Бесплатный отчёт за 24 часаУтечка базы клиентов может стоить до 15 млн ₽ — или до 3% выручки
Проверим вашу ИТ-инфраструктуру, сайт и приложения на критические уязвимости. Бесплатный отчёт с рисками и планом действий — за 24 часа. Пентест, защита персональных данных и поддержка юристов в одной команде.
Зачем бизнесу это нужно уже сегодня
Клиенты, банки, маркетплейсы и регуляторы спрашивают про безопасность данных. Одна утечка — это штраф, блокировка, репутация и разрыв договоров. Проверка до инцидента дешевле, чем разбор после.
Финансовые риски
Штрафы за утечку персональных данных в РФ до 15 млн ₽, за повтор — до 3% выручки. В Казахстане санкции растут, рассматриваются суммы до 5 000 МРП.
Юридическая защита
В команде — эксперты по ИБ и адвокаты по персональным данным. Подскажем, что писать регулятору, как зафиксировать инцидент и снизить ответственность.
Бизнес-процессы
Находим дыры в CRM, 1С, сайтах, мобильных приложениях, почте и доступах сотрудников. Даём понятный план: что чинить в первую очередь.
Доверие клиентов
Банки, тендеры и крупные заказчики требуют пентест, политику обработки ПД и отчёты. Готовые документы ускоряют сделки и снимают возражения.
Первый аудит на год бесплатно + экспресс-отчёт за 24 часа
Мы не можем взять все заявки: один отчёт = 3–5 часов работы эксперта. Поэтому каждую неделю открываем только 10 бесплатных слотов — и они разбирают за 2–3 дня.
До закрытия набора на этой неделе
- Бесплатная проверка на уязвимости внешнего периметра, сайта, личного кабинета или приложения
- Отчёт в течение 24 часов — критические риски, уровень угроз, рекомендации приоритетом
- Первый полный аудит — 0 ₽ в рамках годового сопровождения (условия — в заявке)
- Юридический разбор: какие нормы РФ / РК затронуты и как подготовиться к проверке
- План на 30 дней — что закрыть технически и организационно, чтобы не попасть на штраф
Штрафы за утечку персональных данных: РФ и Казахстан
Это не «теоретические риски». С 2025 года в РФ действует ужесточённая ст. 13.11 КоАП, в Казахстане выросли санкции по ст. 79 КоАП РК и обсуждаются новые (до 5 000 МРП).
3–15 млн ₽
Утечка ПД (1–10 / 10–100 / 100+ тыс. субъектов), ст. 13.11 ч. 12–14 КоАП РФ
15–20 млн ₽
Утечка биометрических ПД, ч. 17 ст. 13.11 КоАП РФ
20–500 млн ₽
Повторная утечка: оборотный штраф 1–3% годовой выручки
1–3 млн ₽
Не уведомили Роскомнадзор о факте утечки
1–6 млн ₽
Нет локализации БД граждан РФ в России (ч. 8–9)
10–15 млн ₽
Утечка специальных категорий ПД (здоровье и др.)
Актуально для юрлиц по редакции КоАП с 30.05.2025 (закон № 420-ФЗ). Также предусмотрены «тихие» составы: нет политики, нет согласий, нет уведомлений. Возможна уголовная ответственность (ст. 272.1 УК РФ) при существенном вреде.
30–200 МРП
Нарушение закона о ПД: от физлица до крупного бизнеса, ст. 79 КоАП РК
~865 000 ₸
Крупный бизнес, 200 МРП (при 1 МРП = 4 325 ₸ в 2026)
до 5 000 МРП
Планируемое повышение за утечку — до ~21,6 млн ₸
до 7 лет
Уголовная ответственность, ст. 147 УК РК (при тяжких последствиях)
90+
Уголовных правонарушений в сфере ПД зафиксировано с начала 2026
Внеплановые
Проверки по жалобам и инцидентам: полномочия регулятора расширены
Основной закон — «О персональных данных и их защите» № 94-V. С марта 2025 санкции по ст. 79 КоАП РК выросли втрое (закон № 155-VIII). Медицинские, финансовые и биометрические данные — требования строже.
Что мы проверяем
Широкий контур — от сайта до процессов и правовых документов.
Пентест веб-приложений
Сайт, личный кабинет, CRM, API. OWASP Top 10 и логика бизнеса: доступы, роли, платёжные сценарии.
Мобильные приложения
Android/iOS + backend. Хранение токенов, утечки в логах, слабая аутентификация, OWASP Mobile Top 10.
Сеть и облако
Периметр, VPN, RDP, Active Directory / Entra ID, облака, бэкапы и разграничение прав.
Защита персональных данных
Согласия, политика, локализация, уведомления, уязвимости в процессах обработки клиентских данных.
Фишинг и сотрудники
Тестовые рассылки, социальная инженерия, осведомлённость персонала — главный канал взлома.
Hardening систем
Windows, Linux, macOS, контейнеры и облачные платформы: закрываем типовые «дыры» до атаки.
Кто будет вести ваш кейс
Практикующие пентестеры: сети, веб, mobile, облака, AD. Международные методики (PTES, OWASP).
Помогаем при инцидентах: уведомления, ответы регулятору РФ (РКН) и РК, снижение санкций.
152-ФЗ, локализация, политики, договоры с подрядчиками, подготовка к проверкам.
Согласованный scope, NDA, понятный отчёт для руководства и техническая часть для ИТ.
Нам доверяют
Штраф vs бесплатный отчёт: что дешевле?
Если не проверять
- Утечка — и вы узнаёте об этом от клиентов или СМИ
- Штраф РФ: 3–15 млн ₽, повтор — до 3% выручки
- Штраф КЗ: до 200 МРП сейчас, план до 5 000 МРП
- Уголовные риски для ответственных лиц
- Срыв тендеров и потеря доверия банков
Если взять слот сейчас
- Экспресс-проверка и отчёт за 24 часа — 0 ₽
- Понятный список: что критично чинить в первую очередь
- Юристы подскажут позицию по нормам РФ / РК
- План на 30 дней без паники и «тушения пожаров»
- Готовые аргументы для клиентов и банков
По нашей практике, у 8 из 10 компаний на экспресс-проверке находятся 1–2 критичные уязвимости, которые реально эксплуатируются.
Что говорят после бесплатного отчёта
«Думали, у нас всё норм. В отчёте за сутки — открытый RDP и дыра в кабинете. Закрыли за выходные. Спасибо, что без воды и на человеческом языке».
«Нужен был отчёт для банка. Отчёт и разговор с юристом помогли пройти due diligence. Раньше бы тянули месяц».
«Первый аудит бесплатно — подумали, что развод. Нет: нормальный отчёт, план, дальше уже выбрали годовое сопровождение».
Гарантия: отчёт за 24 часа или компенсация
Если не пришлём экспресс-отчёт за 24 часа после получения доступа к сайту/периметру — дадим 20% скидку на полный пентест. Проверка бесплатная: вы ничего не платите и не обязаны продолжать.
Заберите бесплатный отчёт, пока есть места
Достаточно телефона Казахстана — остальное по желанию. Заявка уходит в защищённую панель Redguard AG (Швейцария). Отчёт по экспресс-проверке — за 24 часа.
- Обязательно: только телефон Казахстана +7 (7XX)
- Опционально: Telegram, имя, компания, сайт, комментарий
- Продажи в СНГ · проверку делает Швейцария
- NDA — по запросу до начала проверки