Компаниите за киберсигурност в България предлагат различни видове услуги. Едни управляват ИТ средата ви ежедневно. Други провеждат тестове за проникване, за да открият слабости в защитата. Трети ви подготвят за одит или за изпълнение на регулаторни изисквания. За да изберете подходящ доставчик, първо трябва да знаете от коя услуга се нуждаете.
В тази статия разграничаваме тези услуги. Проверихме всяка от изброените компании на 14 септември 2026 г.: заснехме началната ѝ страница и прегледахме публикуваната информация за услугите и ограниченията им. Обясняваме и защо две компании от предишната версия вече не присъстват в списъка.
Кой публикува това
Atlant Security е консултантска компания по киберсигурност и е включена в списъка по-долу. Компаниите са подредени по азбучен ред, а не по оценка. Описваме услугите на конкурентите си и посочваме кога друг доставчик би бил по-подходящ. Имайте предвид, че статията е написана от участник на пазара.
Първата стъпка
Какъв доставчик ви е необходим
Преди да сравнявате компании, определете коя от трите ситуации най-точно описва вашата. Така ще насочите търсенето към подходящия вид услуга.
| Вашата ситуация | Търсите | Не ви трябва |
|---|---|---|
| „Никой не управлява лаптопите, пощата и мрежата ни. Импровизираме.“ | Системен интегратор или MSSP с реална практика по сигурност: CNsys, CENTIO, Telelink | Пентест на среда, която никой не администрира |
| „Клиент, одитор или застраховател иска доказателство, а сделката е спряла.“ | Консултантска компания: Atlant Security или направлението GRC на CYBERONE | Още един софтуерен продукт |
| „Имаме екип. Искаме някой да атакува това, което сме построили.“ | Специалисти по тестове за проникване: BaseLine IT, CYBERONE | Абонаментен договор за поддръжка |
Честният вариант
Повечето български компании с под 200 служители имат нужда от ежедневна поддръжка и защита, но търсят първо пентест. Ако няма кой да отстрани откритите проблеми, тестът оставя само документ, че сте знаели за тях. Това може да влоши правното ви положение, ако впоследствие възникне инцидент.
Доставчици
Преглед на компаниите
Компаниите са подредени по азбучен ред. Системният интегратор, лабораторията за пентестове и консултантската фирма решават различни проблеми, затова общата класация би била подвеждаща. Цитатите са от сайтовете на съответните компании, а снимките на страниците са направени на 14 септември 2026 г.
За честотата на тестовете: Pentestas позволява да тествате при всяка нова версия на софтуера. Проверките на параметрите са автоматизирани, а повторният тест е включен в услугата.
Atlant Security
| Тип | Консултантска компания по киберсигурност. Не е MSP и не поддържа инфраструктура. |
| Услуги | Одит на ИТ сигурността, подготовка за SOC 2 и ISO 27001, vCISO, тестове за проникване |
| Модел | Фиксирана цена, договорена писмено. Плащате, след като прочетете доклада. |
| Екип | Александър Свердлов: CISSP, CEH, CHFI, Mandiant; бивш консултант в Microsoft |
Одитираме реалната ви среда по 20 семейства контроли от NIST 800-53. Подреждаме констатациите според реалния риск и възможностите на нападателя, а след това отстраняваме пропуските заедно с вашия екип. Александър е бил външен консултант на атомната електроцентрала на ОАЕ.
Силни страни
- Фиксирана цена преди старта, без часова ставка и без разширяване на обхвата
- Четете пълния доклад, преди да платите
- Пълна независимост от доставчиците: не препродаваме софтуер и не получаваме комисиони
- Публикувани цени, което в този бранш е рядкост
Ограничения
- Не поемаме ежедневната поддръжка на лаптопи, мрежа и потребители
- Малък екип от опитни специалисти с ограничен капацитет
- Не разполагаме с денонощен SOC; той трябва да се осигури отделно
- Ако никой не администрира средата ви, първо наемете интегратор
Подходящо за: компания, чиято сделка е спряла заради въпросник по сигурността или изискване за сертификация. Вижте одита на ИТ сигурността, подготовката за SOC 2 и vCISO.
BaseLine IT
„Същите инструменти и техники като на реалните атакуващи“
| Тип | Специализирана компания по киберсигурност |
| Услуги | Тестове за проникване, SOC като услуга, управление на уязвимости, облачна сигурност, обучения и консултации |
| Клиенти | Около 150 организации: застрахователи, финансови групи, критична инфраструктура, държавни институции |
| Сертификати | OSCP, CISSP, CISM и над 15 други в екипа |
Силни страни
- Публикуват конкретни сертификати на екипа, а не общи твърдения
- OSCP е практически изпит, което значи реални пентест умения
- Денонощен SOC с обявено време за реакция под 15 минути
- Опит с критична инфраструктура и регулирани сектори
Ограничения
- Ако търсите поддръжка на работни станции, това не е техният профил
- SOC as a Service е абонамент, не еднократен проект
- При тестовете за проникване се откриват проблеми, за чието отстраняване трябва да има определен екип
Подходящо за: организации с вътрешен ИТ екип, които искат сериозен пентест или външен SOC, а не съвети.
CENTIO #Cybersecurity
„Ние движим сигурността, а не съветваме по нея: внедряването, управлението, наблюдението и отчитането са наши“
| Тип | Доставчик на управлявани услуги по сигурност (MSSP) |
| Пакети | SMB Security Start, SMB Security Advanced, Enterprise Security |
| Обхват | Наблюдение чрез SOC, тестове за проникване, одити, ISO 27001, NIS2, активно търсене на заплахи и фишинг симулации |
| Технологии | ESET, Safetica DLP, Check Point, Qualys |
| Мащаб | Ценообразуване от 10 до 250+ устройства |
Силни страни
- Пакетите са съобразени с броя устройства, което улеснява планирането на бюджета
- Поемат оперативната работа, а не само препоръките
- Покриват и NIS2, което за много български компании вече е задължение
- Фишинг симулациите са включени в пакетите
Ограничения
- Работата с конкретни продукти ограничава независимостта от доставчиците
- Одитът от същата фирма, която управлява защитата, не е независим
- Пакетът Enterprise е по договаряне, без публично обявена цена
Подходящо за: компания с 10 до 250 устройства без вътрешен екип по сигурността, която търси ежедневна защита и поддръжка.
CNsys
„CNSYS e системен интегратор, който може да поеме отговорност за всички аспекти на ИТ средата ви“
| Тип | Системен интегратор с направление киберсигурност |
| Услуги | ИТ инфраструктура, мрежи, разработка на софтуер, управлявани услуги, печат, Device-as-a-Service, киберсигурност |
| Клиенти | Над 1000 организации в България |
| От | 1998 г., оторизиран партньор и сервиз на водещи производители |
Силни страни
- Над четвърт век на пазара и много голяма клиентска база
- Един доставчик за цялата ИТ среда, ако това е целта ви
- Оторизиран сервиз, което има значение при хардуерни проблеми
- Сериозен капацитет за големи внедрявания
Ограничения
- Киберсигурността е едно направление сред много, а не ядрото на бизнеса
- Интеграторът, който е изградил средата, не може да я одитира независимо
- За малка компания мащабът може да означава по-бавен и по-формален процес
Подходящо за: средни и големи организации, които искат един договор за цялата ИТ среда, включително сигурността.
CYBERONE
| Тип | Компания по киберсигурност с продуктова и консултантска част |
| Пасивна защита | Endpoint protection, Email Security Gateway, DNS filtering, SIEM, WAF |
| Проактивна защита | Threat Led Penetration Testing, пентестове, оценка на уязвимости и риск |
| Консултации | SOC as a Service, CISO as a Service, разследване на инциденти, политики, обучения |
| Регулации | Съответствие с NIS2 и DORA |
Компанията предлага услуги в три направления: превенция, защита и съответствие. Обхватът е широк за българския пазар. Включени са и тестове за проникване, основани на разузнаване за заплахите (TLPT), които обикновено се възлагат от финансови институции с регулаторни задължения.
Силни страни
- Един от малкото в България с TLPT в портфолиото
- Работят по NIS2 и DORA, които са особено важни за финансовия сектор
- CISO as a Service, ако ви трябва отговорник, а не проект
- Секторен опит от кол центрове до производство и застраховане
Ограничения
- При толкова широк обхват проверете опита на екипа с конкретната услуга, която ви е нужна
- Продуктовата част носи риск от обвързаност с конкретни доставчици
- Няма публикувани цени
Подходящо за: финансови и регулирани организации, които имат нужда едновременно от продукти, тестване и съответствие с NIS2 или DORA.
Telelink Business Services
| Тип | Регионален доставчик на ИТ и услуги по сигурност |
| Направления | Information Security, Governance, Risk & Compliance |
| Обхват | Югоизточна Европа, с придобивания във Великобритания, Швеция и Румъния |
| Профил | Средни и големи организации |
Силни страни
- Най-големият мащаб в този списък, с регионално и европейско присъствие
- Отделно направление GRC, а не само технически услуги
- Публична компания, тоест отчетността е проверима
- Капацитет за внедрявания в няколко държави
Ограничения
- Сигурността е част от широк набор управлявани услуги
- Компания с под 100 служители вероятно ще бъде малък клиент за този доставчик
- Сайтът представя услугите общо; конкретният обхват се уточнява в разговор
Подходящо за: големи организации с дейност в няколко държави, които имат нужда от един доставчик за целия регион.
Сравнение
Сравнителна таблица
Таблицата сравнява основните разлики между доставчиците. Обърнете внимание и на независимостта на оценката от ежедневната ИТ поддръжка.
| Компания | Какво е | Ядро на бизнеса | Независима от вашето ИТ? | Най-подходяща за |
|---|---|---|---|---|
| Atlant Security | Консултантска | Одит и съответствие | Да | Спряла сделка, срок за сертификация |
| BaseLine IT | Специализирана | Офанзивна сигурност и SOC | Да | Компании с вътрешен ИТ екип |
| CENTIO | MSSP | Управлявана защита | Не, ако тя я управлява | 10 до 250 устройства без екип |
| CNsys | Интегратор | Цялата ИТ среда | Не, ако тя я поддържа | Средни и големи организации |
| CYBERONE | Смесена | Продукти, тестове, съответствие | Частично | Финансов сектор, NIS2 и DORA |
| Telelink BS | Регионален доставчик | Управлявани ИТ услуги и GRC | Не, ако тя ги управлява | Организации с дейност в няколко държави |
Колоната, която повечето пропускат
Ако една фирма едновременно изгражда, поддържа и оценява средата ви, възниква конфликт на интереси. Някои одитори ще го отчетат. Можете да избегнете този проблем, като възложите поддръжката на един доставчик, а независимата проверка на друг.
Актуализация
Две компании, които вече не са в списъка
Списъците със „топ компании“ остаряват мълчаливо. Затова проверяваме всеки запис при всяка актуализация. Две отпадат при проверката на 14 септември 2026 г.
- CSI Bulgaria. При проверката домейнът csi.bg не се откриваше в DNS. Проверихме чрез Google, Cloudflare и Quad9: липсваха A, NS и SOA записи. Домейнът не беше делегиран.
- BulSec. Домейнът bulsec.eu вече пренасочва с 301 към ultimatech.bg, а УлтимаТех е компания за видеонаблюдение, контрол на достъп, алармени системи и структурно окабеляване от Варна. Това е физическа сигурност, не киберсигурност.
Защо го пишем вместо просто да ги изтрием
Ако сте попаднали тук, търсейки някоя от двете, това е отговорът, който ви трябва. И е практичен урок: преди да се обадите на компания от какъвто и да е списък, проверете дали сайтът ѝ още работи и дали още прави това, за което е в списъка.
Бюджет
Колко струват услугите в България
Не всички доставчици публикуват пълни цени, но начинът на таксуване обикновено е ясен. Посочените по-долу ориентири са за български компании с 20 до 200 служители.
| Ангажимент | Модел | Ориентировъчно | От какво зависи цената |
|---|---|---|---|
| Управлявана сигурност | Месечен абонамент на устройство | От няколко евро на устройство месечно | Брой устройства, нива на реакция, дали има SOC |
| Одит на ИТ сигурността | Фиксирана цена за проект | От около 4 600 евро до 50 служители | Брой среди и стандарти в обхвата |
| Подготовка за ISO 27001 или SOC 2 | Фиксирана цена | От около 2 800 евро | Налични процеси и документация |
| Самата сертификация | Такса към сертифициращ орган | Отделно от подготовката | Сертифициращ орган, обхват и брой обекти |
| Тестове за проникване | Фиксирана цена по обхват | Зависи от броя приложения | Ръчен тест или скенер с доклад |
| vCISO | Месечен абонамент | От 3 000 евро месечно | Брой работни дни месечно, доклади за ръководството и помощ при инцидент |
Къде се губят бюджети
Честа грешка е да се купи платформа за съответствие, преди да са въведени необходимите мерки. Абонаментът се плаща, но няма достатъчно доказателства за работещи контроли, а пропуските излизат наяве непосредствено преди одита. Първо въведете мерките, а след това автоматизирайте събирането на доказателства.
Процес
Осем въпроса към всеки доставчик
- Кой точно ще върши работата? Не кой идва на срещата. Разликата между продаващия и изпълняващия е най-честият източник на разочарование.
- Каква е фиксираната цена и какво я променя? Писмено, преди старта.
- Какъв доклад ще получа накрая, който мога да изпратя на клиент, питащ дали сме сигурни?
- Може ли да видя анонимизиран доклад? Всеки, който е правил това преди, има такъв. Ако няма, вие сте пилотният проект.
- Ще седнете ли с моите инженери, или само ще предадете констатациите?
- Кой подписва сертификата? При ISO 27001 това е акредитиран сертифициращ орган, никога консултантът, който ви подготвя. Всяко внушение за обратното трябва да прекрати разговора.
- Какво няма да направите? Отговорът разграничава компаниите по-бързо от всяка матрица с услуги.
- Продавате ли софтуер, който ще ми препоръчате? Не е непременно проблем, но трябва да го знаете преди препоръката.
ЧЗВ
Често задавани въпроси
Кои са водещите компании за киберсигурност в България?
Зависи какво търсите. За управлявана защита и цялостна ИТ среда: CNsys, CENTIO и Telelink Business Services. За офанзивна сигурност и SOC: BaseLine IT и CYBERONE. За одит, подготовка за сертификация и vCISO: Atlant Security и GRC частта на CYBERONE. Едните поемат операциите, другите ги проверяват, и това са различни покупки. Ако покупката ви е управлявана услуга, вижте какво трябва да е дефинирано в нея, преди да подпишете: отговорност по платформи, onboarding, обхват на наблюдението и право на реакция, описани на страницата ни за управлявани услуги по сигурност (на английски).
Колко струват услугите по киберсигурност в България?
Управляваната сигурност се таксува месечно на устройство. Проектната работа е различна: ИТ одит на сигурността започва от около 4 600 евро за компания до 50 служители, подготовката за ISO 27001 или SOC 2 от около 2 800 евро, а vCISO от 3 000 евро месечно. Компания, която не дава ориентир преди разговор, смята да оцени вас, а не работата.
Може ли чуждестранна компания да се справи по-добре от българска?
Технически почти всичко се прави дистанционно. Българският доставчик има предимство при три неща: познаване на местната регулаторна рамка и ЗКС, работа на български език с вашия екип, и физическо присъствие, когато трябва. За всичко останало изберете компетентност, а не адрес.
Нужен ли ми е постоянен договор или е по-добре проектна работа?
Ако никой не администрира средата ви ежедневно, трябва ви абонамент. Ако имате ИТ екип и конкретен проблем, например спряла сделка или предстоящ одит, проектът е по-евтин и по-бърз. Много компании правят и двете, но в този ред: първо проектът, който подрежда, после абонаментът, който поддържа.
Трябва ли да информирам служителите, че правим penetration test?
Ръководството трябва да знае и да е дало писмено разрешение. Служителите обикновено не, защото целта е да се види реалното поведение. Изключение правят симулациите на phishing, където правилата за обработка на лични данни и вътрешните политики изискват внимание. Уговорете обхвата и правилата писмено преди старта.
Как да проверя дали компанията, с която работя, си върши работата?
Три проверки. Поискайте да видите какво се е променило в конфигурацията за последните три месеца, не отчет за обработени тикети. Поискайте доказателство, че възстановяването от резервно копие е тествано, а не че копия се правят. И проверете дали достъпите на напусналите служители са премахнати. Ако трите отговора са конкретни, работата се върши.
Какво означава NIS2 за българска компания?
Ако попадате в обхвата като съществен или важен субект, отговорността е на ръководството лично, не на ИТ отдела. Изисква се назначено отговорно лице или звено, мерки по член 21, ранно предупреждение до 24 часа и уведомление за инцидент до 72 часа, плюс обучение на управителния орган. Първата стъпка е да проверите дали сте в обхвата, преди да купувате каквото и да е.
Колко време отнема подготовката за ISO 27001?
При компания, която започва от нула, реалистично между четири и осем месеца до готовност за одит, ако има ангажиран вътрешен човек. Самият сертификационен одит е на два етапа и се прави от акредитиран орган. Частта, която не може да се съкрати, е времето, през което системата трябва реално да работи, за да има какво да се провери.
Следваща стъпка
Откъде да започнете
Ако клиент ви пита дали сте сигурни и нямате документ, с който да отговорите, това е проблемът, който се решава първи, и се решава за около две седмици. Нашият Одит на ИТ сигурността обхваща 20 семейства контроли и завършва с план за отстраняване на пропуските по приоритет. Ако изискването е конкретно ISO 27001 или SOC 2, започнете с подготовката за сертификация. Ако ви е нужен директор по сигурността, който да се отчита пред ръководството, без да го назначавате на щат, разгледайте услугата vCISO, а за по-малък обхват вижте CISO на непълно работно време.
А ако това, от което наистина имате нужда, е някой да управлява ежедневно лаптопите и мрежата ви, наемете интегратор от списъка по-горе. Ще ви го кажем на първия разговор, вместо да ви продадем одит, който още не можете да използвате.
