NIS2 ieviešana no sākuma līdz beigām

Izmantojam modernus EDR/XDR risinājumus (Bitdefender, SentinelOne, CrowdStrike) draudu noteikšanai, izolēšanai un reaģēšanai reāllaikā.

Automatizējam operētājsistēmu un lietojumprogrammu atjauninājumus, izmantojot MDPCLOUD RMM.

Ieviešam USB, lietojumprogrammu un sistēmas izmaiņu kontroli (Application Control, Device Control).

Veicam ievainojamību analīzi un novēršanu.

Uzraugām ierīču stāvokli, veiktspēju un darbību vēsturi, izmantojot centralizētu pārvaldības platformu.

Risku analīzē novērtējam gan tehniskos draudus (izmantojot Bitdefender, SentinelOne un CrowdStrike analītiku), gan biznesa procesu ievainojamības.

Veidojam detalizētas risku tabulas: draudu avots, ietekmes līmenis, iespējamība un kontroles pasākumi.

Izveidojam risku pārvaldības plānu, kas ietver lēmumus par mazināšanu, nodošanu vai pieņemšanu.

Nosakām pārskatīšanas biežumu, iesaistām atbildīgās personas un iesakām risinājumus, balstoties uz labo praksi.

Izveidojam incidentu pārvaldības plānu ar skaidru incidenta dzīves ciklu: noteikšana, klasifikācija, analīze, novēršana, atskaite.

Integrējam tehnoloģijas, kas draudus atklāj automātiski: Bitdefender GravityZone XDR, SentinelOne, CrowdStrike Falcon, Defender for Office 365.

Nosakām notikumu nopietnības līmeņus, reaģēšanas laikus (SLA) un atbildīgās personas.

Sagatavojam paziņojumu veidnes klientiem, iekšējiem darbiniekiem un CERT iestādēm.

Katru gadu veicam incidentu simulācijas testus, iesaistot dažādas nodaļas un tehnoloģiju komponentes.

Sastādām visu kritisko pakalpojumu, IT sistēmu un biznesa funkciju sarakstu un novērtējam to nozīmīgumu un atkarības.

Nosakām RTO (Recovery Time Objective) un RPO (Recovery Point Objective) mērķus katrai sistēmai.

Ieviešam automātisku rezerves kopēšanu ar Veeam, Microsoft 365 Backup un MDPCLOUD RMM.

Vismaz reizi ceturksnī veicam pilnus atjaunošanas testus (faili, serveri, lietotāju vides).

Klientam sniedzam dokumentētas atjaunošanas instrukcijas un scenārijus, kas jāievēro kļūmes gadījumā.

Ieviešam daudzfaktoru autentifikāciju (MFA), Conditional Access noteikumus un Just-in-Time administratoru piekļuvi, izmantojot Microsoft Entra ID.

Izmantojam grupu un lomu balstītu piekļuves kontroli (RBAC).

Ieviešam SSO politiku ar ārējiem piegādātājiem un partneriem.

Nosakām piekļuves pārskatīšanas biežumu, izmaiņu un atcelšanas procesus, tostarp lietotāju automātisku noņemšanu, beidzoties darba attiecībām.

Izmantojam audita žurnālus un automātiskas atskaites par piekļuves vēsturi.

Kopā ar jūsu uzņēmumu izveidojam piegāžu karti, kas aptver visas trešās puses, kuras sniedz IT pakalpojumus (mākoņpakalpojumu sniedzēji, IT partneri, programmatūras izstrādātāji u. c.).

Katram piegādātājam piešķiram riska līmeni, novērtējot viņa drošības praksi, SLA nosacījumus un atbilstību ISO vai citiem standartiem.

Izveidojam piegāžu risku pārvaldības plānu, kas ietver profilaktiskos pasākumus un atbildības sadali.

Sagatavojam piegādātāju līgumisko saistību veidnes, kas ietver NIS2 drošības prasības.

Izstrādājam visaptverošu kiberdrošības izpratnes plānu, kas pielāgots dažādām lomām jūsu organizācijā.

Vadām apmācības par sociālās inženierijas draudiem, paroļu politiku, drošu datu apstrādi un ierīču lietošanu.

Veicam pikšķerēšanas simulācijas ar Bitdefender Human Risk Analytics vai citām platformām (piemēram, KnowBe4).

Reģistrējam dalībnieku progresu, novērtējam rezultātus un sagatavojam audita pierādījumus.

Veicinām drošības kultūru uzņēmumā: iekšējie plakāti, e-pasti un drošības padomu kampaņas.

Sagatavojam visaptverošu informācijas sistēmu drošības politiku, kas definē visus ar IT drošību saistītos procesus, pasākumus un atbildības.

Politika nosaka standartus piekļuves kontrolei, incidentu reaģēšanai, datu aizsardzībai un piegādes ķēdes pārvaldībai.

Nodrošinām, ka politika atbilst NIS2, ISO/IEC 27001 un nacionālo uzraudzības iestāžu prasībām.

Palīdzam uzņēmumiem šo politiku ieviest praksē: nozīmēt atbildīgās personas, apstiprināt procedūras un ieviest kontrolpunktus.