⚡️ "АльфаСтрахование" рассказала нам о "Киберчекапе"
⚡️ "АльфаСтрахование" рассказала нам о "Киберчекапе" Недавно мы проверили новый сервис "Киберчекап" от "АльфаСтрахования" и, само собой, в нём засомневались. И вот после публикации к нам пришли представители пресс-службы "АльфаСтрахования". Как ни странно, они не просили ничего удалять или править, а предложили объяснить, как сервис работает по-настоящему. ▪️ Во-первых, мы действительно были правы в том, что "Киберчекап" не заменяет аудит информационной безопасности. ▪️ Во-вторых, исходя из представленных материалов, мы верно сделали вывод о том, что данный продукт является входной точкой для продажи клиентам более расширенных полисов. А ошиблись мы вот в чём: ▪️ Сравнение OSINT с "информацией из поисковиков" некорректно, ведь сервис анализирует доступные снаружи интерфейсы и ПО с известными уязвимостями, состояние DNS и почтовой гигиены, репутацию сетевых адресов, настройки защиты веб-приложений и утечки учётных данных сотрудников. Это не гадание, а срез того, что и так видит любой атакующий на старте. ▪️ Отдельно нам объяснили, почему проверка не заглядывает внутрь инфраструктуры: активное сканирование и эксплуатация уязвимостей без соответствующих документов и допуска - это статья 272 УК РФ. Именно поэтому сервис принципиально работает только с внешним периметром, а значит, доступен любой компании без NDA и согласований. Углублённые формы обследования, включая тестирование на проникновение, существуют отдельно. ▪️ Отрезвляет и статистика: по данным компании, срез по ~23 000 российским организациям на август 2026 года показал, что больше чем у половины на периметре есть уязвимости критического или высокого уровня, а среди компаний с компактным периметром критические почти у каждой четвёртой. И вот так подытоживает свой комментарий пресс-служба "АльфаСтрахования": Внешняя оценка показывает компании тот набор возможностей, с которого начинается подавляющее большинство реальных инцидентов. Если продолжать медицинскую аналогию из публикации, это не диагноз по фотографии, а диспансеризация: операционную она не заменяет, но именно после неё человек попадает к врачу. В целом, можем согласиться. Подписывайтесь на Страховой случай