Sigurnosni alatCyber-Fin Sigurnost
Pregled sigurnosti vaše tvrtke prije nego što ga netko drugi napravi umjesto vas.
Alat automatski prolazi kroz sustave, mrežu i aplikacije tvrtke i traži slabe točke. Rezultat je izvještaj koji kaže što je ranjivo, koliko je ozbiljno i što napraviti, a ne samo popis upozorenja.
Zatraži provjeruŠto piše u izvještaju
Svaki nalaz ima sustav na kojem je pronađen, razinu ozbiljnosti i preporuku. Na vrhu je zbroj po razinama, da uprava odmah vidi kakvo je stanje.
2Kritično
5Visoko
11Srednje
23Nisko
| Nalaz | Sustav | Ozbiljnost | Preporuka |
|---|---|---|---|
| Udaljena radna površina (RDP) dostupna s interneta | Poslužitelj | Kritično | Zatvoriti priključak, pristup samo preko VPN-a. |
| Sigurnosne kopije na istom disku kao i podaci | Datoteke | Kritično | Kopija izvan mreže, prema pravilu 3-2-1. |
| Zastarjela verzija web poslužitelja s poznatim ranjivostima | Web aplikacija | Visoko | Nadogradnja na podržanu verziju. |
| Isti administratorski račun na više računala | Pristupi | Visoko | Zasebni računi i prijava u dva koraka. |
| Upravljačko sučelje stroja dostupno iz uredske mreže | Pogon | Srednje | Odvojiti mrežu pogona od uredske. |
| Pisač s tvorničkom lozinkom | Mreža | Nisko | Promijeniti lozinku i isključiti nepotrebne usluge. |
Izvještaj sadrži
- Sažetak za upravu na jednoj stranici
- Zbroj nalaza po razinama ozbiljnosti
- Popis nalaza sa sustavom na kojem su pronađeni
- Tehnički opis svakog nalaza za vaš IT
- Preporuke i redoslijed popravaka
- Usporedbu s prethodnom provjerom, ako je postoji
Što provjerava
Infrastrukturu tvrtke od mreže do aplikacija, na jednom mjestu.
MrežaOtvoreni priključci, izložene usluge i uređaji vidljivi izvana.
PoslužiteljiZastarjeli sustavi, nedostajuće zakrpe i slabe postavke.
AplikacijePoznate ranjivosti u web aplikacijama i programima koje koristite.
PristupiSlabe lozinke, suvišni računi i preširoke ovlasti.
Industrijski sustaviStrojevi i uređaji u pogonu spojeni na mrežu tvrtke.
Sigurnosne kopijePostoje li kopije i jesu li zaštićene od ransomwarea.
OzbiljnostSvaka ranjivost razvrstana prema riziku za poslovanje.
IzvještajDetaljan izvještaj s nalazima i preporukama za upravu i IT.
NIS2 i Zakon o kibernetičkoj sigurnosti
Zakon obuhvaća znatno više tvrtki nego prijašnji propisi, a kupci sve češće traže dokaz o sigurnosnim mjerama i od svojih dobavljača. Provjera pokazuje gdje ste danas i koje mjere treba poduzeti. Sama provjera nije potvrda usklađenosti sa zakonom.
Odnosi li se zakon na vašu tvrtkuKako radimo
Provjera je korisna samo ako iza nje slijede popravci.
Dogovor opsegaDogovaramo koje sustave, mreže i aplikacije provjeravamo i kada, da provjera ne ometa rad.
AnalizaAlat provodi provjeru, a mi pregledavamo nalaze i odvajamo stvarne rizike od lažnih uzbuna.
Izvještaj i popravciProlazimo izvještaj s vama i po dogovoru otklanjamo ranjivosti ili pomažemo vašem IT-u.
Česta pitanja
Ometa li provjera rad?
Ne bi smjela. Opseg i termin dogovaramo unaprijed, a provjere koje opterećuju mrežu ili strojeve u pogonu radimo izvan radnog vremena.
Koliko traje?
Ovisi o veličini mreže i broju aplikacija. Okvirni rok dajemo nakon dogovora o opsegu.
Tko vidi rezultate?
Vi i osobe koje odredite. Izvještaj predajemo upravi i vašem IT-u.
Imamo vanjsku IT podršku. Što onda?
Izvještaj je pisan tako da ga vaš IT ili vanjski partner može izravno koristiti. Ako želite, popravke radimo mi.
Koliko često ponavljati provjeru?
Barem jednom godišnje i nakon većih promjena u sustavima. Svaka sljedeća provjera uspoređuje se s prethodnom.
Za čitanje
NIS2 i Zakon o kibernetičkoj sigurnosti: odnosi li se na vašu tvrtkuZakon obuhvaća znatno više tvrtki nego prijašnji propisi, a posredno i njihove dobavljače. Evo kako procijeniti jeste li obveznik i što se od vas očekuje.Sigurnosna kopija podataka: pravilo 3-2-1 i što kad zakažeVećina tvrtki ima neku sigurnosnu kopiju. Malo ih je provjerilo može li se iz nje nešto i vratiti. Pravilo 3-2-1 je dobar početak, ali odgovara samo na pola pitanja.Zašto je važno održavati svoju mrežuMreža je jedini dio informatike koji svi koriste cijelo vrijeme, a o kojem se razmišlja tek kad stane. Redovito održavanje košta manje od jednog dana zastoja.
Provjerimo koliko su vaši sustavi zaštićeni.
Opišite situaciju u nekoliko rečenica, a mi ćemo predložiti sljedeći korak.
Ili pišite izravno na [email protected]. Odgovaramo na sve upite unutar 24 sata.