Skydas — IT ir duomenų saugumas įmonėms Kaune

IT ir duomenų saugumas · Kaunas

Įmonėms be savo IT skyriaus: saugumo auditas, atsarginės kopijos ir budėjimas visą parą.

+120

įmonių pasitiki

40 TB

duomenų apsaugota

15 min.

reakcija naktį

ką saugome

visa, kas jūsų įmonėje jungiasi prie interneto

Dauguma įsilaužimų mažose įmonėse prasideda ne nuo „hakerių filmų“, o nuo vieno sukčiavimo laiško, seno maršrutizatoriaus ar kopijos, kurios niekas nebandė atkurti. Šešios vietos, kurias prižiūrime:

  1. 01

    el. paštas ir paskyros

    Dviejų veiksnių prisijungimas, sukčiavimo laiškų filtravimas, išėjusių darbuotojų paskyrų uždarymas tą pačią dieną.

    grėsmė: „sąskaita“ su pakeista banko sąskaita

  2. 02

    kompiuteriai ir telefonai

    Šifruoti diskai, atnaujinimai be priminimų ir nuotolinis užrakinimas, jei įrenginys pamestas ar pavogtas.

    grėsmė: nešiojamas kompiuteris, paliktas automobilyje

  3. 03

    serveriai ir kopijos

    Kasdienės kopijos dviejose vietose, viena iš jų neperrašoma. Atkūrimą bandome kas ketvirtį, ne tik tada, kai prireikia.

    grėsmė: išpirkos virusas, užšifruojantis failus

  4. 04

    biuro tinklas ir Wi-Fi

    Atskiras svečių tinklas, sukonfigūruota ugniasienė, nuotolinė prieiga tik per VPN.

    grėsmė: maršrutizatorius su gamykliniu slaptažodžiu

  5. 05

    svetainė ir e. parduotuvė

    Reguliarūs atnaujinimai, kenkėjiško kodo paieška, apsauga nuo slaptažodžių spėliojimo.

    grėsmė: įsilaužimas per pasenusį įskiepį

  6. 06

    klientų duomenys

    Aišku, kas, kur ir kiek laiko saugoma. Prieigos pagal pareigas ir tvarkinga BDAR dokumentacija.

    grėsmė: duomenų nutekėjimas ir VDAI patikrinimas

kaip vyksta auditas

per dvi savaites žinosite, kur esate pažeidžiami

Biuro tinklo komutacinė panelė su prijungtais kabeliais
ataskaitos ištraukaUAB „Pavyzdys“, 18 darb.
  • kritinėAtsarginės kopijos laikomos tame pačiame serveryje kaip ir duomenys
  • aukšta4 iš 11 paskyrų be dviejų veiksnių prisijungimo
  • vidutinėSvečių Wi-Fi tame pačiame tinkle kaip kasos kompiuteris
  • žemaMaršrutizatoriaus programinė įranga neatnaujinta nuo 2023 m.
  1. 1 diena

    pokalbis

    30 minučių telefonu ar biure: kiek žmonių dirba, kokias programas naudojate, kur laikomi duomenys. Nemokamai ir be įsipareigojimų.

  2. 2–4 diena

    patikra

    Tikriname tinklą, paskyras, kopijas ir įrenginius nuotoliu ir vietoje. Biure užtrunkame vieną dieną, dažniausiai po darbo valandų.

  3. 5 diena

    ataskaita

    Spragos surikiuotos pagal riziką, prie kiekvienos nurodyta kaina ir terminas. Parašyta taip, kad suprastų ir direktorius, ne tik IT specialistas.

  4. iki 14 dienos

    sutvarkome kritines spragas

    Pirmiausia tai, kas rytoj galėtų sustabdyti darbą. Toliau galite tęsti su mumis arba su savo IT žmogumi.

incidentai 24/7

naktį budi žmogus, ne tik programa

Jei kas nors bando prisijungti iš svetur ar pradeda šifruoti failus, budintis inžinierius reaguoja per 15 minučių. Ir sekmadienio naktį, ir per Kalėdas.

15 min.

vidutinė reakcija

365

dienos per metus

incidento žurnalasišspręsta
  1. 02:14:0738 nesėkmingi prisijungimai prie buhalterės paskyros
  2. 02:14:09šaltinio IP adresas užblokuotas automatiškai
  3. 02:16:40paskyra laikinai užrakinta
  4. 02:27:12budintis inžinierius patvirtino: slaptažodžių spėliojimas
  5. 02:31:55slaptažodis pakeistas, visos sesijos nutrauktos
  6. 08:00:00trumpa ataskaita direktoriui el. paštu

kam dirbame

įmonėms nuo 5 iki 80 žmonių

  • smulkiam versluiBiuro kompiuteriai, el. paštas ir kopijos, prižiūrimi vienu mėnesiniu planu.
  • el. parduotuvėmsKlientų duomenų apsauga, BDAR atitiktis ir svetainės stebėjimas.
  • klinikoms ir biuramsJautrių duomenų šifravimas, prieigų valdymas ir darbuotojų mokymai.
  • gamybos įmonėmsGamybos kompiuteriai atskirti nuo biuro tinklo, kad viena klaida nesustabdytų visos linijos.

atitiktis ir standartai

BDAR

Duomenų tvarkymo registras, taisyklės ir darbuotojų mokymai.

NIS2

Įvertiname, ar jums taikomi nauji kibernetinio saugumo reikalavimai.

ISO 27001

Politikos ir procesai, parengti pagal standarto principus.

sertifikatai

Inžinieriai turi tarptautinius saugumo ir etinio įsilaužimo sertifikatus.

kainos

aiškios nuo pirmo pokalbio

Kainos be PVM. Tikslią sumą pasakome po nemokamo pokalbio.

saugumo auditas

nuo 690 €

Vienkartinis, įmonei iki 25 darbuotojų. Ataskaita ir kritinių spragų taisymas.

priežiūra „Bazė“

nuo 190 €/mėn.

Kopijos, atnaujinimai, paskyrų valdymas ir pagalba darbo valandomis.

priežiūra „Budėjimas“

nuo 390 €/mėn.

dažniausiai renkasiViskas iš „Bazės“ ir stebėjimas bei reagavimas į incidentus visą parą.

incidento tyrimas

85 €/val.

Jei kažkas jau nutiko: sustabdome, išsiaiškiname ir atkuriame darbą.

apie mus

maža komanda Kaune

Esame septynių inžinierių komanda. Dirbame su įmonėmis, kurios neturi savo IT skyriaus, bet nori ramiai miegoti. Kalbame paprastai, be žargono, ir visada paaiškiname, ką darome ir kodėl.

dirbame nuo
2016
inžinierių
7
klientų
120+

DUK

dažnai klausia

Ar reikės keisti kompiuterius ar programas?+

Dažniausiai ne. Dirbame su tuo, ką jau turite, o keisti siūlome tik tai, kas nebegauna saugumo atnaujinimų.

Ar auditas trukdys darbui?+

Ne. Didžiąją dalį tikriname nuotoliu, o biure praleidžiame vieną dieną, dažniausiai po darbo valandų.

Kas nutinka, jei mus užpuola naktį?+

„Budėjimo“ plano klientus stebime visą parą. Inžinierius reaguoja per 15 minučių, atjungia pažeistą įrenginį ir ryte praneša, kas nutiko ir ką padarėme.

Ar padėsite su BDAR ir NIS2?+

Taip. Paruošiame reikalingus dokumentus, apmokome darbuotojus ir įvertiname, ar jūsų įmonei taikomi NIS2 reikalavimai.

Ar galima nutraukti priežiūros sutartį?+

Taip, įspėjus prieš mėnesį. Visi slaptažodžiai, kopijos ir dokumentacija lieka jums.

Ar dirbate tik Kaune?+

Į biurus atvykstame Kaune ir aplinkiniuose rajonuose, o nuotoliu prižiūrime įmones visoje Lietuvoje.

kontaktai

pakalbėkime

Vyksta incidentas?Skambinkite +370 600 00000, atsiliepiame visą parą.
telefonas
+370 600 00000
el. paštas
info@skydas.lt
biuras
Kaunas, Lietuva
darbo laikas
I–V 8:00–17:00, budėjimas 24/7

Palikite užklausą. Atsakysime per vieną darbo dieną.

Tai demonstracinė svetainė: užklausa niekur neišsiunčiama.