OSINT — розвідка з відкритих джерел для організацій
Перевіряємо компанії перед угодою, шукаємо витоки робочих адрес і підробні сайти вашої організації, показуємо, що про вас видно з інтернету. Працюємо лише з відкритими джерелами, щодо організацій (кандидатів — лише з їхньої письмової згоди) і лише за договором. У кожному звіті — посилання на джерела.
Дистанційно по Україні й для партнерів за кордоном. Звіти українською, за потреби — англійською.
Для кого
Компанії перед угодою. Передоплата, великий договір, новий постачальник чи орендар. Хто реально власник, чи немає санкцій, судів і боргів.
Експортери й постачальники компаній з ЄС. Європейський партнер просить підтвердити власників і відсутність зв’язків з рф. Готуємо звіт, який ви можете передати йому, за потреби англійською.
Громади, установи й бізнес, від імені яких діють шахраї. Підробні сторінки «виплат» і «акцій», листи зі схожих доменів, фейкові акаунти.
HR і керівники. Наймаєте бухгалтера, фінансиста чи керівника — звіряємо заявлене в резюме з публічними реєстрами, перевіряємо санкційні списки й освіту. Лише з окремої письмової згоди кандидата.
Що робимо
Перевірка компанії-контрагента
Аналіз відкритих джерел: реєстри й історія змін, бенефіціари, суди, борги, українські й міжнародні санкції, ознаки зв’язку з рф, згадки в медіа. Ви отримуєте висновок на 3–5 сторінок з посиланнями на джерела. 2–3 робочі дні.
Моніторинг витоків даних організації
Наші фахівці вручну переглядають відкриті джерела на згадки ваших доменів і робочих облікових записів, разово або регулярно. Ви отримуєте звіт: що знайдено і що робити. Зламаних баз не купуємо й не завантажуємо. Разова перевірка — 2 робочі дні; регулярний перегляд починається з неї, мінімум 6 місяців.
Зовнішній периметр організації
Що про вашу організацію видно з інтернету: піддомени, відкриті сервіси, забуті сервери, сертифікати, налаштування пошти. Лише ваші домени й адреси, за договором і письмовим дозволом. Глибша перевірка на вразливості — на сторінці кібербезпека. Від 5 робочих днів.
Захист бренду від фішингу і підробок
Регулярно шукаємо нові схожі домени, сертифікати, підробні сторінки й акаунти від вашого імені. Фіксуємо докази, за вашою довіреністю скаржимося реєстраторам, хостингам і платформам, готуємо звернення до CERT-UA і кіберполіції. Разовий випадок — від 6 500 грн.
Перевірка кандидата на посаду
Лише з окремої письмової згоди кандидата, де перелічено категорії перевірок, і лише професійні відомості: його ФОП і компанії, справи за їхньою участю, санкційні списки, підтвердження освіти. Кримінальне минуле, здоров’я, погляди й сім’ю не досліджуємо. 2 робочі дні.
Опишіть задачу
Назва компанії або ваш домен, мета і бажаний строк — цього досить для першої розмови.
Як ми працюємо
Заявка і розмова
Що перевірити, навіщо і до якого строку. Телефонуємо лише з робочих номерів: (073) 370-00-07, (097) 158-78-77. Дзвінок від нашого імені з іншого номера — не від нас.
Договір, NDA і дозвіл
Фіксуємо перелік компаній, доменів чи брендів і законну мету. Для витоків, периметра й бренду ви підтверджуєте, що домени й марки ваші. Активну перевірку периметра робимо лише з письмовим дозволом і в погоджених межах. Для кандидата — копія згоди, яку він підписав для вас як роботодавця; у ній перелічено категорії перевірок і нас названо виконавцем. Шаблони NDA, дозволу й згоди надаємо разом із договором.
Збір
Відкриті джерела та офіційні публічні реєстри. З компанією, яку перевіряємо, не контактуємо.
Звіт
На першій сторінці — висновок і оцінка ризику. Далі знахідки з доказами і перелік джерел з посиланнями й датами перевірки.
Розбір результатів
Пояснюємо висновки і що робити першим. Знайдене в пошті чи на серверах можемо закрити самі — див. кібербезпека.
Чого ми не робимо
- Не збираємо досьє на приватних осіб і не стежимо за людьми.
- Не встановлюємо, хто стоїть за акаунтом чи номером телефону.
- Не купуємо, не завантажуємо й не зберігаємо зламані бази чи журнали шкідливих програм. Витоки шукаємо лише щодо доменів, право на які ви підтвердили.
- Не передаємо роботодавцю особистих подробиць про працівників: лише те, що робочий обліковий запис під загрозою, і що робити.
- Не «чистимо» відгуки, критику чи новини. Проти підробок і фішингу діємо лише через офіційні скарги.
- Не скануємо чужі системи, навіть на прохання клієнта.
- Не беремо політичних і виборчих замовлень.
Джерела
Працюємо з відкритими джерелами та офіційними публічними реєстрами. Перелік використаних джерел вказуємо у звіті для клієнта: кожен факт — з посиланням і датою перевірки.
Закритих і зламаних баз не використовуємо. Для периметра й бренду — лише загальнодоступна інформація, а ваші власні системи — лише з вашого дозволу.
Чому Alien Labs
В IT з 2009 року.
Своя майстерня в Шацьку, нас можна знайти.
Знайдене не лишається на папері.
Ми самі налаштовуємо сервери, пошту й VPN, тож можемо самі закрити діри, які покаже перевірка.
Відкриті ціни:
діапазони на цій сторінці.
Чесні межі.
Список того, чого ми не робимо, — на цій сторінці.
Ціни
Ціни «від»: точну суму називаємо після розмови й фіксуємо в договорі. Виконавець — ФОП, платник єдиного податку 3 групи, не платник ПДВ; ціни на сайті кінцеві, ПДВ до них не додається. Інші послуги — на сторінці ціни.
| Рівень | Що входить | Строк | Ціна |
|---|---|---|---|
| Перевірка компанії-контрагента | |||
| Базова | 1 компанія в Україні: реєстр і історія змін, бенефіціари, суди, борги й виконавчі провадження, українські й міжнародні санкційні списки, ознаки зв’язку з рф, медіа; висновок 3–5 сторінок з посиланнями на джерела | 2–3 роб. дні | від 18 000 грн |
| Розширена | Те саме + пов’язані компанії на 2 рівні та їхні керівники й бенефіціари за даними реєстрів (без родинних зв’язків і приватного життя), ланцюг власності, фінзвітність, якщо вона оприлюднена, держзакупівлі, 1 іноземна юрисдикція за відкритими реєстрами, ознаки обходу санкцій через треті країни, оцінка ризику | 5–7 роб. днів | від 55 000 грн |
| Поглиблена, для угоди | Група до 10 юросіб, до 3 юрисдикцій, мапа власності й контролю за відкритими реєстрами з позначенням ланок, які встановити не вдалося, ознаки ланцюга постачання з відкритих джерел (сайти, держзакупівлі, медіа), хронологія медіа, реєстр джерел, висновок за структурою, яку просить ваш партнер чи банк, нарада за результатами | 10–15 роб. днів | від 150 000 грн |
| Моніторинг контрагентів | До 25 компаній: зміни в реєстрових записах компанії (зокрема зміна керівника чи власника), нові суди, санкції; аналітик розбирає сповіщення і щомісяця надсилає довідку | щомісяця | від 4 500 грн/міс |
| Моніторинг витоків | |||
| Разова перевірка | Фахівець вручну переглядає відкриті джерела на згадки ваших доменів і робочих облікових записів на дату перевірки; звіт: що знайдено, ризик по кожному робочому обліковому запису без особистих подробиць про працівника, план дій | 2 роб. дні | від 30 000 грн |
| Регулярний перегляд «Базовий» | 1 домен, до 50 скриньок; ручний перегляд щомісяця, довідка й інструкція зі скидання паролів; про термінову знахідку повідомляємо в день перегляду | щомісяця | від 4 500 грн/міс |
| Регулярний перегляд «Бізнес» | До 3 доменів, до 250 скриньок; ручний перегляд з частотою за договором, щомісячний звіт, 1 година на розбір випадків | щомісяця | від 9 000 грн/міс |
| Регулярний перегляд «Організація» | До 10 доменів, громада або мережа установ; ручний перегляд з частотою за договором, щомісячний звіт, квартальна нарада | щомісяця | від 18 000 грн/міс |
| Зовнішній периметр | |||
| Разова оцінка, мала | 1 домен, до 32 IP-адрес: що видно з інтернету — піддомени, відкриті сервіси, забуті сервери, сертифікати, DNS і пошта (SPF, DKIM, DMARC); пріоритети й план закриття; активна частина — лише з письмовим дозволом. Перевірка знайденого на вразливості — сканування периметра й тестування на проникнення | 5 роб. днів | від 25 000 грн |
| Разова оцінка, середня | До 5 доменів, до 256 IP-адрес, хмарні сервіси організації | 7–10 роб. днів | від 60 000 грн |
| Моніторинг | Щотижнева пасивна перевірка, сповіщення про нові сервери й порти, щомісячна довідка | щомісяця | від 6 500 грн/міс разом з регулярним переглядом витоків «Базовий» — від 10 000 грн/міс |
| Захист бренду | |||
| Підписка | 1 бренд, до 2 доменів: регулярний пошук нових схожих доменів, сертифікатів, підробних сторінок і акаунтів (частоту фіксуємо в договорі); до 5 скарг на місяць (реєстратори, хостинги, браузери, соцмережі й месенджери) і звернення до CERT-UA чи кіберполіції | щомісяця | від 9 000 грн/міс |
| Розширена підписка | Кілька брендів або торговельних марок, права на які належать вам, до 15 скарг, звіт для керівництва | щомісяця | від 18 000 грн/міс |
| Разовий випадок | Фіксація доказів і скарги на 1 фішинговий сайт або підробний акаунт | 1–3 дні | від 6 500 грн |
| Докази для спору за домен (UA-DRP, UDRP) | Лише якщо у вас є торговельна марка. Матеріали для вашого юриста; скаргу до WIPO подає ваш представник, мито окремо; розгляд триває місяцями | 5 роб. днів | від 18 000 грн |
| Перевірка кандидата (лише з письмової згоди) | |||
| Базова | Лише категорії, позначені в згоді кандидата: ФОП і компанії кандидата за офіційними реєстрами; господарські й цивільні справи, де стороною є ці ФОП чи компанії; перевірка за санкційними списками; підтвердження документа про освіту через установу, що його видала, або офіційний сервіс. Для посад з матеріальною відповідальністю, окремим пунктом згоди, — відкриті виконавчі провадження лише як «є / немає», без подробиць. Кримінальних і адміністративних справ щодо кандидата не шукаємо | 2 роб. дні | від 6 500 грн |
| Розширена — керівник, фінанси | Те саме + зв’язки кандидата з компаніями й можливий конфлікт інтересів за реєстрами, публічні професійні профілі, які кандидат вказав у згоді, без особистих сторінок і закритих профілів, рекомендації з попередніх місць роботи (окремий пункт згоди з переліком роботодавців) | 3–5 роб. днів | від 13 500 грн |
Перевірка компанії-контрагента
Що входить
Що входить
Що входить
Що входить
Моніторинг витоків
Що входить
Що входить
Що входить
Що входить
Зовнішній периметр
Що входить
Що входить
Що входить
Захист бренду
Що входить
Що входить
Що входить
Що входить
Перевірка кандидата (лише з письмової згоди)
Що входить
Що входить
- Терміново — ×1,5 до ціни, строк погоджуємо до початку робіт.
- Звіт англійською — +20 %. За замовчуванням звіти українською.
- Регулярний перегляд витоків — починається з разової перевірки: перший місяць — від 30 000 грн, далі щомісячна ціна обраного пакета. Мінімальний строк — 6 місяців.
- Від 10 перевірок кандидатів — знижка 15 %.
- Строки — робочі дні від підписання договору, оплати й отримання від вас усього потрібного (дозволу, згоди кандидата, доступу для підтвердження домену).
- Видалення фішингового сайту чи акаунта вирішує платформа, реєстратор або хостинг. Ми подаємо скарги й допомагаємо, але гарантувати результат не може ніхто.
- Для замовників з ЄС працюємо за угодою про обробку даних (ст. 28 GDPR) і стандартними договірними положеннями ЄС.
Звіт містить відомості з відкритих джерел станом на дату звіту. Повноти відкритих джерел не гарантує ніхто, а звіт не є юридичним висновком. Оцінка зовнішнього периметра — консультаційна послуга, а не оцінювання стану кіберзахисту чи роботи з технічного захисту інформації. Громадам і установам: якщо ваші системи обробляють державні інформаційні ресурси, обов’язкове оцінювання кіберзахисту проводять уповноважені суб’єкти за правилами Держспецзв’язку, і наш звіт його не замінює.
Часті питання
Це законно?
Звідки ви берете дані?
Чи можете перевірити конкретну людину?
Чи дізнається компанія, що її перевіряють?
Скільки це триває?
Що я отримаю?
Як ви шукаєте витоки, не купуючи зламаних баз?
Чи скануватимете наші сервери?
Що саме ви перевіряєте в кандидата?
Кандидат відмовився від перевірки. Що далі?
Чи видалите ви фішинговий сайт?
Розкажіть, що перевірити
Назва компанії або ваш домен, мета і бажаний строк — цього досить для першої розмови. Паролів, персональних даних і внутрішніх документів у формі не пишіть: усе потрібне передамо після NDA.
Опишіть завдання — передзвонимо
Інші послуги безпеки — кібербезпека, усі ціни — ціни.
Корисно прочитати: як перевірити контрагента, клон вашого сайту, паролі працівників у мережі.
