KYBERNETICKÁ BEZPEČNOSŤ PRE IT, OT A LETECTVO

Kybernetická bezpečnosť, ktorá chráni vašu prevádzku.

Bezpečnostné previerky spoločnosti

EU SECRETNATO SECRET

Pomáhame organizáciám navrhnúť, zaviesť a rozvíjať kybernetickú bezpečnosť. Od bezpečnostnej architektúry a ochrany sietí cez bezpečnosť IT a OT až po testovanie odolnosti, riadenie rizík a odborné vedenie.

NAŠE SLUŽBY

Kybernetická bezpečnosť od stratégie po realizáciu

Vyberte si odbornú podporu pre konkrétnu oblasť alebo dlhodobú spoluprácu pri rozvoji kybernetickej bezpečnosti.

NÁVRH A STRATÉGIA

Bezpečnostná architektúra

Navrhujeme bezpečnostnú architektúru podľa vašich rizík, obchodných cieľov a prevádzky. Prepájame ochranu sietí, identít, systémov a cloudu do realizovateľného technického návrhu.

  • Posúdenie stavu, cieľová architektúra a plán rozvoja
  • Segmentácia, Zero Trust a bezpečné prepojenie IT, OT a cloudu
  • Technický návrh, dokumentácia a plán implementácie
Viac o bezpečnostnej architektúre
OCHRANA INFRAŠTRUKTÚRY

Sieťová bezpečnosť

Navrhujeme, zavádzame a optimalizujeme ochranu sietí a bezpečný prístup. Riešenia prispôsobujeme vašej infraštruktúre a prepájame ich s centrálnou správou a prevádzkovým dohľadom.

  • Firewally, segmentácia a bezpečné prepojenie lokalít
  • Ochrana LAN, Wi-Fi a vzdialeného prístupu
  • Centrálna správa, analýza udalostí a reporting
PREVÁDZKOVÉ TECHNOLÓGIE

Bezpečnosť OT a priemyselných systémov

Chránime prostredia, v ktorých je rozhodujúca dostupnosť, spoľahlivosť a bezpečnosť prevádzky. Návrh opatrení zohľadňuje obmedzenia technológií aj údržby.

  • OT architektúra, segmentácia a riadený vzdialený prístup
  • Neinvazívne posúdenie rizík a zraniteľností
  • Monitorovanie hrozieb a anomálií v OT prostredí
OVERENIE ODOLNOSTI

Penetračné testovanie

Overíme odolnosť vybraných systémov voči realistickým scenárom útoku. Rozsah, pravidlá a prevádzkové obmedzenia si dohodneme pred začiatkom testovania.

  • Testovanie infraštruktúry, webových a mobilných aplikácií
  • Posúdenie cloudových a vybraných OT prostredí
  • Zrozumiteľné výsledky a odporúčania na nápravu
ZNIŽOVANIE RIZÍK

Správa zraniteľností

Pomôžeme odhaliť slabé miesta, určiť priority podľa reálneho dopadu a overiť ich odstránenie. Výsledkom je riadený proces s jasnými zodpovednosťami.

  • Externé a interné skenovanie v dohodnutom rozsahu
  • Vyhodnotenie a prioritizácia nálezov
  • Plán nápravy, opakované overenie a reporting
RIADENIE

NIS2 a riadenie rizík

Pomôžeme previesť relevantné požiadavky kybernetickej bezpečnosti do zodpovedností, procesov a technických opatrení, ktoré sa dajú zaviesť a priebežne vyhodnocovať.

  • Analýza rozdielov voči relevantným požiadavkám
  • Hodnotenie rizík pre IT, OT a dodávateľov
  • Bezpečnostné politiky, evidencia opatrení a plán nápravy
ODBORNÉ VEDENIE

Manažér kybernetickej bezpečnosti

Odborné vedenie bezpečnosti v rozsahu, ktorý vaša organizácia potrebuje. Pomôžeme nastaviť zodpovednosti, priority a pravidelný prehľad pre vedenie.

  • Bezpečnostná stratégia a plán opatrení
  • Koordinácia rizík, incidentov a nápravných krokov
  • Pravidelný reporting a podpora prípravy na audity
INFORMAČNÁ BEZPEČNOSŤ V LETECTVE

Part-IS pre letecké organizácie

Podporujeme zavedenie a rozvoj riadenia informačnej bezpečnosti podľa Part-IS so zameraním na riziká s potenciálnym dopadom na bezpečnosť letectva.

  • Posúdenie uplatniteľnosti a analýza nedostatkov
  • ISMS, riadenie rizík a bezpečnostná dokumentácia
  • Incidenty, dodávatelia a príprava na dohľad

BEZPEČNOSTNÁ ARCHITEKTÚRA PODROBNE

Architektúra ako základ účinnej ochrany

Bezpečnostné požiadavky premieňame na návrh, ktorý sa dá zaviesť a prevádzkovať. Architektúra prepája technológie, procesy a zodpovednosti naprieč IT, OT a cloudovým prostredím.

Výsledkom je zdokumentovaný návrh a plán realizácie, ktorý zohľadňuje existujúce prostredie, priority a prevádzkové obmedzenia.

Konzultovať bezpečnostnú architektúru

Východiskový stav a požiadavky

Posúdenie súčasnej architektúry, aktív a závislostí. Identifikácia rizík, požiadaviek a obmedzení prevádzky.

Cieľová architektúra

Návrh bezpečnostných zón, segmentácie, ochrany identít a prístupu. Prepojenie ochrany sietí, systémov, aplikácií a cloudu.

Technický návrh a integrácia

Výber vhodných komponentov, návrh ich prepojenia, dostupnosti, správy a monitorovania. Dokumentácia pre implementačné tímy.

Plán realizácie a overenie

Určenie priorít, migračných krokov a spôsobu overenia. Podpora pri zavádzaní a odovzdaní riešenia do prevádzky.

INFORMAČNÁ BEZPEČNOSŤ V LETECTVE

Part-IS v praxi

Pomáhame leteckým organizáciám zaviesť a rozvíjať riadenie informačnej bezpečnosti podľa Part-IS. Zameriavame sa na riziká s potenciálnym dopadom na bezpečnosť letectva a na prepojenie požiadaviek s každodennou prevádzkou.

Pre organizácie v rozsahu príslušných požiadaviek Part-IS. Konkrétny rozsah spolupráce určíme podľa vašej činnosti, schválení a existujúcich systémov riadenia.

Konzultovať Part-IS

Rozsah a východiskový stav

Posúdenie uplatniteľnosti, vymedzenie systémov a procesov, analýza nedostatkov a plán implementácie.

Riziká pre bezpečnosť letectva

Identifikácia aktív, závislostí a scenárov rizika; návrh opatrení podľa ich možného bezpečnostného dopadu.

ISMS a dokumentácia

Nastavenie systému riadenia informačnej bezpečnosti, rolí, politík a príručky riadenia informačnej bezpečnosti (ISMM); prepojenie s existujúcim systémom riadenia.

Incidenty a hlásenie

Postupy detekcie, reakcie, obnovy a interného aj externého hlásenia podľa relevantných požiadaviek.

Dodávatelia a kompetencie

Riadenie bezpečnostných závislostí a dodávateľov, podpora školení a zodpovedností zamestnancov.

Príprava na dohľad a zlepšovanie

Kontrola dokumentácie a dôkazov, podpora pri riešení zistení a pravidelné vyhodnocovanie účinnosti opatrení.

Regulačný rámec: nariadenia (EÚ) 2022/1645 a 2023/203 v platnom znení a príslušné AMC a GM agentúry EASA. EASA

PREDAJ · IMPLEMENTÁCIA · PODPORA

Fortinet pre IT a OT

Zabezpečujeme predaj, implementáciu a podporu riešení Fortinet pre firemné IT a priemyselné OT prostredia.

Rozsah služieb a podmienky podpory dohodneme podľa potrieb vašej prevádzky.

Konzultovať riešenie Fortinet

Predaj

Výber a dodávka riešení a licencií podľa požiadaviek vášho IT a OT prostredia.

Implementácia

Návrh, nasadenie a integrácia zabezpečenia IT a OT sietí vrátane segmentácie a riadenia prístupu.

Podpora

Technická podpora, údržba, aktualizácie a optimalizácia nasadených riešení.

BEZPEČNOSTNÉ PREVIERKY

Partner pre projekty s požiadavkou na bezpečnostnú previerku

Spoločnosť ivanet s.r.o. je držiteľom bezpečnostných previerok pre stupne SECRET UE/EU SECRET a NATO SECRET. Účasť na konkrétnom projekte posudzujeme podľa rozsahu a podmienok udelených oprávnení.

Bezpečnostná previerka spoločnosti pre EÚSECRET UE/EU SECRET
Bezpečnostná previerka spoločnosti pre NATONATO SECRET

O NÁS

Bezpečnosť prispôsobená vašej organizácii

ivanet s.r.o. poskytuje poradenstvo, bezpečnostnú architektúru a technické služby pre IT, OT a kritickú infraštruktúru. Prepájame pohľad vedenia s potrebami technických a prevádzkových tímov. Navrhujeme opatrenia primerané rizikám a pomáhame ich zaviesť do praxe, udržiavať a zlepšovať.

KONTAKT

Čo potrebujete zabezpečiť?

Napíšte nám, akú prevádzku, požiadavku alebo bezpečnostnú výzvu riešite. Spoločne určíme vhodný rozsah podpory a ďalší krok.

Pri úvodnom kontakte uveďte iba neutajované informácie.