Popis naprav in programov
Vse, kar je priključeno na omrežje: strežniki, računalniki, tiskalniki, kamere, terminali za registracijo delovnega časa in pozabljen NAS v sejni sobi. Ob tem programi, licence in datumi poteka podpore.
Recimo, da vodite proizvajalca kovinskih delov iz Celja s petinštiridesetimi zaposlenimi. Največji kupec iz Nemčije vam pošlje vprašalnik o informacijski varnosti dobaviteljev, zavarovalnica pa ob podaljšanju police za kibernetska tveganja želi vedeti, ali imate večfaktorsko prijavo in preizkušene varnostne kopije. Hkrati razmišljate o menjavi IT izvajalca in o novem strežniku. Vse te odločitve zahtevajo isto stvar: zanesljiv opis, kaj imate in v kakšnem stanju je. Prav tega večina podjetij nima, ker je IT rasel postopoma, znanje pa je razpršeno med ljudmi in starimi e-sporočili. Pregled stanja infrastrukture je ta opis. Na vaše sisteme se povežemo z računi, ki lahko le berejo, nastavitev ne spreminjamo, na lokacijo pa ne prihajamo. V dveh do treh tednih zberemo podatke, preverimo, ali se varnostne kopije res dajo obnoviti, in se pogovorimo z ljudmi, ki sisteme vsak dan uporabljajo. Rezultat je poročilo s semaforjem in seznam ukrepov, razvrščen po tveganju in oceni ur, ki ga lahko izvede kdorkoli, ne le mi.
Pregled je razdeljen na sedem področij. Pri vsakem povemo, kaj smo našli, kako resno je in koliko dela zahteva odprava.
Vse, kar je priključeno na omrežje: strežniki, računalniki, tiskalniki, kamere, terminali za registracijo delovnega časa in pozabljen NAS v sejni sobi. Ob tem programi, licence in datumi poteka podpore.
Odprta vrata na požarnem zidu, različica programske opreme na napravi VPN, certifikati, ki kmalu potečejo, in zapisi SPF, DKIM ter DMARC za vašo domeno.
Računi nekdanjih zaposlenih, skupni računi brez lastnika, uporabniki s skrbniškimi pravicami za vsakdanje delo, vrzeli v večfaktorski prijavi v Active Directory in Entra ID.
Kateri sistemi ne prejemajo več varnostnih posodobitev proizvajalca, kateri zaostajajo z nameščanjem in kdaj bo treba kaj zamenjati, da boste to lahko uvrstili v proračun.
Kaj se kopira, kam, kako pogosto in ali obstaja kopija, ki je izsiljevalski program ne more doseči. Z vašim soglasjem poskusno obnovimo datoteko ali celoten virtualni stroj in izmerimo čas.
Ali so pisarna, proizvodnja, gostujoče brezžično omrežje in kamere ločeni, kakšne so nastavitve požarnega zidu in ali ima kdo dostop od zunaj, za katerega nihče ne ve.
Kje so zapisana gesla in postopki, kdo jih pozna in kaj bi se zgodilo, če ta oseba jutri ne bi bila dosegljiva. Tu so pogosto največja tveganja.
Za podjetje z 20 do 60 delovnimi mesti traja pregled dva do tri tedne. Vaša ekipa porabi skupaj le nekaj ur.
V 45 minutah se dogovorimo o razlogu za pregled, lokacijah, ključnih programih in rokih. Podpišemo pogodbo o obdelavi osebnih podatkov in dogovor o zaupnosti.
Odpremo začasne račune z bralnimi pravicami in namestimo agenta za popis. Hkrati od zunaj pregledamo vaše javne naslove.
Testna obnova, pogled v skrbniške konzole in kratki pogovori z dvema ali tremi ljudmi, ki sisteme uporabljajo. Tako najdemo tudi tisto, česar orodja ne vidijo.
Povzetek za vodstvo na nekaj straneh in tehnična priloga z ukrepi. Oboje predstavimo v videoklicu in odgovorimo na vprašanja.
Ena oseba, ki ve vse, je tveganje, ki ga ne pokaže nobeno orodje. Pri pregledih pogosto ugotovimo, da je vse tehnično v redu, dokler je na voljo ena določena oseba: zunanji serviser, sin lastnika ali dolgoletni računovodja, ki ve, kje je geslo za usmerjevalnik. Ta odvisnost ne izgleda kot ranljivost, a ob bolezni, odhodu ali sporu lahko podjetje ostane brez dostopa do lastnih sistemov. V poročilu jo zato obravnavamo enako resno kot odprta vrata na požarnem zidu.
Delamo po 50 € na uro + DDV. Pred začetkom vam na podlagi števila delovnih mest, strežnikov in lokacij pošljemo oceno ur, za jasno določen obseg pa lahko tudi fiksno ceno. Pregled vas ne zavezuje k nadaljnjemu sodelovanju.
Ne. Agent za popis in bralni dostopi so neopazni, testno obnovo izvedemo v ločenem okolju ali v dogovorjenem terminu. Od zaposlenih potrebujemo le nekaj kratkih pogovorov.
Ne. Pregled sledi načelom ISO 27001 in pokaže, kje ste glede nanje, certifikata pa ne izdajamo. Če se za certifikacijo odločite, vam lahko pomagamo pri pripravi.
To je odvisno od dejavnosti, velikosti in vloge v dobavni verigi. V poročilu podamo prvo oceno in seznam ukrepov, ki jih pričakujeta direktiva NIS2 in ZInfV-1. Zavezujočo pravno presojo naj poda pravni svetovalec.
Kritične ugotovitve, na primer javno dostopen skrbniški vmesnik ali varnostno kopijo, ki se že mesece ne izvaja, vam sporočimo isti dan, ne šele v končnem poročilu. Odpravo izvedete sami, z dosedanjim izvajalcem ali z nami.
Napišite število delovnih mest in lokacij ter razlog za pregled. V enem delovnem dnevu predlagamo termin uvodnega klica in okvirno oceno ur.
Vaše povpraševanje je prispelo
Oglasimo se najpozneje naslednji delovni dan. Če ste prijavili okvaro, zaradi katere ekipa ne more delati, jo pogledamo najprej.
Tega kraja ni na seznamu. Preverite zapis ali izberite najbližje večje mesto. Ker vse delo opravimo na daljavo, je storitev povsod po Sloveniji enaka.