Teenused · Küberturve

Küberturve ja infoturve

Audit + seire

Infoturbe baastaseme juurutamine, ligipääsude ja riskide ülevaatus ning töötajate koolitused. Audit annab lähteseisu; edasi jätkub turvaseire ja koolitused pideva teenusena.

Räägime koostööst

Millal seda teenust vaja on

Enamik intsidente ei alga keeruka ründega, vaid korraldamata baastasemest. Tüüpilised märgid:

Ligipääsud ja kontod on laiali ning ülevaade puudub, kellel on mis õigused.
Kaheastmeline autentimine on kasutusel juhuslikult või üldse mitte.
Lahkunud töötajate kontod ja ligipääsud on sulgemata.
Töötajad pole saanud koolitust õngitsuskirjade ja muude levinud rünnete äratundmiseks.
Klient, partner või seadus (NIS2) küsib infoturbe kohta, aga vastata pole midagi konkreetset.
Intsidendi korral pole plaani, kes mida teeb ja keda teavitab.

Mida teenus sisaldab

Küberturbe baastaseme audit: Piiritletud töö, mis annab ausa lähteseisu: kontod, ligipääsud, seadmed, varundus, veebilahendused ja praktikad. Tulemuseks prioriteetidega tegevusplaan.
Ligipääsude ja riskide ülevaatus: Kellel on mis õigused, mis on liigne ja mis puudu — sealhulgas aegunud süsteemide riskianalüüs ja uuendusplaanid.
Praktikate juurutamine: Kaheastmeline autentimine, paroolihaldus, varundus ja muud baaspraktikad, seadistatud nii, et need päriselt kasutusse jäävad.
Töötajate koolitused: Lühikesed praktilised koolitused, mis õpetavad ära tundma õngitsust ja levinud petuskeeme — inimene on enamiku rünnete esimene sihtmärk.
Turvaseire pideva teenusena: Pärast korrastamist hoian olukorral silma peal: ülevaatused, uuendused ja jooksev nõu, et baastase ei laguneks vaikselt tagasi.

Kuidas koostöö käib

Alustan auditist, mis kaardistab tegeliku seisu — mitte paberil, vaid päris kontodes ja süsteemides. Selle pealt teen prioriteetidega plaani: mida parandada kohe, mida järgmisena ja mis võib oodata. Juurutamine käib sammhaaval koos selgitustega, miks iga muudatus vajalik on. Soovi korral jätkub koostöö turvaseire ja regulaarsete koolitustena. Toetan ka liikumist NIS2 ja ISO 27001 nõuete suunas.

Tulemus: infoturbe baastase, mis on päriselt kasutusel — dokumenteeritud ligipääsud, koolitatud töötajad ja selge plaan intsidendi puhuks.

Korduma kippuvad küsimused

Kas audit tähendab suurt ja kallist projekti?

Ei. Baastaseme audit on piiritletud töö, mille eesmärk on aus lähteseis ja prioriteetidega plaan. Suurem osa leitud probleemidest on tavaliselt lahendatavad korrastamise, mitte suurte investeeringutega.

Mis vahe on NIS2-l ja ISO 27001-l?

NIS2 on Euroopa Liidu direktiiv, mis kohustab teatud sektorite ja suurusega ettevõtteid küberturvet korraldama. ISO/IEC 27001 on rahvusvaheline infoturbe halduse standard, mille järgimine on vabatahtlik, kuid mida kliendid ja partnerid üha sagedamini ootavad. Aitan hinnata, kumb ja mil määral sinu ettevõtet puudutab.

Meie ettevõte on väike. Kas keegi meid üldse ründaks?

Enamik ründeid on automatiseeritud ega vali sihtmärki suuruse järgi — skannitakse kõike, mis on avalikult kättesaadav ja nõrgalt kaitstud. Väikeettevõte on sageli just seetõttu lihtsam sihtmärk, et baastase on korraldamata.

Alustame lühikese vestlusega

Kirjelda paari lausega, millega su ettevõttes praegu abi vajad. Vastan isiklikult ja anname koos hinnangu, kas ja kuidas saan aidata.

Võta ühendust

Seotud teenused

Tagasi teenuste juurde