Przejdź do treści
Leonardo Network

Cyber Security

Cyberbezpieczeństwo

Audyt bezpieczeństwa, analiza ryzyka (risk assessment), dostosowanie do wymogów dyrektywy NIS2 i stała ochrona: zabezpieczamy dane, systemy i działalność Twojej firmy.

Cyberbezpieczeństwo nie jest już wyłącznie kwestią techniczną: to odpowiedzialność firmy, a w przypadku dyrektywy NIS2 dla wielu przedsiębiorstw także obowiązek prawny. Towarzyszymy Ci na całej drodze: od wstępnego audytu i oceny ryzyka (risk assessment), przez procedury zgodności, po stałą ochronę i monitorowanie.

Jeden partner do analizy ryzyka, zabezpieczenia sieci, serwerów, chmury i aplikacji, przygotowania wymaganej dokumentacji oraz obsługi incydentów, gdy do nich dochodzi.

Governance

Audyt, ryzyko i zgodność

Audyt bezpieczeństwa

Pełny obraz stanu bezpieczeństwa: infrastruktura, konfiguracje, dostępy, kopie zapasowe, procedury i dostawcy, wraz z czytelnym raportem priorytetów.

Ocena ryzyka (risk assessment)

Identyfikujemy zasoby i zagrożenia, szacujemy prawdopodobieństwo i skutki oraz definiujemy plan postępowania z ryzykiem, dostosowany do możliwości firmy.

Analiza luk NIS2 i ISO/IEC 27001

Porównujemy obecną sytuację z wymaganiami NIS2 oraz normą ISO/IEC 27001, aby ustalić, czego brakuje i w jakiej kolejności podjąć działania.

Polityki i procedury

Opracowujemy polityki bezpieczeństwa, zasady zarządzania dostępami, kopiami zapasowymi i hasłami oraz procedurę obsługi i zgłaszania incydentów.

Ciągłość działania

Przetestowane plany business continuity i disaster recovery, które pozwalają szybko wznowić działanie po awarii lub ataku.

Bezpieczeństwo dostawców

Ocena dostawców ICT i łańcucha dostaw, będąca jednym z najbardziej wrażliwych obszarów wymaganych przez NIS2.

Dostosowanie do dyrektywy NIS2

Europejska dyrektywa NIS2, wdrożona we Włoszech dekretem D.Lgs. 138/2024, znacznie zwiększa liczbę firm, które muszą zapewnić odpowiedni poziom cyberbezpieczeństwa. Dotyczy średnich i dużych przedsiębiorstw działających w sektorach uznanych za kluczowe lub ważne (energetyka, transport, ochrona zdrowia, sektor cyfrowy, produkcja, gospodarka odpadami, żywność, usługi pocztowe i wiele innych), a pośrednio także ich dostawców.

Zaangażowane firmy muszą m.in.:

  • zarejestrować się na platformie Krajowej Agencji Cyberbezpieczeństwa (ACN) i corocznie aktualizować swoje dane;

  • wdrożyć techniczne i organizacyjne środki zarządzania ryzykiem, proporcjonalne do zagrożeń;

  • zgłaszać poważne incydenty w krótkich terminach: wstępne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin i raport końcowy w ciągu miesiąca;

  • zaangażować organy zarządzające, które zatwierdzają środki, ponoszą za nie odpowiedzialność i muszą przejść specjalistyczne szkolenie.

Nieprzestrzeganie przepisów wiąże się z wysokimi karami, do 10 milionów euro lub 2% światowego obrotu w przypadku podmiotów kluczowych. Pomagamy ustalić, czy Twoja firma podlega NIS2, i krok po kroku przygotować wszystko, co jest potrzebne: analizy, środki, procedury i dokumentację.

Analiza

Prewencja i analiza techniczna

Vulnerability assessment

Okresowe skanowanie sieci, serwerów i udostępnionych usług w celu wykrycia znanych podatności.

Testy penetracyjne

Symulujemy rzeczywiste ataki, aby sprawdzić, jak solidne są Twoje zabezpieczenia i gdzie można je obejść.

Bezpieczeństwo aplikacji

Weryfikacja stron internetowych, aplikacji webowych i mobilnych pod kątem ataków takich jak XSS i SQL injection.

Zarządzanie podatnościami

Stałe aktualizacje oprogramowania i systemów operacyjnych oraz usuwanie luk według priorytetów.

Obrona

Ochrona

Bezpieczeństwo sieci

Firewalle nowej generacji, VPN do połączeń zdalnych i segmentacja zasobów krytycznych.

Bezpieczeństwo chmury

Bezpieczne konfiguracje i specyficzne kontrole dla danych i aplikacji w chmurze.

Ochrona danych

Szyfrowanie i niezmienne kopie zapasowe chroniące dane przed nieautoryzowanym dostępem i ransomware.

Ochrona przed malware

Zapobieganie, wykrywanie i usuwanie wirusów, ransomware i spyware na każdym urządzeniu.

Zarządzanie tożsamością i dostępem

Uwierzytelnianie wieloskładnikowe i zasada najmniejszych uprawnień: do krytycznych danych mają dostęp wyłącznie osoby upoważnione.

Bezpieczeństwo poczty

Filtry i konfiguracje (SPF, DKIM, DMARC) chroniące przed phishingiem, spoofingiem i złośliwymi załącznikami.

Nadzór

Monitorowanie, reagowanie i szkolenia

Ciągły monitoring

Nadzór nad sieciami i systemami w celu wykrywania zagrożeń i natychmiastowego reagowania.

Systemy SIEM

Zbieranie i korelacja zdarzeń bezpieczeństwa w czasie rzeczywistym, z automatycznymi reakcjami.

Reagowanie na incydenty

Powstrzymanie, analiza i przywrócenie działania, ze wsparciem w obowiązkowych zgłoszeniach do organów.

Szkolenia i symulacje phishingu

Kursy dla pracowników i administratorów oraz kampanie symulowanego phishingu zmniejszające ryzyko związane z czynnikiem ludzkim.

Certyfikaty Google Cybersecurity

Oprócz doświadczenia zdobytego w praktyce, specjaliści ds. cyberbezpieczeństwa Leonardo Network uzyskali certyfikaty Google:

  • Foundations of Cybersecurity

  • Play It Safe: Manage Security Risks

  • Connect and Protect: Networks and Network Security

  • Tools of the Trade: Linux and SQL

  • Assets, Threats, and Vulnerabilities

  • Sound the Alarm: Detection and Response

  • Automate Cybersecurity Tasks with Python

  • Put It to Work: Prepare for Cybersecurity Jobs

Dlaczego warto wybrać Leonardo Network

  • Od papieru do praktyki: nie poprzestajemy na dokumentach, naprawdę zabezpieczamy sieci, serwery i aplikacje.

  • Pełny obraz: sami zarządzamy sieciami, serwerami, chmurą i oprogramowaniem, dlatego znamy każdą warstwę Twojego systemu.

  • Jasny język: raporty i priorytety zrozumiałe także dla zarządu, nie tylko dla techników.

  • Stały nadzór: bezpieczeństwo to nie jednorazowa interwencja, ale proces, który prowadzimy w czasie.

FAQ

Najczęściej zadawane pytania

To zależy od sektora, w którym działa, oraz od jej wielkości: co do zasady obowiązek dotyczy średnich i dużych przedsiębiorstw z sektorów wskazanych w przepisach, ale w niektórych przypadkach także mniejszych firm. Nawet jeśli nie podlegasz jej bezpośrednio, Twoi klienci objęci NIS2 mogą wymagać od Ciebie gwarancji bezpieczeństwa jako od dostawcy. Weryfikację przeprowadzamy my, razem z Tobą.

Interweniujemy, aby powstrzymać atak, przeanalizować jego przyczyny i przywrócić działanie systemów. Jeśli podlegasz NIS2, wspieramy Cię także w obowiązkowych zgłoszeniach: wstępne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin i raport końcowy w ciągu miesiąca.

Vulnerability assessment w sposób szeroki i okresowy wykrywa znane podatności systemów. Test penetracyjny idzie głębiej: symuluje rzeczywisty atak, aby sprawdzić, czy i w jaki sposób te podatności można wykorzystać. Obie metody się uzupełniają.

Co najmniej raz w roku oraz za każdym razem, gdy zmienia się coś istotnego: nowe systemy, migracje do chmury, nowi dostawcy lub po incydencie.

Od audytu wstępnego: w krótkim czasie przedstawiamy jasny obraz głównych ryzyk i priorytetów działań, wraz z planem pracy dostosowanym do możliwości Twojej firmy.

Przebieg współpracy

Od pierwszej analizy do stałego bezpieczeństwa.

  1. 1

    Audyt

    Analizujemy infrastrukturę, dostępy, procedury i dostawców.

  2. 2

    Ocena ryzyka

    Oceniamy ryzyka i ich skutki oraz ustalamy priorytety.

  3. 3

    Plan i procedury

    Środki techniczne, polityki i dokumentacja dla NIS2.

  4. 4

    Zabezpieczenie

    Realizujemy działania dotyczące sieci, systemów i aplikacji.

  5. 5

    Monitorowanie

    Stały nadzór, okresowe testy i reagowanie na incydenty.

Bezpieczny kanał SSL · Turnstile

Wypełnij formularz, aby się z nami skontaktować

Di cosa hai bisogno