Kybernetická bezpečnost

‍Komplexní bezpečnostní audit ‍

Nevíte, jestli jste v bezpečí. A co hůř — nevíte ani, co nevíte. Máte jistotu, že o útoku budete vědět včas? Audit to změní. Nezávislá prověrka vaší odolnosti. Zkontrolujeme vše – od serverů až po to, zda vaši zaměstnanci nenaletí na phishing.

• Penetrační testy a analýza infrastruktury
  Odhalíme slabá místa dříve, než je najde útočník.
• Testy sociálního inženýrství
  Zjistíte, jestli vaši zaměstnanci odolají phishingu a jiným typům útoků. Většina firem je překvapená.
• Výstupní zpráva ve dvou verzích
  Technická pro IT tým, manažerská ve srozumitelném jazyce.
• Prioritizovaný plán kroků s odhadem nákladů
  Neodejdete s obecným seznamem rizik. Odejdete s konkrétním plánem postupu. Víte přesně, kde jste zranitelní, co to bude stát to napravit.

Implementace bezpečnostních opatření ‍

Závěry bez akce jsou jen drahý papír. Po auditu (vašem nebo našem) přecházíme k věci. Chráníme vás před hrozbami zvenčí i zevnitř.  

• Vícevrstvá ochrana
• Šifrování, správa přístupů a identit
• Zabezpečení cloudových prostředí
• Proškolení zaměstnanců
• Nastavení procesů a zpracování dokumentace
• Vaše data jsou v bezpečí

Školení kyberbezpečnosti ‍

Správně proškolení zaměstnanci jsou základním pilířem prevence rizik a eliminace případných škod. Zjistíme, jak na tom vaši zaměstnanci jsou a zajistíme jednorázové školení nebo navrhneme dlouhodobý vzdělávací plán.  

• Odolnost proti phishingu a dalším útokům sociálního inženýrství
• Bezpečné chování v každodenní práci
• Bezpečnost mimo kancelář
• Reakce na bezpečnostní incident

Připravíme vás na Zákon o kybernetické bezpečnosti

NIS2: nové povinnosti, které nemůžete ignorovat. Tisíce českých firem mají od letoška zákonné povinnosti v kyberbezpečnosti, o kterých buď neví nebo je podcení. Obě skupiny riskují to samé. Evropská směrnice NIS2, implementovaná do českého práva novelou zákona č. 181/2014 Sb., výrazně rozšiřuje okruh organizací s povinnostmi v oblasti kybernetické bezpečnosti. Odhadem jde o tisíce českých subjektů, které dosud žádnou regulatorní povinností v tomto směru vázány nebyly.

• Kdo nově spadá pod zákon Výrobní firmy, logistika, zdravotnictví, energetika, digitální infrastruktura, veřejná správa a nejen velcí hráči. Střední podniky v klíčových odvětvích jsou regulovány poprvé. Zařazení závisí na odvětví, velikosti a roli v dodavatelském řetězci.
• Co zákon konkrétně vyžaduje Řízení rizik, bezpečnost dodavatelského řetězce, hlášení incidentů regulátorovi (NÚKIB), technická a organizační opatření a prokazatelná připravenost. Nejde o jednorázové splnění, jde o průběžně udržovaný systém.
• Co hrozí za nesplnění Pro „důležité subjekty" pokuty až 7 mil. Kč nebo 1,4 % ročního obratu. Pro „základní subjekty" až 250 mil. Kč nebo 2 % obratu. Zákon zavádí osobní odpovědnost statutárního orgánu, téma nelze delegovat pouze na IT.
• Naše certifikace ISO/IEC 27001:2013 není náhodná. Je to standard, který s požadavky NIS2 přímo koreluje. Firmy, které s námi projdou auditem a implementací, získávají nejen splnění zákonných povinností, ale bezpečnostní systém funkční i bez regulatorního tlaku.
• NIS2 compliance není jen obrana před pokutou. Je to signál vůči klientům a partnerům, že vaše firma bere odpovědnost vážně. V odvětvích, kde důvěra rozhoduje o volbě dodavatele, je to nezanedbatelná konkurenční výhoda.