Киберсигурност и информационна сигурност за фирми

Антивирусна защита, периодични сканирания за уязвимости и групови политики по сигурността има във всички планове. EDR и SIEM внедряваме и поддържаме за клиентите на план Професионален (включено) и Стандартен (срещу доплащане): защита на компютри, лаптопи и сървъри срещу malware, ransomware и неоторизиран достъп. Следим състоянието на защитата и реагираме при тревога. Целта е зловредният софтуер да бъде спрян, преди да се разпространи в мрежата.

Следим състоянието на компютрите и сървърите: наличност, аномалии, дисково пространство, лоши сектори и други показатели, за да откриваме проблема, преди да е спрял работата. Мониторингът е във всички планове.

Събираме и анализираме журнали на ключови системи, за да откриваме подозрителна активност. SIEM е включен в план Професионален и се доплаща в Стандартен.

Настройваме подходящо резервно копие и проверяваме, че данните могат да бъдат възстановени (backup политики има в плановете Стандартен и Професионален). Поддържаме обновленията на операционните системи и софтуера, за да няма отворени известни уязвимости.

Защитаваме мрежата на фирмата и контролираме кой до какво има достъп. Поддръжката на локалната мрежа е в плановете Стандартен и Професионален. VPN за сигурен отдалечен достъп е включен в Професионален и се доплаща в Стандартен. Работим с наличното оборудване на клиента, а когато бюджетът позволява, препоръчваме UTM устройство с IPS за по-пълна защита.

Правим технически одит на сигурността: преглеждаме устройствата, мрежата, достъпите и архивите и откриваме технически слабости: липсваща защита, остарял софтуер, излишни достъпи. Периодични сканирания за уязвимости има във всички планове. Получавате списък с приоритетни технически подобрения.

"NIS2 технически мерки" е нашият пакет за фирми, които попадат под NIS2 и Закона за киберсигурността. Ние внедряваме и поддържаме техническите мерки, а политиките, оценката на риска и документацията за съответствие подготвя наш партньор-консултант - вие имате един контакт: нас. Пакетът е включен в план Професионален, към план Стандартен се добавя срещу доплащане, а в план Отдалечен не се предлага. Подаването на уведомления и докладите към органа остава отговорност на фирмата; ние подготвяме техническата информация за тях. NIS2 не засяга само критичната инфраструктура: под закона попадат и много средни и големи фирми в производството, транспорта, доставките и цифровите услуги. Затова първата стъпка е да се провери дали фирмата ви попада под него - тази преценка прави нашият партньор-консултант.

Подготвяме техническата страна на инфраструктурата за ISO 27001 за клиентите на план Професионален (включено) и Стандартен (срещу доплащане) и съдействаме по техническата част при одит. Политиките, документацията и оценката на риска изготвя наш партньор-консултант, а ние координираме работата. Сертификатът се издава от акредитиран орган.

Внедряваме техническата страна на защитата на личните данни: криптиране на дискове, контрол на достъпа, резервни копия и ограничаване на достъпа до чувствителна информация. Документацията, политиките и оценката на риска по GDPR изготвя наш партньор-консултант, а ние сме единственият ви контакт.