Zaštita poslovanja u celini.

Sve oblasti bezbednosti poslovanja na jednom mestu: od mreže i podataka do prevara, objekata, ljudi, industrijskih sistema i finansija.

Informaciona i sajber bezbednost

Zaštita sistema, mreža, aplikacija i podataka.

Bezbednosno savetovanje i vCISO

Iskusan bezbednosni rukovodilac na zahtev, bez troška stalne pozicije. Postavljamo strategiju, politike i upravljanje rizikom prema potrebama vaše organizacije.

  • Procena rizika i plan unapređenja
  • Politike, procedure i upravljanje incidentima
  • Izveštavanje za upravu
  • Pomoć pri izboru i nabavci bezbednosnih rešenja

Bezbednosne provere i penetraciono testiranje

Proveravamo kako bi napadač video vaše sisteme i šta bi mogao da uradi, a zatim dajemo jasan, prioritizovan spisak onoga što treba popraviti.

  • Skeniranje i procena ranjivosti
  • Penetraciono testiranje mreže, veb aplikacija i spoljnih servisa
  • Pregled konfiguracija i arhitekture
  • Izveštaj sa nalazima, rizicima i koracima za ispravku

Zaštita mreže i infrastrukture

Projektujemo i ojačavamo mrežu tako da jedan propust ne otvara put ka svemu ostalom.

  • Firewall, segmentacija mreže i VPN pristup
  • Ojačavanje (hardening) servera i mrežne opreme
  • Nadzor, evidentiranje događaja i uzbunjivanje
  • Zaštita rezervnih kopija i plan oporavka

Bezbednost aplikacija i cloud okruženja

Bezbednost se najjeftinije gradi na početku. Pregledamo aplikacije i cloud usluge koje koristite ili razvijate.

  • Pregled bezbednosti veb i mobilnih aplikacija
  • Pregled konfiguracije cloud naloga i pristupa
  • Upravljanje identitetima i pravima pristupa
  • Smernice za bezbedan razvoj

Obuka i podizanje svesti

Većina incidenata počinje kod čoveka, ne kod mašine. Obučavamo zaposlene da prepoznaju napade i znaju šta da urade.

  • Obuke za zaposlene i rukovodstvo
  • Simulacije phishing napada
  • Kratki materijali i pravila za svakodnevni rad
  • Vežbe reagovanja na incident

Istrage i integritet

Utvrđivanje činjenica, sprečavanje prevara i smanjenje rizika od ljudskog faktora.

Digitalna forenzika

Kada se incident desi, važno je utvrditi šta se tačno dogodilo i sačuvati dokaze na ispravan način. Naši stručnjaci rade istragu uz poštovanje procedura i lanca čuvanja dokaza.

  • Istraga bezbednosnih incidenata i zloupotreba sistema
  • Prikupljanje i očuvanje digitalnih dokaza
  • Analiza računara, servera, mobilnih uređaja i logova
  • Stručni izveštaj i podrška u postupku

Otkrivanje i prevencija prevara

Pomažemo da se prevare spreče pre nego što nastane šteta, i da se brzo prepoznaju kada se ipak dese, uključujući prevare putem elektronske pošte i zloupotrebe iznutra.

  • Procena izloženosti prevarama i slabih tačaka u procesima
  • Zaštita od lažnih faktura, preuzimanja naloga i prevara putem e-pošte
  • Kontrole, razdvajanje dužnosti i pravila odobravanja plaćanja
  • Praćenje sumnjivih aktivnosti i postupanje po sumnji na prevaru

Provera zaposlenih i saradnika

Smanjujemo rizik od ljudskog faktora već pri zapošljavanju i angažovanju saradnika, u skladu sa propisima o zaštiti podataka o ličnosti.

  • Politika i procedura provere kandidata
  • Provera prema pisanoj saglasnosti i zakonskom osnovu
  • Pregled ovlašćenja zaposlenih na ključnim sistemima
  • Procena rizika od internih pretnji

Fizička bezbednost i zaštita ljudi

Prostori, imovina i ljudi, jer napad ne mora početi na mreži.

Fizička i tehnička zaštita objekata

Procenjujemo kako je zaštićen vaš prostor i oprema, od prijavnice do server sobe.

  • Procena fizičkih rizika i obilazak objekata
  • Kontrola pristupa, video nadzor i alarmni sistemi
  • Zaštita server soba i ključne opreme
  • Pravila za posetioce i spoljne izvođače

Zaštita ljudi i poslovna putovanja

Bezbednost rukovodstva i zaposlenih na poslu i na putu.

  • Procena rizika za rukovodioce i ključne zaposlene
  • Bezbednost poslovnih putovanja i događaja
  • Bezbedno rukovanje dokumentima i uređajima na putu
  • Planovi postupanja u vanrednim situacijama

Upravljanje bezbednošću i otpornost poslovanja

Pravila, usklađenost i spremnost da poslovanje nastavi i kada nešto pođe naopako.

Kontinuitet poslovanja i upravljanje krizom

Pripremamo organizaciju da nastavi rad nakon prekida, incidenta ili većeg kvara.

  • Analiza uticaja na poslovanje i kritičnih procesa
  • Planovi kontinuiteta i oporavka
  • Planovi komunikacije u krizi
  • Vežbe i testiranje planova

Usklađenost i zaštita podataka o ličnosti

Pomažemo da se ispune zahtevi propisa i standarda, bez nepotrebne administracije.

  • Priprema za ISO 27001 i slične standarde
  • Usklađivanje sa zakonom o zaštiti podataka o ličnosti i GDPR
  • Evidencije obrade, procene uticaja i politike privatnosti
  • Interne provere i priprema za eksterne revizije

Rizik dobavljača i trećih strana

Vaša bezbednost je jaka onoliko koliko i najslabija karika u lancu saradnika.

  • Procena bezbednosti dobavljača i pružalaca usluga
  • Bezbednosni zahtevi u ugovorima
  • Nadzor nad pristupom spoljnih saradnika
  • Plan postupanja kada dobavljač ima incident

Sektori sa posebnim zahtevima

Sistemi i organizacije u kojima greška košta najviše.

Bezbednost industrijskih sistema (ICS/OT)

Zaštita proizvodnih i infrastrukturnih sistema, gde prekid rada ili pogrešna komanda ima fizičke posledice.

  • Popis i procena OT mreže i opreme (SCADA, PLC)
  • Razdvajanje IT i OT mreža
  • Bezbedan daljinski pristup za održavanje i dobavljače
  • Plan reagovanja na incident bez zaustavljanja procesa

Bezbednost finansijskog sektora

Za banke, osiguravajuća društva, platne institucije i fintech organizacije, gde su poverenje i usklađenost ključni.

  • Zaštita platnih i bankarskih sistema i kanala
  • Otkrivanje prevara i zloupotreba u transakcijama
  • Usklađenost sa zahtevima regulatora i standardima (npr. PCI DSS)
  • Testiranje otpornosti i vežbe reagovanja na incident

Razgovarajmo. Diskretno.

Zatražite konsultacije