Пентест с фокусом на GDPR
Проводим внешний и внутренний penetration test с фокусом на GDPR-релевантные векторы атаки: эксфильтрацию PII, обход аутентификации и повышение привилегий к хранилищам персональных данных.
Проводим комплексный penetration test по GDPR-релевантным уязвимостям: пути эксфильтрации PII, системы аутентификации, повышение привилегий к персональным данным, API security по OWASP API Top 10 и векторы физического доступа. Команда с OSCP-сертификацией. Срок: 20–30 рабочих дней. Фиксированная цена €2 700–4 500.
📋Зачем нужна эта услуга
Статья 32(1)(d) прямо требует регулярно тестировать, оценивать и проверять эффективность технических мер. Penetration testing остается отраслевым стандартом для такой проверки. Большинство европейских DPA ожидают ежегодный пентест как часть выполнения Статьи 32.
Что вы получаете
- Отчёт по пентесту (управленческая и техническая части)
- Перечень находок с классификацией по CVSS (critical/high/medium/low)
- Привязка каждой находки к соответствующим статьям GDPR
- Доказательства концепции для критических уязвимостей
- Рекомендации по устранению
- Повторная проверка критических и высоких находок включена
- Сертификат о проведении тестирования для документации по соответствию
Как мы работаем
- Day 0Вы отправляете заявку → ответ в течение 4 рабочих часов
- Day 1–2Discovery-звонок и уточнение объёма
- Day 3–5Договор подписан, старт согласован
- Day 5–7Начинается внедрение
- Day NФинальные результаты и walkthrough-звонок
- +30 daysБесплатная поддержка после сдачи
Инструменты и технологии
Предварительные условия
- Written authorization for testing (we provide template)
- Test environment available (preferred) or production with scope restrictions
- Technical point of contact during testing
Цены
✓ Входит в объём:
- •Web application (up to 20 endpoints)
- •External network perimeter
- •API security (OWASP API Top 10)
⚠ Вне объёма (требует отдельной оценки):
- •Internal network penetration test (additional quote)
- •Social engineering / phishing campaigns (additional quote)
- •More than 20 endpoints
or €1,800/quarter retainer
📋Финальная цена подтверждается в предложении в течение 4 часов после заявки.
Реалистичный таймлайн — чего ожидать
- T+0hОтправка заявки
- T+4hПервичное предложение (в рабочее время)
- T+1–3dDiscovery-звонок
- T+2–3dФинальный счёт
- T+3–5dДоговор подписан
- T+4–6dПлатёж получен
- T+5–7dСтарт работ
- T+5–7d+NУслуга завершена
Частые вопросы
Как часто нужно проводить пентест с фокусом на GDPR?
Что означает сертификация OSCP?
Связанные услуги
Технический аудит соответствия GDPR
Инженерный аудит вашей инфраструктуры за 2–3 недели по требованиям Статьи 32 GDPR. 20-страничный executive report с приоритизированными выводами и дорожной картой на 90 дней.
Внедрение SIEM (Security Information & Event Management)
Разворачиваем и настраиваем SIEM (Wazuh + OpenSearch или Elastic SIEM) для корреляции событий безопасности, выявления признаков утечки и обеспечения готовности к 72-часовому уведомлению по Статье 33.
Разработка Incident Response Plan
Создаем Incident Response Plan под GDPR с четко определенными ролями, шаблонами коммуникаций, процедурами 72-часового уведомления и post-incident review.