Analýza hrozeb
Přehled aktérů, kampaní a trendů, které jsou relevantní pro vaši organizaci, sektor a region. Odpovídá na otázku, kdo může zaútočit, jak a s jakým dopadem.
Konkrétní výstupy, ne obecná doporučení.
- Strategický report pro vedení (PDF nebo PPTX podle dohody)
- Přehled aktérů a kampaní zaměřených na váš sektor
- Scénáře s odhadem dopadu na organizaci
- Doporučení priorit a návazných kroků
Závěry uvádějí datum podkladů, zdroje a míru jistoty. Přehled hrozeb pomáhá určit priority; nepředpovídá konkrétní útok a nenahrazuje posouzení rizik organizace.
Tři kroky od zadání k výstupu.
- Vymezení kontextu: sektor, služby, technologie, dodavatelé
- Sběr a analýza informací z otevřených a odborných zdrojů
- Prezentace výstupu vedení a návrh dalšího postupu
Rozsah potřebné součinnosti a podkladů domluvíme před zahájením. Analýza veřejných zdrojů nevyžaduje technický zásah do systémů.
Každá služba navazuje na další.
Kybernetická bezpečnost je průběžný proces: porozumět hrozbám, řídit rizika a připravit lidi na krizové situace.
Modelování hrozeb
Aktuální hrozby převedené na konkrétní techniky útoku v rámci MITRE ATT&CK®.
Výstup: model technik útoku02ŘíditRegulatorní soulad
Posouzení připravenosti podle české úpravy provádějící NIS2, plán opatření a podpora jejich zavádění.
Výstup: posouzení připravenosti a plán opatření02ŘíditHodnocení dodavatelů
Bezpečnostní rizika dodavatelů z veřejně dostupných informací a jejich dopad na vaši organizaci.
Výstup: hodnocení rizik dodavatele03PřipravitOdborná školení
Školení o hrozbách a povinnostech ze zákona, přizpůsobená roli a odpovědnosti účastníků.
Výstup: školení na míru rolím03PřipravitTable-top cvičení
Řízená simulace incidentu, která prověří rozhodování vedení a klíčových rolí dřív, než to udělá skutečný útok.
Výstup: scénář, průběh a vyhodnocení cvičeníPojďme probrat vaši situaci.
Rádi s vámi projdeme vaši situaci a navrhneme další postup.