Cyberbezpieczeństwo dla urzędów i jednostek publicznych
Wspieramy urzędy, samorządy i jednostki publiczne w ochronie usług, danych i ciągłości działania. Pomagamy ocenić ryzyko, przygotować organizację do wymagań KSC i NIS2, wykrywać zagrożenia oraz reagować na incydenty.
Zakres współpracy ustalamy po rozpoznaniu zadań jednostki, jej systemów, dostawców i obowiązków. Poniżej wybierz obszar, który wymaga wsparcia.
Obszary wsparcia
Gotowość KSC i NIS2
Oceniamy, czy i w jakim zakresie jednostka podlega aktualnym wymaganiom. Przeprowadzamy analizę luk, porządkujemy zarządzanie ryzykiem, dokumentację bezpieczeństwa, role, procedury obsługi incydentów i nadzór nad dostawcami. Przygotowujemy plan działań, materiały dla kierownictwa oraz wsparcie przed kontrolą lub audytem.
Zewnętrzny ekspert cyberbezpieczeństwa (vCISO)
Zapewniamy stałe wsparcie osoby odpowiedzialnej za koordynację bezpieczeństwa: przegląd rejestru ryzyk, priorytetów, dokumentacji i działań naprawczych. Łączymy ustalenia z pracy IT, dostawców i monitoringu bezpieczeństwa w czytelne raporty dla kierownictwa.
Stały nadzór bezpieczeństwa 24/7
Monitorujemy zdarzenia bezpieczeństwa i sygnały z systemów przez całą dobę. Analizujemy alerty, ustalamy priorytety, eskalujemy zagrożenia do wskazanych osób i wspieramy działania ograniczające skutki incydentu.
Reagowanie na incydenty i informatyka śledcza
Pomagamy opanować incydenty, w tym ransomware, przejęcie kont i wyciek danych. Ustalamy przebieg zdarzenia, zabezpieczamy materiał dowodowy, analizujemy ślady cyfrowe i wspieramy odtworzenie bezpiecznej pracy oraz wnioski po incydencie.
Odporność na ransomware i cyberkryzys
Sprawdzamy przygotowanie kopii zapasowych, możliwość odtworzenia usług i role osób decyzyjnych. Opracowujemy procedury na wypadek kryzysu oraz prowadzimy ćwiczenia scenariuszowe, aby zespół mógł działać sprawnie pod presją.
Bezpieczeństwo dostawców i łańcucha dostaw
Oceniamy ryzyka związane z dostawcami IT, chmury i oprogramowania. Pomagamy określić wymagania bezpieczeństwa w umowach, poziomy usług, zasady zgłaszania incydentów i sposób nadzoru nad dostępem dostawców do systemów oraz danych jednostki.
Ochrona środowiska Microsoft 365
Przeglądamy konta, uwierzytelnianie wieloskładnikowe, uprawnienia, konfigurację poczty i udostępnianie danych. Wskazujemy ustawienia i działania, które ograniczają ryzyko przejęcia kont, utraty informacji oraz zakłócenia pracy.
Bezpieczne korzystanie ze sztucznej inteligencji
Pomagamy zinwentaryzować narzędzia AI używane w jednostce i ocenić ryzyko dla informacji oraz procesów. Przygotowujemy praktyczne zasady korzystania, procedurę wdrażania nowych narzędzi i szkolenie pracowników.
Gotowość dowodowa i logowanie zdarzeń
Ustalamy, jakie logi i ślady są potrzebne do wykrywania incydentów oraz późniejszej analizy. Weryfikujemy retencję, synchronizację czasu, dostęp do danych i sposób zabezpieczania materiału z zachowaniem ciągłości dokumentowania dowodów.
Szkolenia i ćwiczenia dla pracowników
Prowadzimy szkolenia dopasowane do ról, w tym rozpoznawanie phishingu, obowiązki związane z cyberbezpieczeństwem i pierwsze kroki po zauważeniu incydentu. Ćwiczymy współpracę zespołu IT, kierownictwa i osób odpowiedzialnych za komunikację.