Кибербезопасность: защита устройств и сетей
Киберугрозы становятся всё сложнее, а требования регуляторов — строже. Уязвимые устройства и сервисы теряют доверие клиентов, рискуют попасть под штрафы и могут лишиться доступа к рынкам.

ПРМ.ДЕВ проектирует и проверяет системы защиты «под ключ»: от аппаратуры и прошивок до сетевых сервисов. Наша команда помогает встроить безопасность в продукты с нуля или усилить существующую инфраструктуру, чтобы обеспечить соответствие стандартам и устойчивость к реальным атакам. 
Наша экспертиза
  • Защита по умолчанию

    Встраиваем защиту в оборудование, прошивку и ПО, снижая риски и обеспечивая долгосрочную безопасность.
  • Security DevOps

    Встраиваем защиту с ранних этапов: автоматический контроль, поиск уязвимостей до релиза, безопасный диплой.
  • Социотехническое тесты

    Аудит поведения сотрудников и обучение реагированию на инциденты, чтобы снизить риск утечек и ошибок.
  • Поиск уязвимостей

    Автоматические проверки устройств и сетевого оборудования с последующим устранением рисков.
  • Анализ угроз

    Моделируем реальные атаки, выявляем слабые места и устраняем их до того, как ими воспользуются злоумышленники.
  • Аудит

    Помогаем пройти проверку на соответствие международным стандартам и локальным требованиям.
  • Анализ сетевого трафика

    Мониторинг подозрительной активности и оперативная реакция на угрозы в реальном времени.
  • Тестирование шифрования

    Проверка SSL/TLS, IPsec, VPN и других протоколов: шифры, конфигурации, уязвимости — для защиты данных в транзите.
  • Анализ конфигураций

    Оптимизация устройств: убираем лишнее, усиливаем безопасность, включаем нужное.
Что мы предлагаем
  • Аудит устройств и сервисов
    Проверка соответствия стандартам, поиск уязвимостей.
  • Анализ безопасности IoT
    Оценка рисков с учётом специфики проекта.
  • Пентест сетей и инфраструктуры
    Имитация реальных атак для проверки стойкости систем.
Примеры проектов
Аудит маршрутизатора
 Платформа Realtek RTL9615C + OpenWRT/prplOS:

  • анализ угроз по MITRE ATT&CK,
  • аудит аппаратуры и схемотехники,
  • проверка прошивки и CVE,
  • пентест системы,
  • соответствие GDPR, FIPS 140-2, Cyber Resilience Act, UL 2900-1.
Усиление инфраструктуры
Мы предлагаем hardening-сервисы для всех уровней:
  • Серверы и устройства

  • Операционные системы

  • Приложения
  • Базы данных

  • Сети
Технологический стек
  • Аппаратное обеспечение
    Модель угроз, аудит схем и плат, secure boot, аппаратное шифрование, защита компонентов от несанкционированного доступа
  • Стандарты и нормы
    GDPR, Cyber Resilience Act, NIST SP 800-53, AES-256, SSL/TLS, IEC 62334, MISRA C/C++, UL 2900-1, FIPS 140-2, PCI DSS, SEI CERT
  • Прошивки и приложения
    SBOM, управление обновлениями, анализ CVE и CWE, поиск уязвимостей
  • Сетевые решения
    firewall, VPN, DPI, proxy
Готовы проверить и усилить защиту ваших решений? Свяжитесь с нашей командой и получите план действий для вашего проекта.
Связаться
Наши офисы
Москва
ул. Тропарёвская, влд. 4, стр.1, пом. 6А
119602, г.Москва,
Российская Федерация
Иннополис
ул. Университетская, д. 7, пом. 7
420500, г. Иннополис,
Республика Татарстан
Телефон: +7 968 3639140
Email: rnd@prm.dev