Probleme pe care le rezolvă
- Nu știi dacă firma intră sub incidența NIS2 sau ce trebuie făcut concret.
- Nu există un inventar al sistemelor și al datelor critice.
- Accesul fostelor persoane și furnizori nu a fost revocat sistematic.
- Aplicațiile proprii nu au fost niciodată verificate din punct de vedere al securității.
Ce include serviciul
Evaluarea riscurilor
Active, amenințări, vulnerabilități și impact, cu un scor clar și un plan de tratare.
Pregătire tehnică NIS2
Analiza de decalaj față de măsurile de gestionare a riscurilor și sprijin tehnic pentru autoevaluare și remediere.
Securitatea aplicațiilor
Review de arhitectură și cod, verificări după OWASP ASVS, managementul dependențelor.
Identitate și acces
Autentificare multi-factor, drepturi minime și revizuirea periodică a accesului.
Plan de răspuns la incidente
Roluri, pași și contacte, inclusiv termenele de notificare aplicabile.
Plan de remediere
Măsuri prioritizate după risc și cost, cu responsabili și termene.
Exemple de soluții
Analiză de decalaj NIS2
Unde ești față de cerințe și ce trebuie făcut, în ordinea riscului.
Revizuirea securității unei aplicații
Înaintea lansării sau după un incident.
Igiena accesului
Inventar de conturi, MFA și revocarea accesului nefolosit.
Tehnologii și standarde
Lucrăm cu cadre și standarde publice, astfel încât rezultatele să fie verificabile și comparabile în timp:
Cum lucrăm
Discuția inițială
Înțelegem problema, sistemele pe care le folosești și constrângerile de termen și buget. Îți spunem sincer dacă suntem potriviți.
Analiză și propunere
Pentru proiectele mai mari, un discovery scurt: scop, arhitectură propusă și o estimare pe etape, cu riscurile la vedere.
Livrare pe etape
Construim incremental, cu demonstrații regulate. Schimbările de scop se discută și se estimează înainte de a fi făcute.
Predare și suport
Documentație, instruire și acces complet la cod și configurări. Apoi mentenanță cu termene clare sau preluare internă.
Lucrul tehnic de securitate nu înlocuiește consilierea juridică. Pentru încadrarea legală a companiei recomandăm verificarea cu un avocat; noi acoperim partea tehnică și organizatorică.
Ce primești
- Registru de active și riscuri
- Raport de decalaj și plan de remediere
- Politici și proceduri tehnice
- Plan de răspuns la incidente
- Raport de securitate a aplicației
Beneficii pentru companie
Priorități clare
Bugetul merge mai întâi spre riscurile cele mai mari.
Dovezi pentru audit
Măsurile sunt documentate și pot fi demonstrate.
Răspuns pregătit
Echipa știe ce face în prima oră a unui incident.
Integrare cu sistemele existente
Integrările dintre sisteme sunt deseori cele mai expuse puncte. Le includem explicit în evaluarea riscurilor.
Securitate și mentenanță
- Lucrăm sub acord de confidențialitate și cu acces minim la sistemele tale.
- Constatările sensibile se transmit criptat.
Întrebări frecvente
Intră compania mea sub NIS2?
Depinde de sectorul de activitate din anexele OUG 155/2024 și, în general, de dimensiunea companiei. Ghidul nostru explică criteriile; încadrarea finală se confirmă juridic.
Faceți teste de penetrare?
Testul de penetrare este un serviciu separat. Te ajutăm să-i definești scopul și să alegi furnizorul, apoi coordonăm remedierea constatărilor.
Cât durează o evaluare a riscurilor?
Depinde de numărul de sisteme și de locații. Scopul și calendarul se stabilesc înainte de început.