NÁVRH A STRATÉGIA
Bezpečnostná architektúra
Navrhujeme bezpečnostnú architektúru podľa vašich rizík, obchodných cieľov a prevádzky. Prepájame ochranu sietí, identít, systémov a cloudu do realizovateľného technického návrhu.
- Posúdenie stavu, cieľová architektúra a plán rozvoja
- Segmentácia, Zero Trust a bezpečné prepojenie IT, OT a cloudu
- Technický návrh, dokumentácia a plán implementácie
Viac o bezpečnostnej architektúreOCHRANA INFRAŠTRUKTÚRY
Sieťová bezpečnosť
Navrhujeme, zavádzame a optimalizujeme ochranu sietí a bezpečný prístup. Riešenia prispôsobujeme vašej infraštruktúre a prepájame ich s centrálnou správou a prevádzkovým dohľadom.
- Firewally, segmentácia a bezpečné prepojenie lokalít
- Ochrana LAN, Wi-Fi a vzdialeného prístupu
- Centrálna správa, analýza udalostí a reporting
PREVÁDZKOVÉ TECHNOLÓGIE
Bezpečnosť OT a priemyselných systémov
Chránime prostredia, v ktorých je rozhodujúca dostupnosť, spoľahlivosť a bezpečnosť prevádzky. Návrh opatrení zohľadňuje obmedzenia technológií aj údržby.
- OT architektúra, segmentácia a riadený vzdialený prístup
- Neinvazívne posúdenie rizík a zraniteľností
- Monitorovanie hrozieb a anomálií v OT prostredí
OVERENIE ODOLNOSTI
Penetračné testovanie
Overíme odolnosť vybraných systémov voči realistickým scenárom útoku. Rozsah, pravidlá a prevádzkové obmedzenia si dohodneme pred začiatkom testovania.
- Testovanie infraštruktúry, webových a mobilných aplikácií
- Posúdenie cloudových a vybraných OT prostredí
- Zrozumiteľné výsledky a odporúčania na nápravu
ZNIŽOVANIE RIZÍK
Správa zraniteľností
Pomôžeme odhaliť slabé miesta, určiť priority podľa reálneho dopadu a overiť ich odstránenie. Výsledkom je riadený proces s jasnými zodpovednosťami.
- Externé a interné skenovanie v dohodnutom rozsahu
- Vyhodnotenie a prioritizácia nálezov
- Plán nápravy, opakované overenie a reporting
RIADENIE
NIS2 a riadenie rizík
Pomôžeme previesť relevantné požiadavky kybernetickej bezpečnosti do zodpovedností, procesov a technických opatrení, ktoré sa dajú zaviesť a priebežne vyhodnocovať.
- Analýza rozdielov voči relevantným požiadavkám
- Hodnotenie rizík pre IT, OT a dodávateľov
- Bezpečnostné politiky, evidencia opatrení a plán nápravy
ODBORNÉ VEDENIE
Manažér kybernetickej bezpečnosti
Odborné vedenie bezpečnosti v rozsahu, ktorý vaša organizácia potrebuje. Pomôžeme nastaviť zodpovednosti, priority a pravidelný prehľad pre vedenie.
- Bezpečnostná stratégia a plán opatrení
- Koordinácia rizík, incidentov a nápravných krokov
- Pravidelný reporting a podpora prípravy na audity
INFORMAČNÁ BEZPEČNOSŤ V LETECTVE
Part-IS pre letecké organizácie
Podporujeme zavedenie a rozvoj riadenia informačnej bezpečnosti podľa Part-IS so zameraním na riziká s potenciálnym dopadom na bezpečnosť letectva.
- Posúdenie uplatniteľnosti a analýza nedostatkov
- ISMS, riadenie rizík a bezpečnostná dokumentácia
- Incidenty, dodávatelia a príprava na dohľad