Cyberbezpieczeństwo
analiza, prewencja, doskonalenie

Stopień informatyzacji współczesnych organizacji, przenikający już prawie każdy aspekt ich działalności, prowadzi do bardzo wysokich oczekiwań co do odporności stosowanych technologii na różnorakie zagrożenia.

Rozumiemy, że realne bezpieczeństwo to zdecydowanie więcej niż klauzule i regulaminy, dlatego chcąc wyprzedzać Państwa oczekiwania podjęliśmy strategiczną decyzję o rozwoju usług związanych z cyberbezpieczeństwem.

Prócz kwestii bezpośrednio związanych z ochroną danych osobowych, o które dbamy dla Państwa od lat jesteśmy gotowi identyfikować słabe punkty stosowanych przez Państwa rozwiązań technologicznych, oceniać wpływ zidentyfikowanych problemów na biznes, projektować i wdrażać strategie w zakresie bezpieczeństwa IT, ochrony informacji i ciągłości działania.

Aby osiągnąć te cele oddajemy do Państwa dyspozycji szereg narzędzi, w tym m.in.:

Zabezpieczanie usług pracy zdalnej

Uruchamiamy wielopoziomowe zabezpieczenia pozwalające na bezproblemową i bezpieczną pracę zdalną. Zapewniamy holistyczne podejście w postaci przeglądu i optymalizacji konfiguracji, wdrożeń polityk i procedur oraz dedykowanych narzędzi typu DLP (Data Loss Prevention).

Dodatkowo weryfikujemy skuteczność istniejących lub wdrożonych rozwiązań za pomocą testów penetracyjnych oraz symulowanych ataków hakerskich, takich jak socjotechniki, kampanie phishingowe, Redteaming.

Testy penetracyjne

W ramach testów penetracyjnych przełamujemy zabezpieczenia określonych zasobów. Mogą to być aplikacje webowe, mobilne, zasoby infrastrukturalne widoczne z Internetu lub inne. Cel testów możemy być ustalony z góry lub może być przedmiotem fazy rekonesansu prowadzonej przez nas.

W zależności od ilości informacji przekazanych na początku projektu, testy mogą być prowadzone według scenariusza black-box, grey-box lub white-box.

Szkolenia w zakresie bezpieczeństwa

Szkolenia na różnym poziomie zaawansowania i dla różnych grup docelowych (programiści, analitycy, handlowcy). Każda grupa wymaga skupienia się na aspektach charakterystycznych dla ich codziennych zadań, tak aby np. programiści znając metody przełamywania zabezpieczeń, byli w stanie tworzyć odpowiednio zabezpieczone aplikacje, a ilość identyfikowanych podatności w ostatnim etapie cyklu rozwoju aplikacji była znacząco mniejsza niż na początku.

Wdrożenia systemów bezpieczeństwa

Pomagamy klientom nie tylko projektować strategię cyberbezpieczeństwa oraz procesy monitorowania czy reagowania na incydenty, ale również wspieramy ich w procesie wdrożenia konkretnych systemów bezpieczeństwa.

• Opracowujemy playbooki SIEM dostosowane do specyfiki biznesowej monitorowanych środowisk IT.
• Dostosowujemy workflow w dedykowanych narzędziach obsługi incydentów bezpieczeństwa do indywidualnych potrzeb Klienta.
• Tworzymy odpowiednie elementy integracyjne dla monitorowania niestandardowych aplikacji biznesowych i systemów automatyki przemysłowej.

Przeglądy konfiguracyjne

Zweryfikujemy czy obecna konfiguracja systemu czy poszczególnych komponentów może zabezpieczyć przed konkretnymi zagrożeniami oraz zaproponujemy zmiany w konfiguracji tam, gdzie będzie to zasadne i możliwe.

Usługi SOC/SIOC

Wspieramy klientów na każdym etapie ścieżki związanej z implementacją SOC - od optymalnego doboru rozwiązań, po zaprojektowanie procedur operacyjnych i szkolenia zespołów SOC. Dostarczamy również usług w zakresie oceny dojrzałości SOC jak i kompleksowego zarządzania działaniem Security Operation Center.

W razie wszelkich pytań lub wątpliwości związanych z usługami cyberbezpieczeństwa, pozostajemy do Państwa dyspozycji.