Мониторинг утечек: пароли сотрудников, открытые файлы, похожие домены

Утечка часто начинается не со взлома, а с забытой открытой папки или пароля сотрудника, утёкшего с другого сайта. Мониторинг находит это раньше посторонних.

Собрать проект Типовой проект — 14 900 ₽

Большинство компаний узнаёт об утечке последними. Сотрудник использовал рабочую почту и тот же пароль на сайте, который потом взломали, и пара логин-пароль оказалась в базах утечек. Разработчик выложил код с ключами в публичный репозиторий. Хранилище с выгрузками клиентов осталось открытым после теста. Кто-то зарегистрировал домен, похожий на ваш, и готовит рассылку от вашего имени.

Мониторинг утечек регулярно проверяет эти источники по вашим доменам. Учётные записи с корпоративной почтой в известных утечках — с уведомлением и просьбой сменить пароль. Публичные репозитории с упоминанием ваших доменов и ключей. Открытые файлы и хранилища, которые индексируются поиском. Забытые поддомены, указывающие на чужие сервисы. Регистрация похожих доменов.

Работаем только с открытыми источниками и вашими собственными системами, с согласия компании. Данные, которые находим, не скачиваем целиком и не распространяем: фиксируем факт, сообщаем ответственному и помогаем закрыть.

Почему утечки находят поздно

Утечка редко заметна изнутри: файлы на месте, сайт работает, клиенты не жалуются. О ней узнают, когда данные уже используют: приходят фишинговые письма клиентам, появляются заказы от имени компании, пишет журналист или Роскомнадзор. К этому моменту исправить можно только последствия.

Регулярная проверка открытых источников переносит момент обнаружения на дни, а не месяцы. Чем раньше сменены пароли и ключи, тем меньше вреда от уже утёкших данных.

Самопроверка

Сотрудники не используют рабочую почту для регистрации на посторонних сайтах
Ключи и пароли не хранятся в коде, а лежат в настройках окружения
Ссылки на документы в облаке не открыты всем
Поддомены удалённых сервисов убраны из DNS

Возможности

Что проверяем

Учётные данные сотрудников

Проверка корпоративных адресов в известных утечках, смена паролей.

Код и ключи

Поиск ваших доменов и ключей в публичных репозиториях.

Открытые файлы

Документы и хранилища компании, доступные из интернета.

Поддомены

Забытые поддомены, которые можно захватить.

Мониторинг утечек данных компании — расчёт стоимости

Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.

Выберите пакет

Добавьте нужное

необязательно

+ 4 900 ₽/мес

+ 14 900 ₽

+ 19 900 ₽

+ 4 900 ₽/мес

от 4 900 ₽/мес за сервер

+ 9 900 ₽/мес

+ 19 900 ₽

Ваша смета

Пакет «Спутник»14 900 ₽/мес
Ключи в коде14 900 ₽
Наблюдение за брендом4 900 ₽/мес

Разово

0 ₽

Ежемесячно 0 ₽/мес

Запуск за 1 неделя

Счёт сейчас: 34 700 ₽ — первый месяц и разовые работы

Без регистрации. Счёт и анкета придут на почту сразу. Отказаться можно в любой месяц.

Источник утечки и что с ним делать

Что нашли	Что сделать
Пароль сотрудника в утечке	Сменить пароль, включить второй фактор
Ключ в публичном репозитории	Отозвать ключ, удалить из истории, настроить проверку
Открытое хранилище	Закрыть доступ, проверить журналы доступа
Забытый поддомен	Удалить запись DNS или вернуть сервис
Похожий домен	Предупредить сотрудников и клиентов, жалоба регистратору

Без мониторинга и с ним

Без мониторинга

Об утечке сообщают клиенты или журналисты
Ключи живут в репозитории годами
Фишинговый домен работает месяцами

С мониторингом

Уведомление в течение дня
Ключи меняются сразу
Сотрудники предупреждены о подделке

Вопросы и ответы

Вопросы о мониторинге утечек

Это законно?

Да: мы проверяем открытые источники и ваши собственные системы с вашего согласия, не скачиваем и не распространяем чужие данные.

Сотрудники узнают, что их проверяют?

Проверяются корпоративные адреса. Личные — только с согласия сотрудника. Рекомендуем открыто сообщить команде о мониторинге.

Что делать, если нашли утечку клиентских данных?

Закрыть источник, оценить объём и уведомить Роскомнадзор в течение суток. Помогаем на всех шагах.

Можно ли удалить данные из баз утечек?

Нет. Можно только сделать их бесполезными: сменить пароли и ключи, включить второй фактор.

Как часто проверяете?

Источники утечек и поддомены — ежедневно, репозитории и похожие домены — несколько раз в неделю.

Пример: компания на 60 сотрудников с собственной разработкой

Пакет «Спутник» (14 900 ₽ в месяц) + разово ключи в коде (14 900 ₽) + наблюдение за брендом (4 900 ₽ в месяц). Первый месяц — 34 700 ₽, далее 19 800 ₽ в месяц. В первый же месяц находятся адреса сотрудников в старых утечках и ключ тестового сервиса в публичном репозитории. Пароли и ключ меняются в тот же день.

Собрать свой вариант

Смотрите также

Бесплатные калькуляторы и шаблоны по теме

Все инструменты →