Kibernetinis saugumas
Padedu įsivertinti bazinę kibernetinę higieną ir susidėlioti aiškius veiksmus, kurie mažina kasdienes rizikas.
Aptarkime jūsų situacijąRaskite tris įtartinas vietas šiame laiške
apie 1 min.Spustelėkite viską, kas kelia įtarimą.
- Nuo
- Kam
- buhalterija@jusuimone.lt
- Data
- Tema
Patvirtinkite savo duomenis , kitaip paskyra bus užblokuota.
Patvirtinti galite čia:
Ką radote
pasto-paskyra-lt.com
Siuntėjo adresas: laiškas „iš administratoriaus“, bet domenas ne jūsų įmonės, o „-lt.com“ tik apsimeta lietuvišku adresu. Rodomas vardas gali būti bet koks — žiūrėkite į patį adresą.
per 2 valandas
Skubinimas: terminas ir grasinimas užblokuoti skirti tam, kad veiktumėte negalvodami.
pasto-paskyra-lt.com/patvirtinti
Nuoroda: pradžia primena jūsų įmonės adresą, bet adresas baigiasi pasto-paskyra-lt.com — tai visai kita svetainė. Prieš spausdami patikrinkite, kur nuoroda veda.
Rasta 0 iš 3
Ką daryti gavus tokį laišką
- Nespauskite nuorodos ir neatsakykite į laišką.
- Praneškite IT ar atsakingam žmogui — persiųskite laišką kaip priedą arba naudokite mygtuką „Pranešti“.
- Jei abejojate, patikrinkite per žinomą kanalą: atsidarykite paskyrą patys arba paskambinkite.
Kam ši paslauga
- Smulkios ir vidutinės įmonės
- Neturi atskiro IT saugumo specialisto ar informacijos saugumo pareigūno, bet nori suprasti ir valdyti rizikas.
- Organizacijos po incidento
- Įvyko duomenų nutekėjimas, ataka ar įsilaužimas — kas toliau ir kaip apsisaugoti.
- Vadovai, norintys suprasti rizikas
- Aiški kibernetinio saugumo situacijos apžvalga ir prioritetai be techninės terminologijos.
Konkretūs darbai
- Kibernetinės brandos ir rizikų vertinimas
- Slaptažodžių valdymo, MFA ir prieigų peržiūra
- El. pašto saugumo ir pagrindinių apsaugos priemonių konfigūracija
- Darbuotojų saugumo mokymai: sukčiavimo laiškų (phishing) ir socialinės inžinerijos atpažinimas
- Incidentų reagavimo plano ir pagrindinių procedūrų parengimas
- Pradinė saugumo atitikties peržiūra BDAR / NIS2 kontekste
Ką turėsite pabaigoje
Rizikų sąrašas su prioritetais, peržiūrėti slaptažodžių, MFA ir prieigų nustatymai, darbuotojai, mokantys atpažinti sukčiavimą, ir incidentų reagavimo planas.
Keturi žingsniai
Rizikų vertinimas
Identifikuoju pagrindines rizikas: sistemas, procesus, darbuotojų įpročius ir politikas.
Prioritetų nustatymas
Pateikiu aiškų veiksmų planą — ką daryti pirmiausia, kokia seka ir kaina.
Diegimas ir mokymai
Diegiu technines priemones ir mokau darbuotojus atpažinti grėsmes.
Politikos ir procedūros
Dokumentuoju IT saugumo politikas, procedūras ir incidentų valdymo planą.
Dažni klausimai
Ar turime būti didelė įmonė, kad tai būtų aktualu?
Ne. Dirbu su visų dydžių verslo subjektais ir ne tik.
Ką darote po incidento?
Padedu suprasti, kas įvyko, susidėlioti pirmuosius veiksmus ir parengti planą, kaip sumažinti tokią riziką ateityje.
Ar vedate darbuotojų saugumo mokymus?
Taip. Praktiniai mokymai apie phishing atpažinimą ir socialinę inžineriją — žr. ir mokymų modulį „Kibernetinė higiena“.
Susijusios paslaugos
Pradėkime nuo pokalbio
Nebūtina iš karto paruošti išsamaus projekto aprašymo. Parašykite, ką norite pasiekti arba kur šiuo metu stringate — nuo to ir pradėsime pokalbį.
Pasistengsiu atsakyti kuo skubiau.