Hodnocení dodavatelů
Bezpečnostní rizika dodavatelů z veřejně dostupných informací a jejich dopad na vaši organizaci. Bez přístupu do systémů dodavatele.
Konkrétní výstupy, ne obecná doporučení.
- Přehled hodnocení rizik pro každého vybraného dodavatele
- Zjištění o exponovaných službách, únicích údajů a známých zranitelnostech z dostupných zdrojů
- Posouzení závislosti organizace s využitím podkladů od klienta
- Doporučení pro smluvní a provozní opatření
Výsledek zachycuje dostupné informace k uvedenému datu. Rozlišujeme potvrzené nálezy, indicie a neověřené informace. Vnější hodnocení neprokazuje úplný stav vnitřní bezpečnosti dodavatele a nenahrazuje jeho součinnost. Aktivní technické testování není součástí tohoto popisu.
Tři kroky od zadání k výstupu.
- Výběr klíčových dodavatelů a jejich rolí
- Sběr veřejně dostupných informací a jejich vyhodnocení
- Hodnocení dopadu a doporučení
Rozsah potřebné součinnosti a podkladů domluvíme před zahájením. Analýza veřejných zdrojů nevyžaduje technický zásah do systémů.
Každá služba navazuje na další.
Kybernetická bezpečnost je průběžný proces: porozumět hrozbám, řídit rizika a připravit lidi na krizové situace.
Analýza hrozeb
Přehled aktérů, kampaní a trendů relevantních pro vaši organizaci, sektor a region.
Výstup: strategický report pro vedení01PorozumětModelování hrozeb
Aktuální hrozby převedené na konkrétní techniky útoku v rámci MITRE ATT&CK®.
Výstup: model technik útoku02ŘíditRegulatorní soulad
Posouzení připravenosti podle české úpravy provádějící NIS2, plán opatření a podpora jejich zavádění.
Výstup: posouzení připravenosti a plán opatření03PřipravitOdborná školení
Školení o hrozbách a povinnostech ze zákona, přizpůsobená roli a odpovědnosti účastníků.
Výstup: školení na míru rolím03PřipravitTable-top cvičení
Řízená simulace incidentu, která prověří rozhodování vedení a klíčových rolí dřív, než to udělá skutečný útok.
Výstup: scénář, průběh a vyhodnocení cvičeníPojďme probrat vaši situaci.
Rádi s vámi projdeme vaši situaci a navrhneme další postup.