We do Cyber Resilience

Киберустойчивость
вашего бизнеса

THREAT LEVEL: CRITICAL

SYSTEM TIME: --:--:-- MSK
THREAT MONITORING: ACTIVE│LAST UPDATE: --:--:--
Скролл
// Новая услуга — Регуляторный радар по ИБ

Чтобы не думать о билете в Тай в один конец — читай ниже.

/ Новая услуга/ Регуляторный радар по ИБ

Законы меняются.
Ответственность — нет.

Регуляторный радар — ваш персональный мониторинг изменений в законодательстве по информационной безопасности. Еженедельный дайджест, аналитика штрафов и конкретные рекомендации по действиям.

  • ◆Еженедельный дайджест изменений в законах и НПА по ИБ
  • ◆Аналитика новых штрафов, судебной практики и уголовных дел
  • ◆Готовые рекомендации: что сделать и в какие сроки
  • ◆Шпаргалки для руководителя и ответственного за ИБ
  • ◆Доступ к архиву дайджестов и обновлений
  • ◆Персональная консультация при подключении полного формата

Promo-подписка

0 ₽/мес

Дайджест изменений в законах по ИБ 1 раз в неделю. Базовый обзор без детальной аналитики и персональных рекомендаций.

Рекомендуем

Полный формат

10 000 ₽/мес

Полный дайджест + аналитика штрафов + судебная практика + чек-листы + шпаргалки + персональная консультация.

Стоимость подписки — от 0 до 10 000 ₽/мес. Один штраф за нарушение требований ИБ может обойтись компании в 500 000 ₽ и выше. Инвестиция в мониторинг — это защита от многолетних рисков.

// Услуги

Комплексная защита
вашего бизнеса

01

Анализ защищённости

Комплексная оценка уязвимостей вашей инфраструктуры и приложений.

  • →Пентест веб-приложений и API
  • →Социотестирование
  • →Анализ защищённости ПО
  • →Аудит WiFi-инфраструктуры
  • →Тестирование на устойчивость к DDoS
02

Защита персональных данных

Полное сопровождение соблюдения требований 152-ФЗ и защита ПДн.

  • →Аттестация ИСПДн
  • →Разработка и экспертиза документации 152-ФЗ
  • →Подключение к ГИС
  • →Аудит обработки ПДн
  • →Консалтинг по хранению и передаче ПДн
03

Безопасность КИИ

Все этапы обеспечения безопасности значимых объектов КИИ.

  • →Категорирование КИИ
  • →Аттестация ЗОКИИ
  • →Разработка документации по 187-ФЗ
  • →Внедрение средств защиты КИИ
  • →Мониторинг и сопровождение КИИ
04

Аудит и консалтинг

Экспертная оценка состояния ИБ и стратегические рекомендации.

  • →Экспертный аудит ИБ
  • →ОРД / НМД — организация режима коммерческой тайны
  • →Консалтинг по импортозамещению ПО
  • →Разработка политик и регламентов ИБ
  • →Оценка соответствия требованиям регуляторов
// Каталог

Полный спектр решений

33 услуги по информационной безопасности — от аудита до защиты промышленных систем. Нажмите на услугу для подробностей.

33услуги
9категорий
Средний срок внедрения: 3–6 недель
// Калькулятор

Какой уровень защиты вам нужен?

Выберите тип вашей организации и получите рекомендации по кибербезопасности с расчётом бюджета и сроков внедрения

Выберите тип организации, чтобы увидеть рекомендации

// О компании

Кибербезопасность,
нацеленная на результат

Мы не просто проводим аудит и составляем отчёты. Наша цель — реальное повышение уровня защищённости вашего бизнеса и соответствие всем требованиям регуляторов. Каждый проект доводим до успешного результата.

10+

лет опыта в ИБ

500+

реализованных проектов

100%

успешных аттестаций

24/7

поддержка клиентов

// Триггеры

Когда звонить нам?

4 типовых триггера, когда LEVE1 быстрее всего даёт эффект.

01

Нет ИБ‑экспертизы

Нужно закрыть сложную задачу клиента.

02

Горит бюджет

Смета раздута, нужно решение дешевле.

03

Нехватка рук

Свои профи заняты на других объектах.

04

Нужен профи

Хотите обсудить кейс с экспертом.

// Преимущества

Почему выбирают нас

Open Source

Все наши решения построены на открытых технологиях: Suricata, Zeek, Wazuh, TheHive и другие. Полная прозрачность и аудит кода.

Экспертиза

Сертифицированные специалисты с глубокими знаниями в области аудита, защиты данных и соответствия требованиям регуляторов

Опыт

Работаем с финансовым сектором, промышленностью, госсектором, ритейлом и ИТ-компаниями. Знаем специфику каждой отрасли

Сообщество

Мы часть глобального сообщества open source безопасности. Делимся знаниями, вносим вклад в проекты, помогаем развивать экосистему.

// Доверие

Нам доверяют

Работаем с ведущими регуляторами и стандартами информационной безопасности.

ФСТЭК
Техническая защита информации
ФСБ
Криптографическая защита
ЦБ РФ
Финансовый сектор
Роскомнадзор
Защита персональных данных

50+

Клиентов

98%

Удовлетворённость

0

Штрафов

ISO 27001ISO 27035ГОСТ Р 57580.1PCI DSSГОСТ Р 34.10-2012187-ФЗ КИИ
// Стоимость

Прозрачное ценообразование

Никаких скрытых платежей. Оплата только за результат.

Базовый аудит

от 150 000 ₽

  • Аудит ИБ (базовый)
  • Отчёт об уязвимостях
  • Рекомендации

Срок: 5–7 дней

Обсудить проект
Рекомендуем

Комплексная защита

от 500 000 ₽

  • Все услуги базового
  • Пентест инфраструктуры
  • Аудит 152-ФЗ / КИИ
  • Разработка документации
  • Сопровождение до аттестации

Срок: 15–30 дней

Обсудить проект

Поддержка 24/7

от 200 000 ₽/мес

  • SOC мониторинг
  • Реагирование на инциденты
  • Регулярный пентест
  • Обновление политик
  • Персональный менеджер
Обсудить проект

* Финальная стоимость зависит от масштаба инфраструктуры и сложности задач. Точный расчёт — после бесплатной консультации.

// Лента угроз

Лента киберугроз

Актуальные угрозы, за которыми мы следим.

HIGH

DDoS-атаки на финсектор

Рост атак на 47% через IoT.

2ч назад

HIGH

Фишинг через ИИ

Генеративный ИИ для фишинга.

5ч назад

CRITICAL

Ransomware на КИИ

Новые семейства нацеливаются на промышленность.

8ч назад

MEDIUM

Zero-day уязвимости

3 критических zero-day в популярных ОС.

12ч назад

MEDIUM

Утечки через инсайдеров

Рост на 23% через облако.

1д назад

LOW

Supply chain атаки

Затронуто более 500 компаний.

2д назад

// Инциденты

Хроника инцидентов

Последние киберугрозы и утечки данных, отслеживаемые нашей командой

LIVE
CRITICAL45 мин назадKaspersky Lab

Массовая утечка данных: 12M записей клиентов финансовой организации

Обнаружена нерегламентированная передача данных через сторонний API.

Расследуется
HIGH2 часа назадPositive Technologies

Ransomware-атака на логистическую компанию

Шифровальщик LockBit 4.0 обнаружен в сети.

Устранено
MEDIUMСегодня 14:30ФСТЭК

Фишинговая кампания с подделкой Госуслуг

Массовая рассылка с поддельными ссылками на портал Госуслуг.

Подтверждено
HIGHСегодня 11:00ГосКОПКА

DDoS-атака на банковскую инфраструктуру

Power outage from sustained volumetric attack on DNS servers.

Расследуется
MEDIUMВчераZDI

Уязвимость нулевого дня в корпоративном ПО

CVE-2025-XXXX обнаружена в популярном ERP-решении. Патч выпущен.

Устранено
CRITICALВчераNTI

APT-группа targeting критическую инфраструктуру

Обнаружена активность APT29 с фокусом на энергетический сектор.

Расследуется

Статистика инцидентов Q1 2025

Всего инцидентов
1,247
Активных
23
Устранено
1,189
Среднее время реакции
4.2 мин
Рост vs Q4 2024
+18%
Обновляется в реальном времени
// Угрозы

Программы-вымогатели

Рейтинг наиболее активных семейств ransomware с отслеживанием в реальном времени

Сортировка:
Active Threat
01

LockBit 3.0

Самый активный RaaS в мире, мгновенное шифрование

Уровень угрозы
CRITICAL
Активность:95%
Мониторинг
ФинансыЗдравоохранениеITРитейлЭнергетика
Active Threat
02

Cl0p

Массовые атаки через MOVEit и_zero-day уязвимости

Уровень угрозы
CRITICAL
Активность:88%
Мониторинг
ФинансыITРитейлГоссекторОбразование
Active Threat
03

BlackCat/ALPHV

Rust-based кроссплатформенный вымогатель

Уровень угрозы
CRITICAL
Активность:82%
Мониторинг
ЗдравоохранениеITФинансыПроизводство
04

Royal

Целенаправленные атаки на промышленность и логистику

Уровень угрозы
HIGH
Активность:70%
Мониторинг
ПроизводствоЛогистикаРитейл
05

Play

Атаки на инфраструктуру с двойным шифрованием

Уровень угрозы
HIGH
Активность:60%
Мониторинг
ITГоссекторПроизводство
06

Akira

Малый бизнес и SMB — основной вектор атак

Уровень угрозы
MEDIUM
Активность:52%
Мониторинг
РитейлОбразованиеIT
3 из 6 семейств активны прямо сейчасДанные обновляются на основе актуальной угрозовой разведки
LIVE MONITORING
// Риски

Калькулятор ущерба

Оцените потенциальный финансовый ущерб от утечки данных

Размер компании

01 — масштаб

Базовая стоимость: 50,0 млн ₽

Отрасль

02 — сфера

Типы данных

03 — активы

Множитель данных: ×1.2 (+20%)

Меры защиты (снижают ущерб)

04 — защита

Итого скидка: -0% (макс -70%)

Оценка ущерба

breach cost estimate

Предполагаемый ущерб:

—₽

Заполните параметры и нажмите

«Рассчитать ущерб»

Результат появится здесь

* Расчёт является упрощённой оценкой. Реальный ущерб зависит от множества факторов и может значительно отличаться. Для точной оценки проведите аудит ИБ.

// Реагирование

Реакция на инциденты

Шестиступенчатый процесс реагирования LEVE1 — от обнаружения угрозы до полного устранения последствий.

01

Обнаружение

< 5 мин

Автоматическое выявление инцидента через SIEM, IDS/IPS и систему мониторинга аномалий.

02

Классификация

< 10 мин

Определение типа и серьёзности инцидента: DDoS, утечка, вредонос, взлом и др.

03

Изоляция

< 15 мин

Блокировка источника угрозы, изоляция затронутых систем и предотвращение распространения.

04

Расследование

1–4 часа

Форензический анализ, определение вектора атаки и масштаба компрометации.

05

Устранение

2–24 часа

Патчирование уязвимостей, восстановление систем и внедрение дополнительных мер защиты.

06

Отчёт

24–48 часов

Подробный отчёт об инциденте, рекомендации по улучшению и обновление политик безопасности.

Общий цикл реагирования: от 3 часов до 48 часов
// Архитектура

Слои защиты

Пятиуровневая модель сетевой безопасности — от периметра до конечных точек. Нажмите на слой для детальной информации.

Глубокая защита в действии

Многоуровневая архитектура с перекрывающимися контурами безопасности

5 LAYERS OPERATIONAL
DEFENSE IN DEPTH
// Калькулятор

Калькулятор стоимости

Рассчитайте предварительную стоимость услуг информационной безопасности для вашей организации. Финальная цена определяется после консультации.

Тип компании

01 — масштаб

Услуги

02 — набор

Выберите минимум одну услугу

Уровень поддержки

03 — SLA

Срок контракта

04 — длительность

3 мес24 мес

Срочность

05 — приоритет

Предварительный расчёт

估价 estimate

Итого:

0 ₽

Детализация

* Расчёт является предварительным. Финальная стоимость определяется после аудита инфраструктуры и обсуждения объёма работ.

// География

География присутствия

Мониторинг и защита клиентов по всей России — от Калининграда до Владивостока

NETWORK MAP — LIVE
ACTIVE
MONITORING
МоскваСанкт-ПетербургНовосибирскЕкатеринбургКазаньКраснодарВладивостокКалининградСамараХабаровск
HUB: Москва (1 247 threats/day)LAST UPDATE: --.--.----
Live

Активных узлов

10

Угроз сегодня

4 231

Среднее время реакции

< 12 мин

Покрытие территории РФ

85%

// Регуляторная хронология

Нормативная база кибербезопасности

Ключевые законы, постановления и стандарты, формирующие ландшафт информационной безопасности в Российской Федерации.

2006 / Поправки 2023

152-ФЗ «О персональных данных»

Защита персональных данных

  • Согласие субъекта на обработку ПДн
  • Локализация данных на территории РФ
  • Назначение ответственного за обработку ПДн
До 18 000 000 ₽ для организаций
2018 / Поправки 2024

187-ФЗ «О безопасности КИИ»

Значимые объекты критической информ. инфраструктуры

  • Оценка значимости объекта КИИ
  • Уведомление ФСТЭК об инцидентах ИБ
  • Организация СОП (СЦОД / ОК ИБ)
До 500 000 ₽ + уголовная ответственность
2024

Постановление Правительства № 1879

Обновлённые правила уведомления о КИИ

  • Обновлённые критерии значимости объектов
  • Обязательная оценка компьютерных атак
  • Минимизация последствий инцидентов ИБ
Административная и уголовная ответственность
2021

Указ Президента № 250

О мерах по обеспечению безопасности КИИ

  • Создание Государственной системы обнаружения
  • Взаимодействие с НКЦКИ
  • Аудит и контроль мер защиты
Дисциплинарная, административная, уголовная ответственность
2017 / 2018

ГОСТ Р 57580.1-2017 / 57580.2-2018

Система менеджмента информационной безопасности

  • Процессы СМИБ: управление рисками, активами, доступом
  • Криптографическая защита информации
  • Аттестация объектов ИБ
Неаттестованные объекты — приостановка деятельности
Действует (постоянные обновления)

ФСТЭК: требования к АСУ ТП

Промышленные системы управления и контроля

  • Идентификация и аутентификация в АСУ ТП
  • Защита от несанкционированного доступа
  • Журналирование событий безопасности
Штрафы + приостановка эксплуатации систем

Последнее обновление: 2024  ·  LEVE1 отслеживает все изменения в реальном времени

// Технологии

Наш арсенал

Используем передовые инструменты и платформы для защиты вашего бизнеса

SIEM & Аналитика

4 инструмента

Splunk Enterprise Security

SIEM-платформа корпоративного уровня

MaxPatrol SIEM

отечественная SIEM-система

Elastic Security

open-source SIEM + EDR

IBM QRadar

интеллектуальная аналитика угроз

READY

Пентест & Сканирование

4 инструмента

Burp Suite Professional

тестирование веб-приложений

Metasploit Framework

эксплуатация уязвимостей

Nmap / Nessus

сканирование инфраструктуры

Kali Linux

набор инструментов пентестера

READY

Защита конечных точек

3 инструмента

Kaspersky Endpoint Security

защита рабочих станций

CrowdStrike Falcon

облачная EDR/XDR платформа

Positive Technologies MaxPatrol VM

поиск уязвимостей

READY

Мониторинг & Отклик

3 инструмента

TheHive / Cortex

управление инцидентами

Grafana + Prometheus

визуализация и мониторинг

Suricata / Snort

обнаружение вторжений (IDS/IPS)

READY
// Партнёры и сертификаты

Партнёрская экосистема

Работаем с ведущими российскими и международными вендорами информационной безопасности

Наши партнёры

K
Kaspersky
PT
Positive Technologies
IW
InfoWatch
UG
UserGate
S
Solar (Ростелеком)
КС
Касперский (ГосСОПКА)
BZ
BI.ZONE
SI
SearchInform
ИТ
ИнфоТеКС (ViPNet)
КБ
Код Безопасности
LX
LUXOFT
Э
НПО Эшелон
КР
Критерий
ОС
ОКБ САПР
SC
Staffcop
ID
Instant DLP
СБ
СБИС (Тензор)
НИ
НПЦ ИТЭСТ
DS
Dallas Search
FCT
F.A.C.C.T.
ИЗ
Информзащита
AV
Авалон
ОБ
Основа Безопасности
ИК
ИВК-Секьюрити
Y
Yandex Security
VK
VK Security
MTS
МТС Red
РС
Ростелеком-Солар
CP
Check Point
FN
Fortinet

Профессиональные сертификаты команды

OSCPOffensive SecurityOffSec
CISSPCertified Information Systems SecurityISC²
CISMCertified Information Security ManagerISACA
CEHCertified Ethical HackerEC-Council
ISO 27001 LALead AuditorISO
CompTIASecurity+CompTIA
GPENGIAC Penetration TesterSANS/GIAC
CISACertified Information Systems AuditorISACA
// Дорожная карта

Путь к сертификации вашей команды

Интерактивная карта сертификаций для построения внутренней команды кибербезопасности — от базовых знаний до экспертного уровня

Tier 1

Базовый уровеньFoundation

Tier 2

Продвинутый уровеньAdvanced

Tier 3

Экспертный уровеньExpert

Нажмите на любую сертификацию для получения подробной информации  ·  LEVE1 помогает подготовить команду

// Материалы

Бесплатная аналитика

Загрузите наши отчёты и исследования по кибербезопасности — актуальные данные, рекомендации и инсайты от команды LEVE1

Аналитика киберугроз Q1 2025

Подготовлено командой LEVE1 | 48 страниц | PDF

156+проанализированных инцидентов
23новых вектора атак
12рекомендаций по защите
LEVE1 RESEARCH
Q1 2025

Получите отчёт бесплатно

Введите ваш email — мы отправим PDF-файл с полным отчётом по киберугрозам первого квартала 2025 года

Нажимая кнопку, вы соглашаетесь с обработкой персональных данных в соответствии с политикой конфиденциальности

// Путь клиента

Ваш путь к безопасности

Прозрачный и структурированный процесс — от первой заявки до постоянной защиты вашей инфраструктуры

Прогресс проектаОбщий срок: от 4 недель до 20 недель
01День 1

Первый контакт

Вы оставляете заявку — мы связываемся в течение 1 часа

021–5 дней

Аудит и анализ

Комплексный аудит текущей инфраструктуры и процессов

033–5 дней

Планирование

Формируем детальный план мероприятий и дорожную карту

042–16 недель

Внедрение

Развёртывание и настройка выбранных решений

051–2 недели

Тестирование

Проверяем корректность работы всех систем

06Постоянно

Поддержка 24/7

Мониторинг, реагирование на инциденты и развитие

// Отзывы

Что говорят клиенты

Реальная обратная связь от наших заказчиков

“

LEVE1 провели аттестацию КИИ за рекордные сроки. Всё чётко, по плану, без лишних вопросов. Рекомендую.

Иван С.CISO финансовой компании
КИИФинансы
“

Помогли с соответствием 152-ФЗ для нашей розничной сети из 200+ магазинов. Команда действительно знает своё дело.

Елена К.Директор по ИТ
152-ФЗРитейл
“

Экспертный аудит выявил критические уязвимости, о которых мы даже не подозревали. Теперь спим спокойно.

Андрей М.CTO промышленного холдинга
АудитПромышленность
// Кейсы

Практика, а не теория

Реальные результаты на реальных проектах.

Финансовый сектор / Аттестация КИИ

Аттестация значимого объекта КИИ

Провели полный цикл аттестации значимого объекта КИИ для крупного банка. Категорирование, разработка СЗИ, аттестация по 239-му приказу ФСТЭК.

RESULT:

Аттестация пройдена с первого раза. Штрафные риски устранены.

⏱47 дней✓С 1 раза
КИИ187-ФЗФСТЭКФинансы
Промышленность / Аудит ИБ

Экспертный аудит информационной безопасности

Провели экспертный аудит информационной безопасности промышленного холдинга. Выявлено 47 уязвимостей, 12 — критических.

RESULT:

Все критические уязвимости устранены за 30 дней. Уровень зрелости ИБ повышен с 1 до 3.

🔍47 уязвимостей⏱30 дней
АудитПентестПромышленность
Ритейл / Защита персональных данных

Соответствие 152-ФЗ для розничной сети

Привели в соответствие 152-ФЗ сеть из 200+ магазинов. Аттестация ИСПДн, пересмотр политик конфиденциальности, обучение персонала.

RESULT:

Штрафы Роскомнадзора предотвращены. Данные клиентов защищены.

🏪200+ магазинов🛡0 штрафов
152-ФЗИСПДнРитейл
// Блог

Инсайты кибербезопасности

Экспертные публикации, аналитика и практические рекомендации от команды LEVE1

Уязвимости

Критическая уязвимость в популярных VPN-сервисах

Исследователи обнаружили серьёзную уязвимость нулевого дня, затрагивающую более 10 миллионов пользователей...

АП
Алексей Петров12 марта 2025
5 мин чтения
Регуляторика

Новые требования ФСТЭК к системам мониторинга КИИ

ФСТЭК опубликовала обновлённые методические рекомендации по организации непрерывного мониторинга безопасности...

МИ
Мария Иванова8 марта 2025
7 мин чтения
Аналитика

Тренды кибератак Q1 2025: рост Ransomware на 47%

Аналитическая группа LEVE1 опубликовала квартальный отчёт, фиксирующий значительный рост числа программ-вымогателей...

ДС
Дмитрий Сидоров1 марта 2025
8 мин чтения
Советы

5 шагов для подготовки к аудиту 152-ФЗ

Подготовка к обязательному аудиту информационной безопасности требует системного подхода и заблаговременного планирования...

ЕК
Елена Козлова22 февраля 2025
4 мин чтения
// FAQ

Частые вопросы

Ответы на самые популярные вопросы о наших услугах.

Не нашли ответ на свой вопрос?

Задать вопрос
// Экстренный контакт

Инцидент? Мы на связи

Круглосуточная линия реагирования на киберинциденты. Среднее время отклика — 5 минут.

Линия активна 24/7

SLA Реагирования

Уровни приоритета инцидентов

CRITICAL< 15 минут
HIGH< 1 час
MEDIUM< 4 часа
Средний MTTR:
2.5 часа

Mean Time to Resolve — среднее время полного устранения инцидента

0

инцидентов обработано

0.0%

успешное разрешение

< 0 мин

среднее время отклика

// Контакты

Получить консультацию

Оставьте заявку — мы свяжемся с вами в ближайшее время.

Свяжитесь с нами

Мы готовы обсудить ваш проект и предложить оптимальное решение. Свяжитесь с нами удобным способом — мы ответим в течение нескольких часов.

Телефон

+7-977-798-91-06

Режим работы

пн.–вс. | 9:00 – 18:00

// CONTACT FORM: DECOY OBJECT

Эта форма — музейный экспонат. Боты любят формы, а мы — нет. Напишите или позвоните напрямую:

P.S. Кнопка "Отправить" ниже не работает. И не будет. Это корпоративная политика безопасности.