами наших партнёров (лицензированные ИБ-интеграторы) — раз в полгода. Карта рисков по 47 точкам: что закрыть первым, что вообще не трогать.
План аварийного восстановления (DR) с нормативами времени восстановления (RTO) и точки восстановления (RPO) для каждой критической системы. Регулярные резервные копии в изолированном контуре. Штабные учения дважды в год — отрабатываем сценарии шифровальщика, утечки и APT, чтобы первые часы реального инцидента не стали первой репетицией.
Выбираем за вас. Спорим вместо вас.
Полисы выглядят одинаково в презентации и по-разному в выписке. 15 ключевых точек определяют — заплатят или откажут: ретроактивный период, подлимиты, неустранённые уязвимости, сроки уведомления, исключения. Разбираем формулировки пяти страховщиков построчно, спорим с андеррайтером, рекомендуем тот полис, по которому реально заплатят.
Клиент платит только премию — со скидкой к прямой цене. Сервис включён. Абонентских платежей нет. Услуги после инцидента покрываются из страхового возмещения. Не возместили — мы не заработали.
Оставьте контакт. Согласуем соглашение о неразглашении в течение рабочего дня. Дальше — полный предварительный аудит и тест на проникновение силами наших партнёров. Бесплатно, если ваш профиль подходит.