Storitev · IT infrastruktura

Pregled stanja infrastrukture

Recimo, da vodite proizvajalca kovinskih delov iz Celja s petinštiridesetimi zaposlenimi. Največji kupec iz Nemčije vam pošlje vprašalnik o informacijski varnosti dobaviteljev, zavarovalnica pa ob podaljšanju police za kibernetska tveganja želi vedeti, ali imate večfaktorsko prijavo in preizkušene varnostne kopije. Hkrati razmišljate o menjavi IT izvajalca in o novem strežniku. Vse te odločitve zahtevajo isto stvar: zanesljiv opis, kaj imate in v kakšnem stanju je. Prav tega večina podjetij nima, ker je IT rasel postopoma, znanje pa je razpršeno med ljudmi in starimi e-sporočili. Pregled stanja infrastrukture je ta opis. Na vaše sisteme se povežemo z računi, ki lahko le berejo, nastavitev ne spreminjamo, na lokacijo pa ne prihajamo. V dveh do treh tednih zberemo podatke, preverimo, ali se varnostne kopije res dajo obnoviti, in se pogovorimo z ljudmi, ki sisteme vsak dan uporabljajo. Rezultat je poročilo s semaforjem in seznam ukrepov, razvrščen po tveganju in oceni ur, ki ga lahko izvede kdorkoli, ne le mi.

Bralni dostop
nastavitev med pregledom ne spreminjamo
Testna obnova
ne zanašamo se na poročilo o uspehu
Semafor
rdeče, rumeno, zeleno za vsako področje
Ocena ur
pri vsakem predlaganem ukrepu

Obseg storitve

Pregled je razdeljen na sedem področij. Pri vsakem povemo, kaj smo našli, kako resno je in koliko dela zahteva odprava.

Obseg uskladite z našimi inženirji

Popis naprav in programov

Vse, kar je priključeno na omrežje: strežniki, računalniki, tiskalniki, kamere, terminali za registracijo delovnega časa in pozabljen NAS v sejni sobi. Ob tem programi, licence in datumi poteka podpore.

Kaj vidi napadalec od zunaj

Odprta vrata na požarnem zidu, različica programske opreme na napravi VPN, certifikati, ki kmalu potečejo, in zapisi SPF, DKIM ter DMARC za vašo domeno.

Identitete in pravice

Računi nekdanjih zaposlenih, skupni računi brez lastnika, uporabniki s skrbniškimi pravicami za vsakdanje delo, vrzeli v večfaktorski prijavi v Active Directory in Entra ID.

Posodobitve in življenjska doba

Kateri sistemi ne prejemajo več varnostnih posodobitev proizvajalca, kateri zaostajajo z nameščanjem in kdaj bo treba kaj zamenjati, da boste to lahko uvrstili v proračun.

Varnostne kopije in obnova

Kaj se kopira, kam, kako pogosto in ali obstaja kopija, ki je izsiljevalski program ne more doseči. Z vašim soglasjem poskusno obnovimo datoteko ali celoten virtualni stroj in izmerimo čas.

Omrežje

Ali so pisarna, proizvodnja, gostujoče brezžično omrežje in kamere ločeni, kakšne so nastavitve požarnega zidu in ali ima kdo dostop od zunaj, za katerega nihče ne ve.

Dokumentacija in odvisnost od ljudi

Kje so zapisana gesla in postopki, kdo jih pozna in kaj bi se zgodilo, če ta oseba jutri ne bi bila dosegljiva. Tu so pogosto največja tveganja.

Potek dela

Za podjetje z 20 do 60 delovnimi mesti traja pregled dva do tri tedne. Vaša ekipa porabi skupaj le nekaj ur.

01

Uvodni klic

V 45 minutah se dogovorimo o razlogu za pregled, lokacijah, ključnih programih in rokih. Podpišemo pogodbo o obdelavi osebnih podatkov in dogovor o zaupnosti.

02

Zbiranje podatkov

Odpremo začasne račune z bralnimi pravicami in namestimo agenta za popis. Hkrati od zunaj pregledamo vaše javne naslove.

03

Preverjanje in pogovori

Testna obnova, pogled v skrbniške konzole in kratki pogovori z dvema ali tremi ljudmi, ki sisteme uporabljajo. Tako najdemo tudi tisto, česar orodja ne vidijo.

04

Poročilo in predstavitev

Povzetek za vodstvo na nekaj straneh in tehnična priloga z ukrepi. Oboje predstavimo v videoklicu in odgovorimo na vprašanja.

Ena oseba, ki ve vse, je tveganje, ki ga ne pokaže nobeno orodje. Pri pregledih pogosto ugotovimo, da je vse tehnično v redu, dokler je na voljo ena določena oseba: zunanji serviser, sin lastnika ali dolgoletni računovodja, ki ve, kje je geslo za usmerjevalnik. Ta odvisnost ne izgleda kot ranljivost, a ob bolezni, odhodu ali sporu lahko podjetje ostane brez dostopa do lastnih sistemov. V poročilu jo zato obravnavamo enako resno kot odprta vrata na požarnem zidu.

Pogosta vprašanja

Delamo po 50 € na uro + DDV. Pred začetkom vam na podlagi števila delovnih mest, strežnikov in lokacij pošljemo oceno ur, za jasno določen obseg pa lahko tudi fiksno ceno. Pregled vas ne zavezuje k nadaljnjemu sodelovanju.

Ne. Agent za popis in bralni dostopi so neopazni, testno obnovo izvedemo v ločenem okolju ali v dogovorjenem terminu. Od zaposlenih potrebujemo le nekaj kratkih pogovorov.

Ne. Pregled sledi načelom ISO 27001 in pokaže, kje ste glede nanje, certifikata pa ne izdajamo. Če se za certifikacijo odločite, vam lahko pomagamo pri pripravi.

To je odvisno od dejavnosti, velikosti in vloge v dobavni verigi. V poročilu podamo prvo oceno in seznam ukrepov, ki jih pričakujeta direktiva NIS2 in ZInfV-1. Zavezujočo pravno presojo naj poda pravni svetovalec.

Kritične ugotovitve, na primer javno dostopen skrbniški vmesnik ali varnostno kopijo, ki se že mesece ne izvaja, vam sporočimo isti dan, ne šele v končnem poročilu. Odpravo izvedete sami, z dosedanjim izvajalcem ali z nami.

Naročite pregled stanja infrastrukture

Napišite število delovnih mest in lokacij ter razlog za pregled. V enem delovnem dnevu predlagamo termin uvodnega klica in okvirno oceno ur.

Delovni čas
Od ponedeljka do petka, 9.00-17.00 (srednjeevropski čas), odgovor v enem delovnem dnevu
Pogovori
Videoklic prek Microsoft Teams ali Google Meet

Ta stran uporablja le nujne piškotke, ki so potrebni za njeno delovanje in za pomnjenje izbranega kraja. Oglaševalskih in sledilnih piškotkov ne uporabljamo. Podrobnosti najdete v razdelku Zasebnost in varstvo osebnih podatkov.