SECURE · Consultanță cybersecurity
Consultanță cybersecurity pentru decizii bazate pe risc, nu pe zgomot.
Traducem problemele tehnice în decizii pe care conducerea le poate lua, alegem ordinea corectă și urmărim planul până când riscul chiar scade. Lucrăm cu echipa ta IT, nu în locul ei.
- Riscul întâiordinea după impact, nu după zgomot
- Pe limba conduceriidecizii, nu jargon
- Lună de lunăpână când riscul scade
Expunerea la risc într-un an de consultanță
Consultanță sau audit?
Auditul e o poză. Consultanța e filmul.
Amândouă pornesc de la riscul real. Diferența e cât timp stăm alături de tine.
Afli exact unde ești: riscurile în ordinea impactului și planul de rezolvare. Ce faci după aceea decizi tu.
Vezi auditul Consultanță cybersecurity continuu, lună de lunăTe ajutăm să implementezi planul, verificăm deciziile noi (proiecte, furnizori, incidente) și raportăm conducerii.
Vezi varianteleCe facem, de fapt
Traducem riscul tehnic pe limba conducerii
Alege o problemă tipică. Stânga e cum o raportează IT-ul. Dreapta e cum ajunge la director: ce înseamnă, ce poate costa și ce decizie i se cere.
Protocoale vechi de autentificare (legacy auth) ocolesc verificarea în doi pași.
Oricine are parola unui angajat poate intra în email, chiar dacă firma a activat verificarea în doi pași.
- Ce poate costa
- Acces la emailuri, facturi false trimise clienților, date furate.
- Decizia cerută
- Aprobați blocarea protocoalelor vechi, după o verificare a aplicațiilor care încă le folosesc.
- Efort
- mic, câteva zile
Conturi cu drepturi globale de administrare, permanente, fără PIM.
Câțiva oameni au permanent cheile întregii firme. Dacă unul e păcălit, atacatorul le are și el.
- Ce poate costa
- Control complet asupra sistemelor, inclusiv ștergerea copiilor de siguranță.
- Decizia cerută
- Aprobați conturi separate de administrare, activate doar când e nevoie.
- Efort
- mic spre mediu
Joburi de backup reușite, fără test de restaurare și fără copie imutabilă.
Nu știi dacă poți reveni după un atac și nici în cât timp.
- Ce poate costa
- Zile sau săptămâni de oprire, cu oameni care nu pot lucra.
- Decizia cerută
- Aprobați un test de restaurare trimestrial și o copie pe care atacatorul nu o poate șterge.
- Efort
- mediu, poate cere buget
VPN permanent pentru furnizorul IT, cu cont comun, fără jurnale.
O firmă din afară poate intra oricând, iar dacă e compromisă, intră și atacatorul.
- Ce poate costa
- Atac prin furnizor, greu de observat și de dovedit.
- Decizia cerută
- Cereți acces doar la nevoie, cu cont nominal și jurnale, plus o clauză în contract.
- Efort
- mic, plus o discuție cu furnizorul
Retenție scurtă a jurnalelor de audit, fără alertare centralizată.
Dacă afli de un incident după două săptămâni, nu mai ai cum să vezi ce s-a întâmplat.
- Ce poate costa
- Nu poți raporta corect incidentul și nu poți dovedi ce date au fost afectate.
- Decizia cerută
- Aprobați păstrarea jurnalelor cel puțin 90 de zile și alerte pentru evenimentele critice.
- Efort
- mic spre mediu, posibil cost de licență
Harta riscurilor
Fiecare risc are un loc pe hartă. Planul îl mută spre zona sigură.
Așa arată riscurile unei firme înainte și după primele 90 de zile. Apasă butonul și urmărește-le cum se mută.
- 1Conturi de administrator
- 2Backup netestat
- 3Phishing
- 4Acces furnizor
- 5Jurnale scurte
Concret
O lună obișnuită cu un consultant de securitate
Fără ședințe inutile. Patru momente pe lună, plus răspunsuri oricând apare o întrebare sau un incident.
- Săptămâna 1
Raport scurt pentru conducere: ce s-a rezolvat, ce riscuri au rămas, ce decizii urmează.
- Săptămâna 2
Verificăm un proiect nou, un furnizor sau o schimbare, înainte să intre în producție.
- Săptămâna 3
Urmărim planul cu echipa IT: ce e gata, ce e blocat, ce dovezi avem.
- Săptămâna 4
Un exercițiu sau o instruire scurtă: phishing, incident, recuperare.
Oricând în lună: întrebări de securitate, a doua opinie pentru o ofertă sau un furnizor, ajutor la un incident.
Cum putem lucra
Trei variante, după cât ajutor îți trebuie
Poți începe cu oricare și poți trece oricând la alta.
Vrei să știi unde ești, înainte de orice decizie.
- Auditul IT și de securitate
- Riscurile în ordinea impactului
- Planul pe 30/60/90 de zile
Ai echipă IT, dar vrei un specialist de securitate când apar decizii importante.
- Răspunsuri la întrebări de securitate
- Verificarea proiectelor și furnizorilor
- Ajutor la incidente
Vrei pe cineva care ține securitatea sub control, lună de lună, și raportează conducerii.
- Tot ce include consultanța la cerere
- Raport lunar pentru conducere
- Planul urmărit până la dovezi
Metoda
Folosim cadre recunoscute, ca instrumente, nu ca scop
Structurăm totul după NIST Cybersecurity Framework 2.0, cu guvernanța în centru, și aliniem la ISO 27001, NIS2, CIS Controls și GDPR acolo unde contează.
Treci cu mouse-ul sau apasă pe o parte a roții.
- GuverneazăRiscurile ajung la conducere, cu responsabili și decizii.
- IdentificăCe ai de protejat și unde ești expus.
- ProtejeazăConturi, date, dispozitive, acces.
- DetecteazăAfli la timp că se întâmplă ceva.
- RăspundeȘtii ce faci când apare un incident.
- RecupereazăRevii la normal și înveți din incident.
Guvernează
Stabilim cine răspunde de fiecare risc și aducem riscurile la conducere, lună de lună, ca deciziile să fie luate de cine trebuie.
Un raport lunar de o pagină, cu primele 5 riscuri și deciziile cerute.
Identifică
Facem lista sistemelor, datelor și furnizorilor importanți și vedem unde e firma expusă.
Lista activelor critice și registrul riscurilor, cu responsabil pentru fiecare.
Protejează
Punem la punct măsurile de bază: verificare în doi pași, acces minim necesar, laptopuri criptate și actualizate, instruire.
Conturi de administrator separate și verificare în doi pași pentru toți.
Detectează
Ne asigurăm că afli la timp când se întâmplă ceva neobișnuit și că alerta ajunge la omul potrivit.
O alertă când cineva intră în cont din altă țară sau copiază multe fișiere noaptea.
Răspunde
Pregătim procedura de incident: cine decide, cine comunică, ce se raportează la DNSC în 24 și 72 de ore.
Un exercițiu de incident de o oră, pe hârtie, cu conducerea și IT-ul.
Recuperează
Verificăm că firma își poate reveni după un atac și că învățați ceva din fiecare incident.
Un test de restaurare a datelor, cu timpul măsurat și notat.
Ce rămâne
Ce primești, în funcție de varianta aleasă
- Raport de risc pentru conducereExpunerea, dependențele și deciziile necesare, fără jargon.
- Registrul riscurilorFiecare risc cu impact, responsabil, tratament și dovadă.
- Analiza arhitecturii de securitateUnde sunt granițele de încredere, accesul și separarea rețelelor.
- Planul pe 90 de zileCe rezolvi repede, ce depinde de altceva, ce devine proiect.
- Roluri și politiciCine răspunde de ce, plus regulile de care chiar ai nevoie.
- Matricea de doveziCe măsură există, ce o dovedește, cine o ține la zi.
Primul pas
Hai să vorbim 30 de minute despre securitatea firmei.
Îmi spui ce te îngrijorează sau ce s-a schimbat. La final știi ce variantă are sens pentru tine și de unde începem.
- Alegi un momentcare îți convine
- Vorbim 30 de minuteonline sau la telefon
- Primești o propunerecu pași și preț
Servicii specializate
Când problema e clară, intrăm în profunzime
Întrebări
Întrebări despre consultanța cybersecurity
Care e diferența dintre consultanță și auditul IT?
Auditul e o poză: verifică într-un perimetru stabilit și îți dă riscurile și planul. Consultanța e un film: te ajută să decizi, să implementezi și să urmărești planul în timp, plus deciziile noi care apar (proiecte, furnizori, incidente).
Trebuie să începem cu un proiect mare?
Nu. Poți începe cu o evaluare scurtă sau cu o singură problemă clară. Extindem doar dacă riscul și beneficiul o justifică.
Lucrați cu echipa noastră IT sau cu furnizorul?
Da, împreună cu ei. Ei rămân responsabili de operare. Noi aducem evaluarea independentă, prioritizarea și legătura cu conducerea.
Cât de des ne vedem?
La consultanța continuă, de obicei o întâlnire pe săptămână sau la două săptămâni cu echipa IT și un raport lunar pentru conducere. Între ele, răspundem când apar întrebări.
Ne legăm pe termen lung?
Nu e nevoie. Consultanța continuă se face lunar și poate fi oprită cu un preaviz scurt, stabilit în propunere.
Include NIS2 sau ISO 27001?
Da, când fac parte din context. Pentru pregătirea completă și documentație există serviciul dedicat NIS2 și ISO 27001.
Cât costă?
Depinde de varianta aleasă și de mărimea firmei. Prima discuție, de 30 de minute, nu te costă nimic. După ea primești o propunere scrisă, cu ce se face și prețul.
Referințe