Кібербезпека та сертифікація
Налаштовуємо захист, з яким команда виявляє інцидент, обмежує наслідки й відновлює роботу, а незалежний аудит це підтверджує.
Які переваги надає технологія
Атаку помічають рано, поки вона не дійшла до важливих систем. Після збою робота швидко відновлюється. Дані клієнтів і договори краще захищені від витоку й вірусів‑шифрувальників. Великі замовники й партнери отримують підтвердження захисту, тож перевірка безпеки не затримує угоду. Працівники безпечно працюють з дому й у відрядженнях. Ми оцінюємо ризики, впроваджуємо й супроводжуємо захист і готуємо організацію до незалежного аудиту.
Що входить
- Керування доступами
- Виявлення атак і реагування
- Захист старих систем
- Підготовка до сертифікації
Які проблеми вирішує
Звільнені працівники досі мають доступ
Доступ закривається сам, щойно кадрова система фіксує звільнення.
У працівників більше прав, ніж треба
Права видаємо за посадою й щокварталу перевіряємо, які з них досі потрібні.
Сповіщень сотні, їх ніхто не читає
Правила виявлення налаштовуємо до запуску, і аналітики бачать лише сповіщення, які потребують дій.
Вразливостей більше, ніж встигаємо закрити
Вразливості впорядковуємо за ризиком, і ті, якими вже користуються зловмисники, закриваємо першими.
Звіт регулятору про інцидент готуємо днями
Журнали й докази зібрані заздалегідь, тож звіт про інцидент готують за години.
Вимоги безпеки розкидані між відділами
Усі вимоги зведені в одну карту ризиків, і кожен захід має відповідального.
Коли потрібно, а коли ні
Потрібно
- організація підпадає під NIS2, DORA чи вимоги НБУ
- попереду аудит ISO/IEC 27001, авторизація з безпеки чи перевірка КСЗІ
- нова система працюватиме з чутливими даними
Не потрібно
- треба перевірити один застосунок перед запуском: вистачить тесту на проникнення
- регулятор нічого не вимагає, а базові ризики під контролем: вистачить щорічної перевірки захисту
Як ми це робимо
- 01
Старі системи захищаємо без переписування
Перед системою ставимо шлюз, який перевіряє кожного користувача, і ділимо мережу на окремі частини. Переписування старої системи під нові вимоги безпеки тягнеться роками й виходить за бюджет.
- 02
Спершу процеси, потім сертифікат
Політики пишемо з того, як команда вже працює. Інакше сертифікат лишається папером і не витримує першої атаки.
- 03
ШІ готує висновок, діє аналітик
ШІ збирає контекст до сповіщення й готує чернетку висновку, а ізолювати комп’ютер чи заблокувати обліковий запис може лише аналітик. Якщо ШІ помиляється чи недоступний, його вимикають, а виявлення атак працює за звичними правилами.
Етапи проєкту
- 3–4 тижні
Оцінка безпеки
Що захищати, як можуть атакувати і чого бракує, ще до закупівель.
- 2–3 тижні
Архітектура
Порядок змін у мережі, доступах і моніторингу.
- 6–8 тижнів
Швидкі кроки
Двофакторний вхід, стійкий до фішингу, контроль прав адміністраторів і перевірка відновлення.
- 6–9 місяців
Впровадження вимог
Правила й засоби захисту, докази для аудитора й внутрішні перевірки.
- постійно
Супровід
Пошук прихованих загроз і навчання команди діяти під час інциденту.
Платформи й стандарти
Splunk · Microsoft Sentinel · IBM QRadar · Elastic Security
Okta · Microsoft Entra ID · CyberArk · BeyondTrust · HashiCorp Vault
Palo Alto Networks · Fortinet · Zscaler · CrowdStrike · Microsoft Defender for Endpoint
ISO/IEC 27001:2022 · NIST CSF 2.0 · NIS2 · DORA · CRA · КСЗІ
Питання
Коли діє NIS2 і кого вона стосується?
NIS2 діє через національні закони, тож дату й обов’язки перевіряємо за країною, сектором і розміром. Клієнти з ЄС самі по собі не роблять українську компанію суб’єктом NIS2, але вимоги можуть прийти через ланцюг постачання.
Скільки коштує сертифікація ISO/IEC 27001?
Ціну аудиту визначають кількість людей і локацій, а сертифікат діє три роки зі щорічним наглядовим аудитом. Основні витрати йдуть на впровадження захисту, тому оцінку даємо після аналізу прогалин.
Чи потрібен SOC, якщо є SIEM?
SIEM збирає й зіставляє події з усіх систем, а SOC це люди, які розслідують інциденти й реагують. Таку команду можна мати свою або замовити як послугу.
Що почитати
Обговоримо вашу безпеку
Тридцять хвилин з архітектором безпеки, щоб зрозуміти, з чого почати.