# Atlant Security

> Atlant Security e консултантска фирма по киберсигурност, базирана в Аламеда, Калифорния. Предоставяме одити на ИТ сигурността, тестове за проникване (пентест), готовност за съответствие (SOC 2, ISO 27001, CMMC, HIPAA), услуги за виртуален CISO и консултации по облачна сигурност за средни компании и SaaS стартъпи.

## Основни страници

- [Услуги](https://atlantsecurity.bg/services): Пълен каталог на услуги по киберсигурност
- [Одит на ИТ сигурността](https://atlantsecurity.bg/it-security-audit): Цялостни оценки на сигурността, доставени за 14 дни
- [Виртуален CISO](https://atlantsecurity.bg/virtual-ciso-services): Частично ръководство по сигурността (vCISO)
- [Готовност за SOC 2](https://atlantsecurity.bg/soc-2-readiness): Подготовка за одит по SOC 2 Type II
- [Облачна сигурност](https://atlantsecurity.bg/cloud-security-consulting): Одити на сигурността за AWS, Azure, GCP
- [Оценка на уязвимости](https://atlantsecurity.bg/vulnerability-assessment): Техническа идентификация на уязвимости
- [Тестове за проникване](https://atlantsecurity.bg/services/web-penetration-testing): Уеб, API, мрежови, облачни, мобилни пентестове
- [Блог](https://atlantsecurity.bg/blog): Изследвания, ръководства и анализи по киберсигурност

## Последни публикации (актуализирано 2026-05-25)

- [Докладване на инцидент по ЗКС за 24 и 72 часа: точният шаблон, кога стартира броячът и как да говорите с ОЕЦ](https://atlantsecurity.bg/blog/dokladvane-incident-prakticheski-shablon) - Практически наръчник за ИТ ръководители, CISO-функции и координатори на инциденти. Кризата дойде в 22:43 - знаете ли в коя точно минута тръгна броячът, кой подписва ранното предупреждение, какво изпращате до ОЕЦ в първите 24 часа и какво в следващите 48? Материалът предоставя четирите типови сценария за стартиране на T0 (алерт от EDR/SIEM, външно уведомление от партньор, самооткриване от вътрешен потребител, постфактум форензичен анализ), пълния шаблон за 24-часовото ранно предупреждение по чл. 22 от ЗКС (6 задължителни раздела с готови формулировки и адресат към ОЕЦ при ДАЕУ), структурата на подробния 72-часов доклад (7 раздела A-G с 6-10 страници оптимален обем, включително разделяне на „какво знаем" срещу „какво още разследваме" за първопричината), окончателния доклад в рамките на 1 месец с разделите за окончателна първопричина, реално въздействие в числа, конкретен план за корективни мерки със срокове и отговорници, и поуки за компанията, петте правила за разговор с ОЕЦ (един говорител, само факти отделени от хипотези, никаква вина към доставчик в първите 72 часа, прозрачност за непознатото, писмено след всеки разговор), и седемте утежняващи грешки, които превръщат препоръка в наказателно постановление (закъснял доклад без обосновка, манипулиран T0, скрита информация, преждевременно прехвърляне на вина, окончателен доклад без конкретен план, пропуснато уведомление до КЗЛД при засягане на лични данни, без уведомление до получателите на услугата по чл. 22 ал. 4). Шест FAQ за оторизирания подписващ, официалните канали, уикенд режима на броячите, почти-инцидентите, външните форензици и междинните актуализации. Публикувано 2026-05-25.
- [DORA в България: какво точно изисква регламентът от банки, платежни институции, инвестиционни посредници, застрахователи и CASP по МиКА](https://atlantsecurity.bg/blog/dora-bulgaria-finansov-sektor) - Практически наръчник за български финансов сектор. DORA (Регламент (ЕС) 2022/2554) се прилага директно в България от 17 януари 2025 г. без необходимост от транспониране в български закон и засяга над 22 категории финансови субекти под надзора на БНБ или КФН. Материалът обхваща петте стълба на регламента (управление на ИКТ риска по чл. 5-16, докладване на инциденти по чл. 17-23, тестване на устойчивостта и TLPT по чл. 24-27, управление на ИКТ риска от трети страни и задължителните клаузи по чл. 28-30, оперативен надзор на критичните ИКТ доставчици по чл. 31-44), разпределението на надзорна компетентност между БНБ (18 банки, около 30 платежни институции и дружества за електронни пари, регистър на CASP по МиКА, платежни и сетълмент системи) и КФН (инвестиционни посредници по ЗПФИ, управляващи дружества и фондове, застрахователи, пенсионни дружества, краудфъндинг доставчици), задължителния регистър на договорните споразумения по чл. 28 ал. 3 като структуриран файл по образец на Регламент за изпълнение (ЕС) 2024/2956 (около 22 задължителни полета, първоначално подаване до 30 април 2025 г., годишно опресняване), задължителните и засилени клаузи по чл. 30 за критични или важни функции (точно описание, локация на данните, SLA с количествени измерители, сътрудничество при инцидент, право на одит на място, достъп на регулатора, контрол на sub-outsourcing, exit стратегия, участие в TLPT), сроковете за докладване по чл. 19 (24ч за класификация от узнаване, 4ч за първоначално уведомление от класификация, 72ч за междинен доклад, 1 месец за окончателен, плюс паралелно течащите GDPR 72ч и NIS2 срокове), общата програма за тестване на устойчивостта по чл. 25 и TLPT режима по чл. 26-27 за системно значимите институции (4-те най-големи банки, БИСЕРА, БОРИКА) с цикъл от 3 години и реална цена 320-580 хил. лв за външен тийм, 90-дневна пътна карта по три спринта (Дни 1-30 inventory и регистър, 31-60 политики и предоговаряне на TOP-5 договори, 61-90 контроли и доказателствено досие) с реална цена 180-480 хил. лв за средно голяма институция, петте най-чести грешки на българския пазар (ISO 27001 като еквивалент, Excel вместо регистър по образец, CIO с двойна роля без разделение на контролната функция, игнориране на DORA анексите на големите cloud вендори, неразбиране на 4-часовия срок след класификация). Шест FAQ за CISO-функции - микропредприятия и пропорционалност по чл. 4, надзорната практика на БНБ и КФН от средата на 2025 г. насам, размер на санкциите по националния режим, отговорността при cloud аутсорсване, приложимост към CASP по МиКА, и приемливостта на vCISO аутсорсване с условията за независимост от ИТ оперативна функция. Публикувано 2026-05-24.
- [Самооценка по НИС2: 25-те въпроса на ОЕЦ, проходните отговори и документите, които трябва да имате](https://atlantsecurity.bg/blog/samoocenka-nis2-25-vaprosa-oec) - Практически наръчник за компании, които се готвят за проверка по новия Закон за киберсигурност. Преди регулаторът да дойде на място, той изпраща опитен инспектор с тетрадка и 25 въпроса, които следват директно от чл. 21 на ЗКС и от практиката на надзорните органи в съседни юрисдикции. Материалът изброява 25-те въпроса поименно в 5 групи (управление - решение на УС, отговорник, анализ на риска, бюджет, обучение; активи - регистър, класификация на данните, мрежова диаграма, RTO/RPO, бекъп; контроли - MFA, контрол на достъпа, криптография, уязвимости, лог-мониторинг; инциденти - политика, дневник, срокове, тест, BCP/DRP; доставчици - регистър, класификация по риск, договорни клаузи, мониторинг, план за неизправност), дава проходен и пропадащ отговор за всеки въпрос с практически примери, изяснява петте най-чести пропуска в групи 1 и 5 (липса на формално решение на УС и липса на регистър на ИКТ доставчиците), представя минималния комплект от 14 документа (протокол на УС, заповед за CISO, анализ на риска, обучение, регистър на активите, класификация, BCP/DRP, политика за достъпа и MFA отчет, vulnerability scan, политика за инциденти и дневник, tabletop протокол, регистър на доставчиците, договори с критични доставчици) с подреждане по реда, в който инспекторът ги иска, обяснява каква е разликата при ISO 27001 (70 процента покритие, 30 процента остават за специфичните НИС2 изисквания), времевия диапазон 2-8 седмици за подготовка според стартовата позиция и ориентировъчните бюджети 6 000-18 000 лв за външна самооценка на компания с 50-250 души. Шест FAQ за ИТ ръководители. Публикувано 2026-05-23.
- [Шаблон за политика за реакция при инциденти за общинската администрация](https://atlantsecurity.bg/blog/shablon-politika-incidenti-obshtinska-administraciya) - Практически наръчник за общинските секретари, юрисконсулти и ИТ отговорници. Новият Закон за киберсигурност изисква всяка от 264-те български общини да има действаща, писмена политика за реакция при инциденти - една от 13-те задължителни мерки по чл. 21 от ЗКС, с пълно действие от 1 юни 2026 г. Покрива защо писмената политика не е формалност (правно основание и проверка от ОЕЦ, оперативна нужда при реален инцидент, доверие на гражданите), какво е инцидент и значим инцидент и кога точно тръгва часовникът - каскадата от три срока: ранно предупреждение до 24 часа, уведомление до 72 часа и окончателен доклад до 1 месец, които текат от момента на узнаване, а не на разрешаване, плюс независимия 72-часов срок към КЗЛД при засегнати лични данни. Деветте задължителни раздела на политиката (цел и обхват, определения, роли, класификация, процедура стъпка по стъпка, докладване навън, комуникация, документиране, преглед и учения) плюс приложенията, които носят половината от стойността - списък с контакти, шаблони за трите доклада, дневник на инцидента, карта на критичните системи. Компактното разпределение на ролите за общината (кмет или секретар с крайна отговорност, координатор на инцидента или виртуален CISO, ИТ поддръжка, юрисконсулт или ДЛЗД, засегнати служители) с конкретно решение за малката община с един ИТ човек. Шестетапната процедура (откриване, класификация, ограничаване, изкореняване и възстановяване, докладване, преглед) и дървото за класификация на тежестта в четири нива. Документирането с дневник на инцидента в реално време и таблица с шаблоните за ранно предупреждение, уведомление, окончателен доклад и уведомление до КЗЛД. Шестте грешки, които правят общинската политика безполезна в действие (преписан шаблон, липса на назначен координатор, нито едно учение, неподдържан списък с контакти, мълчание за личните данни, документ без актуализация след реален инцидент) и как да поддържате политиката жива с годишно настолно учение и преглед. Шест FAQ за общинските секретари. Публикувано 2026-05-22.
- [Глоби по ЗКС и личната отговорност на управителния съвет](https://atlantsecurity.bg/blog/globi-zks-otgovornost-rakovodstvo-2026) - Материал за управителни съвети и изпълнителни директори. Фирмената глоба и личната отговорност на члена на УС са две различни неща. Глобата по Закона за киберсигурност е до 19,56 млн лв (10 млн евро) или 2% от световния оборот за съществените субекти и до 13,69 млн лв (7 млн евро) или 1,4% за важните - прилага се по-голямата стойност и може да се добавят периодични санкции. Личната експозиция на ръководството е отделен риск и тече по три канала: регресен иск на дружеството срещу небрежния директор по Търговския закон, временно отстраняване от управленски функции (само за съществените субекти, на ниво изпълнителен директор или законен представител) и публично оповестяване на нарушението. Покрива механизма стъпка по стъпка от инцидент до лична отговорност (инцидент или сигнал, проверка, нарушение по чл. 21 и предписание със срок, неизпълнение и санкция, искане за отстраняване, публично оповестяване и регресен иск) с уточнението, че изпълненото предписание спира веригата; прецеденти и ранни сигнали от ЕС (държави транспонирали по-рано, практиката по GDPR, секторните регулатори) с четири представителни случая; петте документирани решения на УС, които изграждат защитата разумна грижа (формално одобрение на мерките с протокол, назначен отговорник с бюджет, обучение на членовете на УС, тримесечен преглед като точка от дневния ред, одитна следа и независим външен преглед); и какво покрива D&O застраховката (правна защита и граждански искове - обикновено да; самата административна глоба и отстраняването от длъжност - не) и защо D&O не е cyber полица. Шест FAQ за членове на управителни органи. Публикувано 2026-05-21.
- [Виртуален CISO за общината през обществена поръчка](https://atlantsecurity.bg/blog/virtualen-ciso-obshtina-zop-obshtestvena-poruchka) - Новият Закон за киберсигурност задължава всяка от 264-те български общини да има действаща функция по сигурност на информацията, но почти нито една не може да назначи квалифициран служител на щат: липсва бюджетна позиция, липсват кандидати, конкурсът по ЗДСл отнема месеци. Легалното решение е виртуален CISO, възложен по реда на Закона за обществените поръчки. Около седем от десет общински спецификации обаче съдържат поне една грешка, която води до обжалване пред КЗК или избира най-евтиния вместо най-подходящия. Покрива защо общината се нуждае от CISO и не може просто да назначи човек (бюджет, кандидати, време, един профил без екип), какво реално доставя vCISO в два слоя (еднократно изграждане на оценка на риска, политики, план за инциденти и пътна карта, плюс текуща функция минимум 12 месеца), коя от трите процедури по ЗОП според прогнозната стойност (директно възлагане под прага, събиране на оферти с обява в средния диапазон като типичен случай, публично състезание или открита процедура над националния праг), капана на изкуственото разделяне на поръчката, осемте задължителни елемента на техническата спецификация (обхват, конкретни резултати, изисквания към персонала, срокове, реакция при инцидент, поверителност, приемане, прехвърляне на знание), защо критерият оптимално съотношение качество и цена бие най-ниската цена за експертна услуга, шест грешки които водят до обжалване (най-ниска цена, преписана спецификация, ограничаващи конкуренцията изисквания, липса на изисквания към конкретния специалист, занижена прогнозна стойност, липса на дефинирани резултати), и 60-дневен план от решение на ръководството до подписан договор. Шест FAQ за общинските секретари. Публикувано 2026-05-20.
- [13-те мерки по чл. 21 от ЗКС: технически разбор за ИТ ръководители](https://atlantsecurity.bg/blog/13-mark-kibersigurnost-chl-21-tehnicheski) - Какво точно изисква всяка от 13-те мерки по чл. 21 от Закона за киберсигурност, какви артефакти ще иска ОЕЦ при проверка, разлика между минимална имплементация (преминавате проверка) и одобрена практика (преминавате + получавате реална защита). Реални цени в лева за компания 80-150 души: годишен минимум 45-85 хил. лв., разпределение по 13-те мерки със стълбова графика. Артефактна папка SharePoint с препоръчителна структура. Минимум vs одобрена практика за всяка мярка като сравнителна таблица. 90-дневна пътна карта (дни 1-30 инвентар и политики, 31-60 технически контроли, 61-90 оценка и обучения). Шест FAQ за ISO 27001 покритие, искането на изходен код, дълбочината на supply chain проверката, пропорционалност за 40-човешки важен субект, трите мерки на които всички пропадат, и честота на проверките от ОЕЦ.
- [Gmail и ABV за служебна поща: защо вече е незаконно за общините](https://atlantsecurity.bg/blog/gmail-abv-nezakonni-sluzhebna-poshta-obshtini) - Над 60 на сто от служителите в малките и средните български общини още използват gmail.com, abv.bg и mail.bg за служебна работа. Тази практика е незаконна на четири отделни основания едновременно: ЗЕУ чл. 16, GDPR чл. 32 и чл. 28, ЗЕДЕУУ чл. 13-14, и новият ЗКС чл. 21 (пълно действие 1 юни 2026 г.). КЗЛД вече е наложила над 30 ефективни глоби в общини за тази практика. Покрива петте конкретни риска (изтичане на лични данни, загуба на достъп при напускане, компрометиране на акаунта, невъзможност за документиране, невъзможност за 24-часов доклад по ЗКС), четирите легални алтернативи с реална цена в лева (M365 в EU Data Boundary 12-58 хил./г., Workspace 9-44 хил./г., Zimbra Network Edition on-premise 28-92 хил. еднократно + 6-18 хил./г. поддръжка, безплатната ДАЕУ услуга poshta.government.bg), 60-дневен план за миграция (Д1-20 регистър и ЗОП, Д21-40 настройки и пилот, Д41-60 пълен преход), шест грешки в общинските миграции, пет реални сценария за общини от 38 души до областен център, и шест FAQ за личния gmail на кмета, общинския adres@abv.bg от 2015 г., ЗОП праговете, плана при просрочване на 1 юни, ценовото сравнение M365 G3 vs Business Premium, и доказателства пред КЗЛД/ДАЕУ.
- [NIS2 за малки и средни компании: кога ви засяга](https://atlantsecurity.bg/blog/nis2-malki-sredni-kompanii-kriterii-2026) - Седем от десет малки и средни български компании, които ни питат, не са в обхвата на новия Закон за киберсигурност. Останалите три са, но често по причини, които не подозират. Три-осен модел за определяне на обхвата (сектор по Анекс 1 или 2 + размер + 8-те специални обстоятелства). 3-минутен самотест с 5 въпроса. Петте чести грешки в самокласификацията („малки сме - не ни касае", „SaaS = цифрова инфраструктура", „имаме оборот над прага - сме съществени", „аутсорсваме всичко - не носим отговорност", „извън обхвата - не правим нищо"). Верижното задължение по чл. 21 ал. 1 т. 4 на корпоративните клиенти - три форми (въпросник 30-200 въпроса, договорни клаузи, очакване за ISO/CSA/SOC 2 сертификация). 90-дневна пътна карта за компания от 50 души като важен субект (Дни 1-30 оценка и регистрация в МЕУ, 31-60 политики и MFA/EDR/бекъп, 61-90 тестове и обучение). Реална цена в лева: важен субект 50 души 78-154 хил. първа година, верижно задължение 22-48 хил., разпределение по 9 категории (vCISO, MFA, EDR, SIEM, бекъп, обучения, пентест, консултант, вътрешно време). Пет реални сценария за български МСП (SaaS 38 души с верижно задължение, производство 90 души медицински изделия, MSP 28 души, логистика 120 души, юридическа кантора 22 души). Шест FAQ за самокласификацията, регистрацията в МЕУ, аутсорсване на отговорността и стратегия при просрочване на 1 юни.
- [NIS2 за общините до 1 юни 2026 г.](https://atlantsecurity.bg/blog/nis2-obshtini-do-1-yuni-2026) - Практически план за всичките 264 общини в България, които попадат в обхвата на новия Закон за киберсигурност като съществени субекти от сектор „Публична администрация" по Анекс 1. Защо размерът на общината е без значение и защо няма праг за изключване. Шестте най-често пропуснати мерки в общинската администрация (оценка на риска, реакция при инциденти, верига за доставки, обучение на ръководството, тестване на ефективността, криптография и MFA). Реална цена в лева за малка община (90-220 хил.), средна (220-510 хил.) и областен град (540 хил. - 1.3 млн.) през първата година. Шестмесечна пътна карта от М1 регистрация в МЕУ до М6 готовност за проверка. Шест грешки в ЗОП спецификациите за обществени поръчки по киберсигурност (72% обжалваемост). Пет реални сценария: малка община с нулева отправна точка, средна община в Тракия, областен град, столично-областна община с общински дружества, и реален случай с ransomware атака от януари 2026. Шест FAQ за личната отговорност на кмета (до 100 000 лв. и забрана за управление), европейските проекти, vCISO аутсорсване и плана при просрочване на 1 юни.
- [13 минимални мерки за киберсигурност: какво точно изисква новият Закон](https://atlantsecurity.bg/blog/minimalni-merki-kibersigurnost-13-zadalzhenia) - Практически разбор на 13-те задължителни мерки по чл. 21 от Закона за киберсигурност. Какво всъщност изисква всяка мярка, как изглежда доказателство пред проверяващ (политика + процес + техника + история), шестте най-често пропадащи мерки на инспекция (оценка на риска, верига за доставки, разработка на софтуер, оценка на ефективността, управление на активите, обучение по кибер-хигиена), реална цена за компания от 100 до 500 души (208 000 до 530 000 лв. първа година, 152 000 до 362 000 лв. втора година +), и приоритизирана 12-месечна пътна карта за изграждане на пълно съответствие. От 8 текущи изпълнения с български компании.
- [Докладване на инцидент за 24 и 72 часа: практически протокол](https://atlantsecurity.bg/blog/dokladvane-incident-24-72-chasa-protokol) - Тристъпков срок на докладване на значителен киберинцидент по новия Закон за киберсигурност: 24-часово ранно предупреждение, 72-часово подробно уведомление, едномесечен финален доклад. Часовникът тръгва от момента на узнаване, не от началото на инцидента. Покрива разпределението на компетентните органи (МЕУ-CSIRT, БНБ, КРС, КЗЛД), какво е „значителен инцидент" с конкретни прагове, шаблона на 24-часовото уведомление с минимално съдържание, четирите паралелни роли в първите 24 часа (SOC, CISO/DPO координатор, CEO/юрист, комуникации), и пет реални сценария за български компании (болница с ransomware, SaaS с пробив на данни, производство с BEC, община с DDoS, логистика с блокиран фишинг).
- [Глоби по новия Закон за киберсигурност и личната отговорност на ръководството](https://atlantsecurity.bg/blog/globi-zakon-kibersigurnost-lichna-otgovornost) - Скала на санкциите по транспонирания NIS2: до 20 млн. лв. или 2% от световния оборот за съществените субекти, 14 млн. лв. или 1.4% за важните, лична глоба до 100 000 лв. на изпълнителните директори и временна забрана за управление от 6 месеца до 5 години. Шест етапа на процедурата от проверка до влязла в сила санкция, седем документа за защита на ръководството, и три реални сценария за български компании - болница, софтуерна компания и община.
- [NIS2 тест за обхват: съществен или важен субект](https://atlantsecurity.bg/blog/nis2-obhvat-test-syshtestven-vazhen-subekt) - Практически тест за обхват по новия Закон за киберсигурност. Двете оси (сектор × размер), Анекс 1 срещу Анекс 2, седем-стъпков тест за решение, прагове 50/250 служители и 10/50 млн. евро оборот, винаги-в-обхвата изключения (DNS, TLD, телекоми, общини), пет реални сценария за български компании от болница до семейна пекарна, и индиректен обхват през веригата на доставка.
- [Готови ли сте за 1 юни 2026 г.? Контролен лист за съответствие с NIS2](https://atlantsecurity.bg/blog/zakon-za-kibersigurnost-nis2-kontrolen-list-1-yuni-2026) - Новият Закон за киберсигурност влезе в сила на 13 февруари 2026 г. Преходният период приключва на 1 юни. Глоби до 20 млн. лв. за компанията и 100 хил. лв. лично за управителя. 26-дневен план за минимална готовност, 13-те задължителни мерки, 24/72-часов протокол за докладване на инциденти.
- [За нас](https://atlantsecurity.bg/about): Информация за компанията и екипа
- [Контакт](https://atlantsecurity.bg/contact): Свържете се с нас за консултация

## Преглед на услугите

### Оценки и одити на сигурността за SaaS
- **Одит на ИТ сигурността**: Разкрийте всяка пролука в сигурността. Получете план за отстраняване стъпка по стъпка за 14 дни.
- **Оценка на уязвимости**: Открийте слабостите преди хакерите. 14 области на оценка с приоритизиран план за отстраняване.
- **Одит на сигурността на SaaS**: Специализирана оценка на сигурността за SaaS платформи и мулти-тенант архитектури.

### Услуги за облачна сигурност
- **Консултации по облачна сигурност**: Стратегически насоки за осигуряване на вашата AWS, Azure или GCP инфраструктура.
- **Оценка на сигурността на AWS**: Задълбочен технически преглед на вашата среда в Amazon Web Services.

### Консултантски услуги и CISO
- **vCISO услуги - Виртуален CISO като услуга**: Получете виртуален CISO за 60% по-малко от щатен служител. Готовност за одит по SOC 2, ISO 27001, HIPAA и CMMC за 90 дни.
- **CISO на непълно работно време**: Частично ръководство на сигурността без заплатата от 300K.
- **CISO за SaaS**: Ръководство на сигурността, създадено за SaaS компании.
- **Виртуален CISO за финтех**: Ръководство на сигурността за финтех. PCI DSS, SOC 2, DORA, FCA, GLBA.

### Готовност за съответствие и рамки
- **Готовност за SOC 2**: Подгответе вашата организация за успешен одит по SOC 2 Type I или Type II.
- **Съответствие с NIS 2**: Подготовка за Директивата NIS 2 на ЕС с експертен анализ и подкрепа за внедряване.

### Пентест (тестове за проникване)
- **API пентест**: Задълбочен анализ на сигурността на REST, GraphQL и gRPC крайни точки.
- **Пентест на уеб приложения**: Ръчно тестване за OWASP Top 10, XSS, SQLi и бизнес логика.
- **SaaS пентест**: Тестване на изолацията между клиенти и анализ на уязвимости.
- **Пентест на мобилни приложения**: iOS и Android, включително бинарен анализ и API тестване.
- **Мрежови пентест**: Външно и вътрешно тестване на мрежовата сигурност със симулация на атаки срещу Active Directory.
- **Облачен пентест**: Тестване за сигурност на AWS, Azure и GCP среди.

### Специализирани услуги по индустрии и сектори
- **Сигурност за стартъпи**: Персонализирани пакети за сигурност за стартъпи в ранен етап.
- **Сигурност на дигитални портфейли**: Цялостна програма за сигурност на дигитални портфейли и финтех платформи.
- **Лична киберсигурност**: Лична киберсигурност за ръководители, основатели и заможни лица.

### Реагиране при инциденти и възстановяване
- **Реакция при инциденти 24/7**: Бърза реакция и ограничаване при пробиви в сигурността.
- **Възстановяване на хакнат имейл**: Специализирана услуга за възстановяване на компрометирани имейл акаунти.

### Дю дилиджънс в киберсигурността
- **Дю дилиджънс по киберсигурност**: Разкрийте скрити кибер рискове преди сключване на сделка.
- **Оценка на сигурността на Active Directory**: Идентифицирайте и отстранете критични уязвимости във вашата AD среда.

## Контакт

- Уебсайт: https://atlantsecurity.bg
- Имейл: alexander@atlantsecurity.com
- Телефон: +1-650-457-0551
- Адрес: 1311 Park St, Alameda, CA 94501
- LinkedIn: https://www.linkedin.com/company/atlant-security/