A biztonsági intézkedéseket mindaddig túl soknak érezzük, amíg egy napon kevésnek bizonyulnak
Napról napra új támadók és támadási módszerek jelennek meg, célkeresztbe véve vállalatokat és magánszemélyeket egyaránt. Az információbiztonság célja, hogy biztosítsa a digitális adatvagyon bizalmasságát, sértetlenségét és rendelkezésre állását.
Küldetésünk, hogy az Ön megbízható partnereként egyéni igényekre hangolva támogatást nyújtsunk az információbiztonság világában.
Tanácsadás
Egy vállalat információbiztonsági szervezete és az ahhoz kapcsolódó képességek rendkívül összetettek és sokrétűek lehetnek.
Mind a szervezet, mind az azt körülvevő környezet folyamatosan változik, aminek következtében új kihívások jelennek meg – elég ha csak az elmúlt években megjelent globális pandémiára gondolunk.
Munkatársaink segítenek Önnek, hogy megértse a vállalkozása jelenlegi információbiztonsági helyzetét, és hogy elérje a közösen megtervezett kívánt állapotot.
Szolgáltatásaink
- Információbiztonsági irányítási rendszer fejlesztése, a kapcsolódó dokumentumrendszer kialakítása
- Üzletmenet-folytonosság menedzsment
- Információbiztonsági és adatvédelmi törvényi megfelelés támogatása
Audit
Ha meg akarunk róla bizonyosodni, hogy valamit jól csinálunk, az audit jó eszköz lehet ennek igazolására.
Egy szervezet életében számos területen találkozhatunk az auditálás igényével, nincs ez másképpen az információbiztonsággal sem, legyen szó egy adott szabvány tanúsításáról, vagy önálló rendszerelem átvilágításáról.
Cégünk rugalmas partner az információbiztonsági audit teljes területén: vállaljuk ISO/IEC 27001 tanúsítvány alapján működő irányítási rendszer auditálását, vagy ügyfelünk igényei alapján szabványtól függetlenül átvilágítjuk a kijelölt folyamatot, képességet, illetve szolgáltatást.
Szolgáltatásaink
- ISO/IEC 27001 információbiztonsági szabvány auditálása
- Információbiztonsági állapotfelmérés (health check) kivitelezése, javítási javaslatok megfogalmazása
- Ügyfél által kért folyamat, képesség vagy szolgáltatás auditálása
Etikus hackelés
A legjobb módszer arra, hogy megértsük rendszereink sebezhetőségeit, hogyha egy valódi támadást szimulálunk.
Az etikus hackelés során szakembereink a támadók által használt eszközöket és offenzív technikákat alkalmazzák, felderítve azokat a biztonsági réseket, amelyek egy valódi támadás esetén is célpontba kerülnének. Minden esetben előre lefektetett szigorú szabályrendszer és nemzetközileg elismert módszertan alapján vizsgáljuk ügyfeleink rendszereit.
Célunk az, hogy a lefolytatott vizsgálatoknak köszönhetően partnereink megértsék a rendszereikhez köthető kockázatokat, és javaslataink segítségével biztonságosabbá tegyék azokat.
Szolgáltatásaink
- Külső (internet felőli) infrastruktúra penetrációs tesztelése
- Android és webalkalmazások penetrációs tesztelése
- Gyanús e-mailek szakértői vizsgálata
Oktatás
Az információbiztonsági rendszer leggyengébb láncszeme maga az ember.
A támadók már régóta felismerték, hogy bonyolult megoldások helyett a hiszékeny és sokszor meggondolatlan emberi természetre alapozva könnyen elérhetik a céljaikat. Nincs szükség kifinomult hacker technikákra, elég egy adathalász e-mail; esetleg egy gyenge céges jelszó; vagy éppen egy átgondolatlan poszt a közösségi médiában, és már meg is van a baj.
Egyikünk sem immunis a támadásokra, azonban megfelelő oktatással és felkészítéssel jelentősen növelhetjük vállalatunk információbiztonsági ellenálló képességét.
Szolgáltatásaink
- Általános biztonságtudatossági szintet emelő képzések
- Specifikus, az ügyfél által kért oktatás (pl. biztonságos otthoni munkavégzés)
- Social engineering támadás szimulálása célzott adathalász kampányon keresztül
Adatvédelem
Az Általános Adatvédelmi Rendelet, azaz a GDPR jelentősen átalakította a vállalkozások adatvédelemhez fűződő viszonyát.
Szigorodtak a kötelezettségek mindenkinél, akik európai állampolgárok adatait kezelik. Ezen kötelezettségek elmulasztása rendkívüli bírságok kiszabásával jár, így minden felelős cégvezetés érdeke, hogy kifogástalan adatvédelmi rendszert üzemeltessen.
Felkészült adatvédelmi szakértőink állnak az ügyfeleink rendelkezésére az adatvédelem bármely területével kapcsolatban.
Szolgáltatásaink
- Teljes adatvédelmi szabályozási rendszer kialakítása és auditálása
- GDPR megfelelőség felülvizsgálata
- Adatvédelmi tisztviselő (Data Protection Officer) szerepkör ellátása
Központban az ügyfeleink igényei
Szolgáltatásaink kiterjednek a legalapvetőbb funkciók átvilágításától, a komplex átállást igénylő feladatokig végrehajtásáig
Rólunk
Kollégáink több éves tapasztalattal rendelkező szakemberek, akik nem csak az ügyfeleknél, hanem nemzetközileg elismert vizsgákon is bizonyítottak már, számos nagy presztízsű tanúsítványt megszerezve.
Referenciák
Ügyfeleink száma folyamatosan növekszik, legyen szó tanácsadásról, etikus hackelésről, oktatásról vagy az információbiztonság egyéb területeiről. Büszkék vagyunk rá, hogy számos partnerünket visszatérő ügyfélként üdvözölhetjük.
Megbízható partnert keres az információbiztonság területén?
Lépjen kapcsolatba velünk!