Sari la conținut
Era Digitală
Din Bacău. Pentru echipa ta.

Ai deja o întrebare?

office@dontworry.ro
0770.809.809WhatsAppDescrie proiectul
Toate serviciile

Securitate cibernetică

Află ce este expus și ce repari mai întâi.

Evaluări, priorități de remediere și sprijin pentru cerințele de securitate.

Discutăm proiectul

Pornim de la sistemele vizate, accesurile existente și impactul unei întreruperi.

Evaluăm riscurile din aplicații și infrastructură și stabilim ce merită remediat mai întâi. Proiectul poate include teste de penetrare, evaluări de vulnerabilități, măsuri tehnice și sprijin pentru documentația de securitate, în limitele convenite cu echipa ta.

Punctul de plecare

Recunoști una dintre situații?

Exemplu de lucru · scenariu ilustrativ

O aplicație pregătită pentru evaluare

Înaintea lansării unui portal, o evaluare poate urmări accesul utilizatorilor și datele vizibile pentru fiecare rol, într-un perimetru autorizat.

  1. Delimităm testul

    Mediu, conturi de test, metode permise și persoane de contact.

  2. Documentăm constatările

    Dovezi, condiții de reproducere și impact pentru fiecare problemă confirmată.

  3. Reverificăm remedierea

    Retestarea punctelor convenite și consemnarea riscurilor rămase.

Ce verificăm

Echipa primește un raport pe care îl poate transforma în sarcini de lucru. Retestarea are propriul perimetru și nu reprezintă o garanție de securitate.

Componentele proiectului

Ce poate include proiectul

Teste de penetrare

Testăm sistemele autorizate, într-un interval și cu reguli convenite. Raportăm constatările, dovezile și recomandările de remediere.

Pregătire pentru cerințele NIS2

Analizăm situația organizației și măsurile tehnice și organizatorice existente. Aplicabilitatea și obligațiile se clarifică pentru fiecare caz.

Implementare SMSI / ISO 27001

Sprijinim construirea sistemului de management al securității informației și pregătirea pentru evaluare. Certificarea se realizează separat, printr-un organism independent.

Evaluări de vulnerabilități

Identificăm vulnerabilități în sistemele incluse în evaluare și le prioritizăm după expunere și impactul asupra activității.

Ce primești la predare

Livrabilele și criteriile de acceptare se aleg pentru proiectul tău. Acestea sunt reperele de la care pornim.

Perimetru și reguli de evaluare

Sisteme incluse, excluderi, accesuri necesare și condiții de oprire a testelor.

La verificareResponsabilii autorizați confirmă perimetrul, intervalele și persoanele de contact înainte de testare.

Raport și priorități

Constatări documentate, impact, recomandări și limitele evaluării.

La verificareEchipa tehnică primește suficiente detalii pentru a analiza constatările, iar conducerea vede ordinea propusă a intervențiilor.

Remediere și reverificare

Măsurile tehnice, documentația și retestarea prevăzute în proiect.

La verificarePentru punctele reverificate consemnăm starea și riscul rămas. O evaluare descrie sistemele testate la acel moment.

Auditul tehnic, implementarea, retestarea și sprijinul pentru documentație se delimitează în ofertă. Aplicabilitatea NIS2 necesită analiza situației organizației; evaluarea tehnică nu înlocuiește consultanța juridică. Niciun test nu poate demonstra absența tuturor vulnerabilităților.

Prima discuție

Cu ce putem începe

Pentru prima discuție sunt suficiente descrieri și exemple anonimizate. Accesurile se stabilesc ulterior, printr-un canal convenit.

Bifează ce ai la îndemână. Putem începe discuția și fără toate informațiile.

0 din 3 repere pregătite

Cum lucrăm

  1. La finalul etapeiScopul proiectului și prioritățile echipei.

  2. La finalul etapeiUn plan cu etape, responsabilități și costuri.

  3. La finalul etapeiO soluție verificată pe scenariile convenite.

  4. La finalul etapeiDocumentație și condiții de suport clare.

Întrebări înainte de proiect

Cum aflăm dacă NIS2 se aplică organizației noastre?

Încadrarea cere analiza activităților, dimensiunii și criteriilor prevăzute de cadrul legal aplicabil. Pornim de la situația companiei și de la documentele existente; concluziile privind obligațiile juridice trebuie validate cu specialiștii potriviți.

Cadrul național: OUG nr. 155/2024
Primesc certificarea ISO 27001 prin acest serviciu?

Sprijinul nostru poate acoperi implementarea SMSI și pregătirea pentru audit. Evaluarea pentru certificare și emiterea certificatului sunt realizate separat de un organism independent de certificare. Domeniul și costurile fiecărei etape se stabilesc distinct.

ISO: cum funcționează certificarea
Testele pot afecta activitatea companiei?

Testarea poate avea efecte asupra sistemelor. De aceea stabilim în prealabil metodele permise, sistemele excluse, intervalele, copiile de siguranță necesare și condițiile de oprire. Unde este posibil, verificările cu impact se fac într-un mediu separat.

Pentru o decizie informată

Articole din acest domeniu ↗

Spune-ne ce vrei să rezolvi.

Primești o ofertă personalizată, fără niciun angajament.

Solicită ofertă