Продукты
Продукты
Menu
02
База знаний
05
Услуги
01
О нас
04
2025
Контакты
phone
e-mail:
Обучение
03
Проведение тестирования на проникновение
Проведение анализа защищенности информационных систем путем поиска в них уязвимостей и их эксплуатации.
Проведение тестирования на проникновение — это контролируемая атака на вашу инфраструктуру, которая выявляет реальные уязвимости до того, как ими воспользуются. Пентест — самый надежный способ проверить, выдержит ли ваша система реальную атаку, и получить конкретный план устранения проблем.
Проведение тестирования на проникновение — это контролируемая атака на вашу инфраструктуру, которая выявляет реальные уязвимости до того, как ими воспользуются. Пентест — самый надежный способ проверить, выдержит ли ваша система реальную атаку, и получить конкретный план устранения проблем.
Заявка на тестирование на проникновение
Первичная консультация абсолютно бесплатная и вас ни к чему не обязывает
Сообщение об успешной отправке!
Проверяем до того, как взломают
Даем план устранения
Помогаем исправить и перепроверяем
Для кого
Для всех, кто хочет быть на шаг впереди злоумышленников и не ждет взлома.
— Утечка данных. Одна незакрытая уязвимость может привести к компрометации базы клиентов, сотрудников или платежных данных. Последствия — штрафы, судебные иски, потеря клиентов.
Зачем это бизнесу
Пентест — это не техническая формальность, а инструмент управления рисками. Без него вы не знаете, как выглядит ваша система глазами атакующего. Вот конкретные риски, которые закрывает тестирование:
— Остановка бизнеса. DDoS, шифровальщики, компрометация серверов — все это приводит к простою, который измеряется в часах недополученной выручки.
— Штрафы и предписания. Приказы ФСТЭК и положения ЦБ (ГОСТ 57580) прямо требуют проведения тестирования на проникновение. Отсутствие результатов пентеста — повод для предписания при проверке.
— Потеря контрактов. В тендерах и партнерских соглашениях наличие отчета о пентесте все чаще является обязательным условием.
В 2026 году количество целевых кибератак на российские компании продолжает расти: по данным НКЦКИ, в 2025 году было зафиксировано более 70 000 инцидентов, а штрафы за утечку ПДн достигают 20 млн рублей с оборотными санкциями до 3 % выручки за повторные нарушения.
— обрабатываете персональные данные или финансовую информацию;
— эксплуатируете объекты КИИ;
Кому нужен пентест
Заказать пентест стоит, если вы:
— работаете с госсектором или крупными корпоративными заказчиками;
— готовитесь к проверке ФСТЭК, Роскомнадзора или ЦБ;
— мигрируете в облако или запускаете новый сервис;
— пережили инцидент и хотите понять, через какую брешь прошла атака.
01
Подготовка и согласование. Определяем периметр тестирования, формат (чёрный, серый или белый ящик), цели и ограничения. Подписываем соглашение о конфиденциальности и согласуем окно проведения работ.
Как устроен процесс
Проведение пентестов включает четыре этапа.
02
Внешнее тестирование. Поиск уязвимостей веб-сайтов, серверов электронной почты, VPN-шлюзов и других внешних сервисов. Эмуляция действий внешнего злоумышленника: попытки проникновения через публичные точки входа, эксплуатация известных и неизвестных уязвимостей, проверка конфигураций.
03
Внутреннее тестирование. Проверка из позиции инсайдера: анализ сегментации сети, эскалация привилегий, тестирование Active Directory, проверка доступа к критичным данным и системам. При необходимости — стресс-тестирование устойчивости к DDoS-атакам.
04
Отчет и рекомендации. Формируем детальный отчёт с описанием каждой уязвимости, уровнем критичности, доказательствами эксплуатации (скриншоты, логи) и конкретными рекомендациями по устранению. Проводим презентацию результатов для технической команды и руководства.
— Черный ящик — тестировщик не получает никакой информации о системе. Максимально приближено к реальной атаке внешнего злоумышленника. Подходит для первичной оценки периметра.
Виды тестирования: какой формат выбрать
Выбор формата зависит от ваших целей и уровня зрелости системы защиты:
— Серый ящик — тестировщик получает частичные данные: учетные записи с ограниченными правами, схему сети. Позволяет проверить, что произойдет, если атакующий получит доступ уровня обычного сотрудника или подрядчика.
— Белый ящик — полный доступ к документации, исходному коду и архитектуре. Самый глубокий формат: выявляет уязвимости, которые невозможно обнаружить снаружи. Рекомендуем для объектов КИИ и систем, обрабатывающих биометрию или финансовые данные, где цена инцидента максимальна.
Что вы получите
— Отчет о тестировании на проникновение с перечнем выявленных уязвимостей и уровнями критичности.
— Доказательную базу — скриншоты, логи, цепочки атак.
— Резюме для руководства — понятное описание рисков без технического жаргона.
— Рекомендации по устранению — конкретные шаги, а не абстрактные советы.
— Документ, который принимается при проверках ФСТЭК, ЦБ и в тендерных комиссиях.
— Устранение уязвимостей — консультируем вашу IT-команду или берем исправления на себя: настройку серверов, обновление конфигураций, внедрение недостающих СЗИ.
После пентеста — что дальше
Отчет — не конечная точка. Мы помогаем довести систему до защищенного состояния:
— Повторное тестирование — после устранения проводим контрольную проверку и фиксируем результат в обновленном отчете.
— Регулярный пентест — рекомендуем проводить не реже раза в год и после каждого значимого изменения инфраструктуры.
Заказать проведение пентеста на регулярной основе — значит держать защиту в актуальном состоянии.
Почему выбирают Б-152
01
Сертифицированные специалисты с опытом более 12 лет в ИБ.
02
Работаем по методикам OWASP, PTES, требованиям ФСТЭК и ГОСТ 57580.
03
Реализовали проекты для IT, финтеха, ритейла, медицины и госсектора.
04
Понятные отчеты — для технических специалистов и для руководства.
05
Заказать проведение пентеста у Б-152 — это получить прозрачную стоимость, фиксированные сроки и ответственность по договору.
Заказать пентест на проникновение
Заказать у профессионалов тестирование на проникновение — значит узнать реальный уровень защищенности до того, как это проверит злоумышленник. Оставьте заявку — первичная консультация бесплатна.
Часто задаваемые вопросы
Проведение пентеста включает четыре этапа: подготовку и согласование (периметр, формат, NDA), внешнее тестирование (поиск уязвимостей публичных сервисов), внутреннее тестирование (анализ из позиции инсайдера, эскалация привилегий), отчет с доказательной базой и рекомендациями. После устранения уязвимостей проводится контрольная проверка.
Специалисты с профильным образованием в ИБ, опытом работы с методиками OWASP и PTES, знанием сетевых протоколов, операционных систем и средств защиты. Кто имеет право проводить пентест для объектов КИИ и финансовых организаций? Только лицензиат ФСТЭК. Б-152 имеет все необходимые лицензии и 12+ лет опыта.
Лицензия на проведение пентестов — это лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации. Для работы с СКЗИ — лицензия ФСБ. Для финансовых организаций (ГОСТ 57580) пентест должен проводиться лицензиатом ФСТЭК. Перед пентестом рекомендуется пройти технический аудит информационных систем.
Как провести пентест? Определите периметр (внешний, внутренний или оба), выберите формат (черный, серый или белый ящик), подпишите NDA с исполнителем, согласуйте окно работ. После тестирования — получите отчет, устраните уязвимости и проведите контрольную проверку. Как сделать пентест регулярным: подпишите договор с компанией и проводите не реже раза в год и после каждого изменения инфраструктуры.
Отчет включает перечень выявленных уязвимостей с уровнями критичности, доказательную базу (скриншоты, логи, цепочки атак), конкретные рекомендации по устранению каждой уязвимости и резюме для руководства без технического жаргона. Документ принимается при проверках ФСТЭК, ЦБ и в тендерах. По итогам может потребоваться оценка соответствия.
Стоимость зависит от периметра (количество IP-адресов, веб-приложений, сегментов сети), формата (черный, серый, белый ящик), необходимости внутреннего тестирования и стресс-тестов. Как правильно проводить пентест и не переплатить? Начните с консультации: мы определим минимально достаточный периметр и подготовим точный расчет.
До пентеста: согласуйте периметр, обеспечьте резервное копирование критичных данных, уведомьте IT-команду. После: устраните выявленные уязвимости, обновите конфигурации, проведите повторную проверку. Если инфраструктура включает облачные сервисы — рекомендуется параллельно провести защиту облачных информационных систем.
Используются: Nmap (сканирование сети), Burp Suite и OWASP ZAP (веб-приложения), Metasploit (эксплуатация уязвимостей), BloodHound (анализ Active Directory), Nessus и OpenVAS (сканирование уязвимостей), Wireshark (анализ трафика). Все инструменты применяются в рамках согласованного периметра и под контролем NDA.
Другие услуги