Периметрпроект Task Force
Проверить периметр У нас атака

Периметр · от команды Task Force

Безопасность компании — как свой отдел. Только по подписке.

Закрываем дыры, проверяем, что они закрыты, и приходим на помощь, когда что-то случилось.

Смотрим только публичные данные. Ничего не взламываем.

Как мы работаем Сколько стоит
Акт проверки периметра Пример

example.ru · проверка до и после исправлений

RDP открыт в интернет
открыто
Почта без второго фактора
в работе
Бэкап на том же сервере
закрыто и перепроверено
DMARC нет
в работе
Устаревшая CMS
закрыто и перепроверено

5 находок: 2 закрыто, 2 в работе, 1 открыто

Пример: находки типовые, не данные клиента.

Цифры из открытых отчётов

Почему сейчас

  • ½

    успешных атак на малый и средний бизнес нарушает его работу

  • 60%

    атак на малый и средний бизнес начинаются с фишинга, 27% — с украденных учётных данных

  • 0,24–4

    млн ₽ — первоначальный выкуп шифровальщика для малого и среднего бизнеса

  • 80%

    сотрудников получали сообщения от «фейкового руководителя», сообщает о них 1%

Источники: Positive Technologies, 10.2026; Positive Technologies, H2 2025 — H1 2026; F6, 12.2025; «Контур.Толк» и «Лаборатория Касперского», 09.2025.

Доверие

Как обращаемся с вашими данными

Доступ к вашим системам — по договору и только тот, без которого работу не сделать.

  • Договор до доступа

    Сначала договор с условием о конфиденциальности, потом доступ. Для проверки внешнего периметра доступ не нужен вовсе.

  • Учётки только на чтение

    Сервисные учётки видят права, журналы, настройки и статусы бэкапов. Содержимое писем и файлов не читаем.

  • Журнал действий инженера

    Каждое изменение и то, кто его одобрил, записаны. Итог виден в отчёте «до и после».

  • Отзыв доступа после работ

    Работы закончены — учётки отключаем. Доступ не остаётся у нас «на всякий случай».

Типовые находки

Что мы чаще всего находим

НаходкаЧем грозитЧто делаем
RDP или админка открыты в интернетподбор пароля, шифровальщикок закрываем, доступ через VPN
Почта без второго фактора, пароль сотрудника в утечкевзлом почты, подмена реквизитовок второй фактор, сброс паролей, правила пересылки
Бэкап на том же сервере или NASшифровальщик зашифрует и егоок изолированная копия, проверка восстановления
DMARC нет или p=noneписьма от вашего имени уходят клиентамок SPF, DKIM, DMARC поэтапно
Устаревшая CMS или плагинывзлом сайта, подмена страницы оплатыок обновление, усиление настроек, контроль целостности
Общие учётки и бывшие сотрудники с доступомдоступ после увольненияок ревизия, отключение доступов по списку
Формы без согласия, зарубежные счётчики и виджетыштрафы по 152-ФЗок приводим сайт в порядок
Проверить, что из этого у вас

Первый шаг

Проверка внешнего периметра

Оставьте заявку — проверим то, что видно о вашей компании снаружи, без доступа к вашим системам:

Домены и DNS
записи, поддомены, срок регистрации домена
Почта
SPF, DKIM и DMARC: может ли кто-то писать от вашего имени
Сертификаты
сроки и протоколы
Сайт
версия CMS по публичным признакам, заголовки безопасности
Учётки в утечках
сколько адресов вашего домена встречается в известных утечках — только число

Что получите

Результат — отчёт с главными находками простым языком и тем, что чинить первым.

Отчёт о проверке Пример
RDP открыт в интернет
высокий риск
DMARC нет: письма от вашего имени
средний риск
Сертификат сайта истекает через 12 дней
средний риск

Что чинить первым

  1. Закрыть RDP, доступ через VPN
  2. Включить DMARC поэтапно
  3. Продлить сертификат
Пример: находки типовые, не данные клиента.

Отсутствие находок не значит, что компания защищена: снаружи не видно, что происходит внутри сети, на рабочих местах и в почте.

Проверить периметр

Путь клиента

Как мы работаем

  1. Проверка

    По заявке смотрим внешний периметр и рассказываем, что нашли.

  2. Привести в порядок

    Карта того, что у вас есть, закрытые дыры, второй фактор, бэкап с проверкой восстановления, почта, сайт, правила и обучение. Отчёт «до и после».

  3. Держать в порядке

    Подписка: регулярные проверки, контроль бэкапов, обучение, задачи по нормо-часам.

  4. Реагировать

    Если что-то случилось, помогаем остановить атаку, восстановить работу и закрыть причину.

Что защищаем

  • Практическая защита

    Внешний периметр, серверы и облако, почта, второй фактор и доступы, бэкапы и защита от шифровальщиков, сайт, рабочие места, обучение сотрудников, подрядчики. Закрываем дыры и проверяем, что они закрыты.

  • Требования заказчиков

    Анкеты по безопасности от крупных заказчиков, банков и маркетплейсов, требования в договорах и тендерах. Отвечаем с доказательствами, а не обещаниями.

  • Персональные данные

    152-ФЗ как часть безопасности: сайт без зарубежных скриптов, порядок доступа к данным, готовность уведомить Роскомнадзор в срок. Не бумажный комплаенс.

Доступ и ответственность

Кто что делает

Доступ к вашим системам — только на чтение. Любое изменение одобряет инженер.

  1. Автоматика

    Готовит

    Проверяет периметр, сверяет настройки с правилами и готовит изменение: что меняем и зачем.

  2. Инженер Task Force

    Одобряет

    Смотрит каждое изменение до применения. Без его одобрения в ваших системах ничего не меняется.

  3. Ваши системы

    Применено

    Изменение вносится по одобренному плану и согласовано с вашим айтишником: мы не работаем у него за спиной.

  4. Автоматика и инженер

    Проверка до и после

    Повторная проверка показывает, что дыра закрыта. Результат — в отчёте «до и после».

Периметр — проект Task Force. Команда на taskforce.now

Цена

Сколько это стоит

Подписка держит защиту в порядке. Если базовые дыры не закрыты — начинаем с пакета. Модули 152-ФЗ — к любому варианту

Срочно

Если что-то случилось

Что сделать прямо сейчас: не выключайте заражённые компьютеры, если не уверены, — лучше отключите их от сети. Не удаляйте записку вымогателя и подозрительные письма: это следы для расследования.

Срочная заявка

  1. Нажмите «Срочная заявка» — повод подставим сами

    Мы рассмотрим её и свяжемся с вами.

  2. Остановим распространение

    Изолируем заражённое, отключим украденные учётки, сохраним следы.

  3. Разберёмся, что произошло

    Откуда зашли, что затронуто, нужно ли кого-то уведомить.

  4. Восстановим работу

    Из изолированной копии или чистого эталона.

  5. Закроем причину

    Разбор и план мер, чтобы не повторилось.

Если затронуты персональные данные, закон даёт 24 часа на уведомление Роскомнадзора.

Клиенты

Для кого

Вопросы

Вопросы и ответы

Не нашли ответ? Спросите в заявке — ответим по контакту, который оставите.

Задать вопрос
Вы гарантируете, что нас не взломают?

Нет, и никто честно не может. Мы гарантируем, что меры из договора выполнены и проверены «до и после» и что бэкап восстанавливается.

У нас есть айтишник. Зачем вы?

Чтобы ему было на кого опереться. Он знает ваши системы, мы — безопасность: методику и проверки. Он одобряет наши изменения, мы не работаем у него за спиной.

Вам нужен доступ к нашим системам?

Для проверки внешнего периметра — нет. Для работ и подписки — сервисные учётки только на чтение: права, журналы, настройки, статусы бэкапов. Содержимое писем и файлов не читаем. Каждое изменение одобряет наш инженер.

Сколько стоит?

Пакеты, подписки и модули с ценами — в блоке «Сколько это стоит». Что подойдёт именно вам, скажем после проверки периметра.

Нас атакуют прямо сейчас. Что делать?

Оставьте заявку с поводом «Срочно: атака или утечка». Не выключайте заражённые компьютеры, если не уверены, — лучше отключите их от сети. Не удаляйте записку вымогателя и подозрительные письма: это следы для расследования.

Платить ли выкуп?

Это решение компании, и мы не ведём переговоры с вымогателями. Наша задача — чтобы платить не пришлось: изолированная копия и проверенное восстановление.

Заявка

Расскажите, что беспокоит

Расскажите о компании и о том, что беспокоит, — мы свяжемся с вами.

  1. Рассмотрим заявку

    Посмотрим домен и повод обращения.

  2. Свяжемся с вами

    По контакту, который вы оставите, и уточним детали.

  3. Проверим периметр

    Расскажем, что нашли и что чинить первым.

Атака или утечка прямо сейчас? Срочная заявка →

Загружаем форму…

Оставить заявку У нас атака