Securent

Analiza GAP kończy się trzema dokumentami, nie wrażeniem

Securent opiera się na trzech usługach: analizie GAP, wynajmie ról bezpieczeństwa i governance. Analiza jest punktem wyjścia dla obu pozostałych, ponieważ w ustrukturyzowany sposób ocenia stan firmy w zakresie bezpieczeństwa informacji i cyberbezpieczeństwa, ICT oraz AI.

Obejmuje wymogi czeskiej ustawy o cyberbezpieczeństwie i jej przepisów wykonawczych, stan procesów i dokumentacji, środki organizacyjne i techniczne, środowisko ICT, łańcuch dostaw, RODO, szkolenia, ochronę fizyczną i AI. Wynikiem jest raport dla zarządu, uzasadnienie ze szczegółową analizą luk i roadmapa.

Rola bezpieczeństwa, której nie muszą Państwo obsadzać

Menedżer cyberbezpieczeństwa zarządza bezpieczeństwem w organizacji, prowadzi dochodzenia w sprawie incydentów, odpowiada za compliance i komunikację z regulatorami oraz organizuje komitety i szkolenia. Architekt ocenia środowisko ICT i sieciowe, wprowadza standardy i uczestniczy w audytach oraz przetargach.

Audytor ocenia stan bezpieczeństwa, prowadzi regularne działania audytowe i przygotowuje firmę do certyfikacji ISO 27001. Inspektor ochrony danych (DPO) prowadzi obszar ochrony danych osobowych, rejestr czynności przetwarzania i umowy.

Governance działa u klienta co miesiąc

Kompleksowa obsługa bezpieczeństwa zgodnie z czeską ustawą o cyberbezpieczeństwie odbywa się bezpośrednio u klienta. Składa się z wynajmu ról, przygotowania lub przeglądu dokumentacji zarządzanej oraz komunikacji z NÚKIB, czyli procedury objęcia regulacją, postępowania administracyjnego, środków bezpieczeństwa i zgłaszania incydentów. Do tego organizacja Komitetu ds. cyberbezpieczeństwa, plan wdrożenia działań, szkolenia pracowników i dostawców oraz raportowanie dla zarządu.

Namacalnym wynikiem jest mapa aktywów i rejestr ryzyk, deklaracja stosowania, plan działań, plany BCP i DRP oraz ponad dziesięć rejestrów prowadzonych przez menedżera cyberbezpieczeństwa. Zakres sięga od corporate compliance przez ochronę fizyczną i RODO aż po informacje istotne handlowo.

Odporności się nie deklaruje, tylko się ją testuje

Testy penetracyjne prowadzi się ręcznie i automatycznie według metodyk OWASP Testing Guide i OWASP Top 10, a w przypadku aplikacji mobilnych według MASVS. Testuje się uwierzytelnianie, autoryzację, walidację danych wejściowych, logikę aplikacji i ochronę danych, w tym ataki typu SQL Injection, XSS, CSRF, IDOR, SSRF i RCE. Raport końcowy kategoryzuje ryzyka, a po poprawkach możliwy jest retest.

Skanowanie podatności porównuje systemy, urządzenia, aplikacje i usługi z bazami CVE za pomocą Greenbone Vulnerability Managera i Shodana. Ustalenia otrzymują ocenę CVSS i priorytet. W środowisku produkcyjnym zaleca się skanowanie co miesiąc, skany zewnętrzne można zautomatyzować co tydzień, a doraźnie wykonuje się je po większych zmianach.

Większość ataków zaczyna się od człowieka. Dlatego od niego zaczynamy.

Kampania phishingowa analizuje środowisko, projektuje scenariusze, rozsyła symulowane e-maile i śledzi odsetek otwarć, kliknięć i podanych danych. Wyniki pokazują, gdzie świadomość jest słaba i które grupy są bardziej narażone.

Na nie ukierunkowane są szkolenia z phishingu, ataków typu BEC i bezpiecznych zachowań. Prowadzi się je stacjonarnie, jako webinar, e-learning lub warsztat. Zwykłemu użytkownikowi zajmują od 60 do 90 minut, w formie warsztatu od dwóch do czterech godzin. Przeszkolenie jest udokumentowane na potrzeby audytu.

Doświadczenie z branż, które regulacja obejmuje jako pierwsze

Securent jest marką handlową E LINKX, a wśród klientów są grupa ČEZ (energetyka), CETIN (telekomunikacja), OVaK (wodociągi) i VÍTKOVICE. Wszystkie te branże obejmuje czeska ustawa o cyberbezpieczeństwie.

Bezpieczeństwo traktujemy jako ciągłą dyscyplinę i mierzymy je tym, czy firma przetrwa atak.

Jak to u Państwa uruchomimy

Cztery kroki od krótkiej rozmowy do obsługi bezpieczeństwa

Integrace

Integracja z Państwa systemami

Podobne produkty