Кибербезопасность 24/7 и комплаенс

6.1 Управляемый SOC / MDR ★ Атаки замечают и отражают 24/7, а не «в понедельник утром»: под контролем рабочие станции, серверы, почта и сеть. → 6.2 Управление уязвимостями Постоянный список уязвимостей с приоритетами и сроками закрытия, а не разовый отчёт в стол. → 6.3 Пентест веб-приложений и API Известны способы украсть данные клиентов или деньги через сайт — и как их закрыть до инцидента. → 6.4 DevSecOps: безопасность в разработке Уязвимости находятся на этапе кода, а не после релиза, и не тормозят команду. → 6.5 Кибергигиена: обучение и имитация фишинга ★ Сотрудники распознают фишинг, а вы видите, кто клюнет, — до реальной атаки. → 6.6 Аудит и подготовка к сертификации Понятный разрыв между требованиями и текущим состоянием, план закрытия и готовая доказательная база. → 6.7 Внутренние и mock-аудиты Замечания находятся до внешнего аудитора, а сотрудники знают, что спросят и как ответить. → 6.8 Политики ИБ и оценка рисков Комплект политик, регламентов и оценка рисков, которые реально выполняются, а не лежат в папке. → 6.9 План реагирования на инциденты Есть порядок действий, роли и контакты — и каждый знает свои шаги, когда инцидент уже случился. →