Cyberbezpieczeństwo

Ustawa stanowi implementację dyrektywy NIS (Network and Information Systems Directive) i skupia się na sektorach wrażliwych na cyberataki, a także takich, w których skutki ataku mogłyby mieć istotny wpływ na funkcjonowanie społeczeństwa i ciągłości świadczenia najważniejszych, z punktu widzenia gospodarki, usług.

• Pomożemy dostosować Twoją organizację do wymagań Ustawy i zminimalizować prawdopodobieństwo kar związanych z niedostatecznym zabezpieczeniem danych.
• Wesprzemy w budowaniu świadomości pracowników oraz monitorowaniu i kontroli ich działań.
• Przygotujemy Twoją firmę do utrzymywania wysokiej odporności na cyberataki.

Analiza zagrożeń cybernetycznych to usługa polegająca na gromadzeniu informacji o zagrożeniach i podmiotach zajmujących się zagrożeniami, pomagająca łagodzić szkodliwe zdarzenia cyberbezpieczeństwa. Źródła informacji o zagrożeniach cybernetycznych obejmują: inteligencję open source, inteligencję mediów społecznościowych, inteligencję człowieka, inteligencję techniczną oraz inteligencję z deep webu i dark webu.

• Pomożemy Twojej organizacji wybrać narzędzia wspierające wyszukiwanie i alarmowanie w czasie rzeczywistym.
• Wesprzemy w poszukiwaniu i wykrywaniu zagrożeń o wysokim poziomie zaufania.
• Pomożemy szybciej zidentyfikować zagrożenia i źródła ryzyka.
• Pomożemy skrócić czas kompilowania raportów.
• Będziemy stanowić wsparcie w wykryciu zagrożeń, zanim wpłyną one na Twoją firmę.

Wirtualny Cyber Ekspert (VCISO) to usługa dla firm, które chcą kompleksowo i wygodnie zarządzać cyberbezpieczeństwem oraz chronić swoje organizacje przed cyberzagrożeniami. W ramach usługi, w zależności od zapotrzebowania, oferujemy m.in.:

• dedykowany zespół specjalistów wspierający proces zarządzania cyberbezpieczeństwem Twojej organizacji,
• usługę monitorowania cyberbezpieczeństwa systemów / aplikacji / infrastruktury IT,
• usługę wykrywania podatności i bieżące wsparcie w zarządzaniu zidentyfikowanymi podatnościami,
• cykliczne automatyczne testy bezpieczeństwa systemów / aplikacji / infrastruktury IT oraz testy socjotechniczne,
• bieżące reagowanie na incydenty w obszarze cyberbezpieczeństwa i wsparcie w ich obsłudze,
• wsparcie w opracowaniu programu podnoszenia świadomości cyberbezpieczeństwa wśród pracowników,
• szkolenia z zakresu cyberbezpieczeństwa,
• obsługę korespondencji z zewnętrznymi interesariuszami.

Zobacz stronę dedykowaną usłudze lub ulotkę informacyjną z dokładnym opisem usługi.

Testy penetracyjne odzwierciedlają próby realnych cyberataków na elementy firmowej infrastruktury IT. Testy weryfikują aktualny poziom zabezpieczeń zasobów oraz wskazują podatności, które w kolejnym kroku powinny zostać naprawione.

• Przeprowadzimy w Twojej organizacji testy penetracyjne:
  • aplikacji webowych,
  • aplikacji mobilnych,
  • infrastruktury.
• Wykonamy testy wydajności webaplikacji.
• Pomożemy w wykonaniu audytu bezpieczeństwa kodu źródłowego webaplikacji.
• Wesprzemy w audycie odporności na ataki DDoS.

Testy socjotechniczne podnoszą odporność czynnika ludzkiego na ataki socjotechniczne poprzez symulowanie zaplanowanych kampanii.

• Zajmiemy się przygotowaniem i przeprowadzeniem:
  • kampanii pishingowej,
  • kampanii spear pishingowej.

Digital Risk Protection to usługa ciągłego monitorowania sieci internetowej w celu prewencyjnego wykrywania cyberzagrożeń oraz raportowania o incydentach i potencjalnych ryzykach dla organizacji. W ramach usługi:

• monitorujemy strony www, sklepy internetowe, treści publikowane w social mediach, aplikacje webowe, deep web, dark web (w tym fora i rynki),
• weryfikujemy czy doszło do kompromitacji adresów e-mail, haseł, kont firmowych oraz wycieku poufnych danych,
• alarmujemy i raportujemy o wykrytych incydentach bezpieczeństwa oraz podejrzanej aktywności w sieci.

SIEM (System Information Event Management) pozwala na centralizację, monitorowanie oraz zautomatyzowaną analizę logów zdarzeń ze wszystkich systemów bezpieczeństwa oraz systemów operacyjnych i aplikacji w jednym miejscu. Wszystko to w czasie rzeczywistym.

• Doradzimy wybór i wdrożymy narzędzie adekwatne do poziomu rozbudowania sieci oraz ilości miejsc, z których informacje o zdarzeniach mają być pobierane.
• Zaprojektujemy i wdrożymy logikę narzędzia, pozwalającą na centralizację zbierania, konotowania oraz analizy zdarzeń ze wszystkich systemów podlegających integracji.
• Zaproponujemy zasady oddzielania fałszywych alarmów od zdarzeń realnie niebezpiecznych.
• Wdrożymy wytyczne ciągłego rozwoju zasad logiki narzędzia.

OSINT (Open Source Intelligence) polega na pozyskiwaniu danych na temat przedsiębiorstwa z jawnych i niejawnych źródeł. Celem usługi jest zdobycie jak największej ilości informacji na temat firmy, jej infrastruktury IT oraz słabych punktów, które mogą zostać wykorzystane przez cyberprzestępców.

• Dokonamy analizy podatności i przedstawimy wyniki w formie raportu wskazując, które informacje mogą zostać wykorzystane do przeprowadzenia ataku cybernetycznego na Twoją organizację.
• Przeprowadzimy analizę dynamiczną oraz skanowanie stron internetowych pod względem podatności oraz opracujemy raport z wykrytych nieprawidłowości.
• Przeszukamy aktualne bazy danych wycieków, sprawdzając czy znajdują w nich wykryte e-maile i hasła Twojej organizacji.

Każdy incydent bezpieczeństwa związany z infrastrukturą ICT należy dogłębnie przeanalizować, a następnie wdrożyć działania naprawcze i zapobiegawcze.

• Zbierzemy dowody elektroniczne związane z incydentem (z zachowaniem zasad pozwalających użyć informacji w późniejszych postępowaniach prawnych).
• Dokonamy analizy incydentu oraz przedstawimy wnioski w formie przystępnej dla kierownictwa oraz prawników organizacji.
• Zaproponujemy działania naprawcze i długofalowe działania zapobiegawcze, chroniące organizację przed ponownym wystąpieniem tożsamego incydentu.

Systemy Firewall

• Doradzimy wybór optymalnego dla organizacji rozwiązania sprzętowego lub/i programowego.
• Pomożemy w konfiguracji narzędzia, aby realnie wypełniało swoje przeznaczenie.

IDS (Intrusion Detection System) & IPS (Intrusion Protection System)

• Zaproponujemy rozwiązania odpowiednie do wielkości i charakteru organizacji oraz stopnia wystawienia (ang. exposure) na potencjalne ataki cybernetyczne.
• Pomożemy skonfigurować bazy sygnatur oraz logikę heurystyczną w sposób pozwalający na realne wykrywanie lub/i blokowanie ataków w czasie rzeczywistym.

Odpowiednia architektura i konfiguracja sieci przedsiębiorstwa pozwala na eliminację istotnej ilości potencjalnych wektorów ataku.

• Doradztwo na etapie projektowania sieci ICT organizacji – pomożemy zbudować sieć dostosowaną do potrzeb organizacji, zapewniającą wysoki poziom jej niezawodności oraz odporności na ataki cybernetyczne.
• Doradztwo na etapie konfigurowania sieci ICT organizacji – zapewnimy optymalny balans pomiędzy funkcjonalnościami poszczególnych urządzeń sieciowych a ich odpornością na ataki zewnętrzne lub niezamierzone działania pracowników.

Kluczowym elementem procesu utrzymania bezpieczeństwa sieci i danych w niej zawartych jest zarządzanie tożsamością użytkowników.

• Wybierzemy rozwiązania rynkowe adekwatne pod względem funkcjonalności i kosztów.
• Pomożemy skonfigurować i zaimplementować narzędzia, które zmniejszą szanse na kradzież tożsamości użytkowników oraz uzyskanie nieautoryzowanego dostępu do poszczególnych elementów sieci.
• Doradzimy, w jaki sposób efektywnie i bezpiecznie zarządzać użytkownikami, ich dostępami oraz analizą wykonywanych przez nich zdarzeń.

Zarządzane centralnie antywirusy oraz narzędzia antyspamowe są podstawowym elementem zapewniającym ochronę przed złośliwym oprogramowaniem oraz atakami, w których wykorzystuje się pocztę e-mail.

• Standaryzacja ustawień oprogramowania antywirusowego – pomożemy skonfigurować globalne zasady dla wszystkich stacji roboczych.
• Doradzimy, w jaki sposób skonfigurować mechanizm antyspamowy, aby realnie wykrywał i udaremniał próby wyłudzenia tożsamości, danych oraz dostępu do sieci wewnętrznej organizacji.

Systemy DLP (Data Leak Protection) pozwalają na monitorowanie dowolnych plików oraz informacji przetwarzanych w bazach danych pod względem wykrywania i przeciwdziałania ewentualnym wyciekom poza organizację.

• Doradzimy wybór rozwiązania adekwatnego do wielkości i charakteru organizacji (ze szczególnym uwzględnieniem wrażliwości danych przetwarzanych we wszystkich procesach).
• Zaproponujemy i zaimplementujemy konfigurację pozwalającą na utrzymanie kontroli i rozliczalności działań na danych (od scentralizowanych zasobów sieciowych po końcowe stacje robocze użytkowników).

Rozwiązania umożliwiające zdalną kontrolę nad urządzeniami mobilnymi pozwalają na zachowanie wymaganego poziomu bezpieczeństwa informacji, bez wdrażania restrykcji (związanych z wykorzystaniem telefonów komórkowych oraz laptopów) pracy poza fizyczną lokalizacją organizacji.

• Dobierzemy rozwiązania właściwe dla urządzeń i danych dopuszczonych do użytkowania poza organizacją.
• Skonfigurujemy funkcjonalności pozwalające na zachowanie pełnej kontroli nad danymi oraz utrzymanie bezpieczeństwa zawartości sprzętu w przypadku jego utraty.