Cyber Security
Cyberbezpieczeństwo
Audyt bezpieczeństwa, analiza ryzyka (risk assessment), dostosowanie do wymogów dyrektywy NIS2 i stała ochrona: zabezpieczamy dane, systemy i działalność Twojej firmy.
Cyberbezpieczeństwo nie jest już wyłącznie kwestią techniczną: to odpowiedzialność firmy, a w przypadku dyrektywy NIS2 dla wielu przedsiębiorstw także obowiązek prawny. Towarzyszymy Ci na całej drodze: od wstępnego audytu i oceny ryzyka (risk assessment), przez procedury zgodności, po stałą ochronę i monitorowanie.
Jeden partner do analizy ryzyka, zabezpieczenia sieci, serwerów, chmury i aplikacji, przygotowania wymaganej dokumentacji oraz obsługi incydentów, gdy do nich dochodzi.
Governance
Audyt, ryzyko i zgodność
Audyt bezpieczeństwa
Pełny obraz stanu bezpieczeństwa: infrastruktura, konfiguracje, dostępy, kopie zapasowe, procedury i dostawcy, wraz z czytelnym raportem priorytetów.
Ocena ryzyka (risk assessment)
Identyfikujemy zasoby i zagrożenia, szacujemy prawdopodobieństwo i skutki oraz definiujemy plan postępowania z ryzykiem, dostosowany do możliwości firmy.
Analiza luk NIS2 i ISO/IEC 27001
Porównujemy obecną sytuację z wymaganiami NIS2 oraz normą ISO/IEC 27001, aby ustalić, czego brakuje i w jakiej kolejności podjąć działania.
Polityki i procedury
Opracowujemy polityki bezpieczeństwa, zasady zarządzania dostępami, kopiami zapasowymi i hasłami oraz procedurę obsługi i zgłaszania incydentów.
Ciągłość działania
Przetestowane plany business continuity i disaster recovery, które pozwalają szybko wznowić działanie po awarii lub ataku.
Bezpieczeństwo dostawców
Ocena dostawców ICT i łańcucha dostaw, będąca jednym z najbardziej wrażliwych obszarów wymaganych przez NIS2.
Dostosowanie do dyrektywy NIS2
Europejska dyrektywa NIS2, wdrożona we Włoszech dekretem D.Lgs. 138/2024, znacznie zwiększa liczbę firm, które muszą zapewnić odpowiedni poziom cyberbezpieczeństwa. Dotyczy średnich i dużych przedsiębiorstw działających w sektorach uznanych za kluczowe lub ważne (energetyka, transport, ochrona zdrowia, sektor cyfrowy, produkcja, gospodarka odpadami, żywność, usługi pocztowe i wiele innych), a pośrednio także ich dostawców.
Zaangażowane firmy muszą m.in.:
zarejestrować się na platformie Krajowej Agencji Cyberbezpieczeństwa (ACN) i corocznie aktualizować swoje dane;
wdrożyć techniczne i organizacyjne środki zarządzania ryzykiem, proporcjonalne do zagrożeń;
zgłaszać poważne incydenty w krótkich terminach: wstępne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin i raport końcowy w ciągu miesiąca;
zaangażować organy zarządzające, które zatwierdzają środki, ponoszą za nie odpowiedzialność i muszą przejść specjalistyczne szkolenie.
Nieprzestrzeganie przepisów wiąże się z wysokimi karami, do 10 milionów euro lub 2% światowego obrotu w przypadku podmiotów kluczowych. Pomagamy ustalić, czy Twoja firma podlega NIS2, i krok po kroku przygotować wszystko, co jest potrzebne: analizy, środki, procedury i dokumentację.
Analiza
Prewencja i analiza techniczna
Vulnerability assessment
Okresowe skanowanie sieci, serwerów i udostępnionych usług w celu wykrycia znanych podatności.
Testy penetracyjne
Symulujemy rzeczywiste ataki, aby sprawdzić, jak solidne są Twoje zabezpieczenia i gdzie można je obejść.
Bezpieczeństwo aplikacji
Weryfikacja stron internetowych, aplikacji webowych i mobilnych pod kątem ataków takich jak XSS i SQL injection.
Zarządzanie podatnościami
Stałe aktualizacje oprogramowania i systemów operacyjnych oraz usuwanie luk według priorytetów.
Obrona
Ochrona
Bezpieczeństwo sieci
Firewalle nowej generacji, VPN do połączeń zdalnych i segmentacja zasobów krytycznych.
Bezpieczeństwo chmury
Bezpieczne konfiguracje i specyficzne kontrole dla danych i aplikacji w chmurze.
Ochrona danych
Szyfrowanie i niezmienne kopie zapasowe chroniące dane przed nieautoryzowanym dostępem i ransomware.
Ochrona przed malware
Zapobieganie, wykrywanie i usuwanie wirusów, ransomware i spyware na każdym urządzeniu.
Zarządzanie tożsamością i dostępem
Uwierzytelnianie wieloskładnikowe i zasada najmniejszych uprawnień: do krytycznych danych mają dostęp wyłącznie osoby upoważnione.
Bezpieczeństwo poczty
Filtry i konfiguracje (SPF, DKIM, DMARC) chroniące przed phishingiem, spoofingiem i złośliwymi załącznikami.
Nadzór
Monitorowanie, reagowanie i szkolenia
Ciągły monitoring
Nadzór nad sieciami i systemami w celu wykrywania zagrożeń i natychmiastowego reagowania.
Systemy SIEM
Zbieranie i korelacja zdarzeń bezpieczeństwa w czasie rzeczywistym, z automatycznymi reakcjami.
Reagowanie na incydenty
Powstrzymanie, analiza i przywrócenie działania, ze wsparciem w obowiązkowych zgłoszeniach do organów.
Szkolenia i symulacje phishingu
Kursy dla pracowników i administratorów oraz kampanie symulowanego phishingu zmniejszające ryzyko związane z czynnikiem ludzkim.
Certyfikaty Google Cybersecurity
Oprócz doświadczenia zdobytego w praktyce, specjaliści ds. cyberbezpieczeństwa Leonardo Network uzyskali certyfikaty Google:
Foundations of Cybersecurity
Play It Safe: Manage Security Risks
Connect and Protect: Networks and Network Security
Tools of the Trade: Linux and SQL
Assets, Threats, and Vulnerabilities
Sound the Alarm: Detection and Response
Automate Cybersecurity Tasks with Python
Put It to Work: Prepare for Cybersecurity Jobs
Dlaczego warto wybrać Leonardo Network
Od papieru do praktyki: nie poprzestajemy na dokumentach, naprawdę zabezpieczamy sieci, serwery i aplikacje.
Pełny obraz: sami zarządzamy sieciami, serwerami, chmurą i oprogramowaniem, dlatego znamy każdą warstwę Twojego systemu.
Jasny język: raporty i priorytety zrozumiałe także dla zarządu, nie tylko dla techników.
Stały nadzór: bezpieczeństwo to nie jednorazowa interwencja, ale proces, który prowadzimy w czasie.
FAQ
Najczęściej zadawane pytania
To zależy od sektora, w którym działa, oraz od jej wielkości: co do zasady obowiązek dotyczy średnich i dużych przedsiębiorstw z sektorów wskazanych w przepisach, ale w niektórych przypadkach także mniejszych firm. Nawet jeśli nie podlegasz jej bezpośrednio, Twoi klienci objęci NIS2 mogą wymagać od Ciebie gwarancji bezpieczeństwa jako od dostawcy. Weryfikację przeprowadzamy my, razem z Tobą.
Interweniujemy, aby powstrzymać atak, przeanalizować jego przyczyny i przywrócić działanie systemów. Jeśli podlegasz NIS2, wspieramy Cię także w obowiązkowych zgłoszeniach: wstępne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin i raport końcowy w ciągu miesiąca.
Vulnerability assessment w sposób szeroki i okresowy wykrywa znane podatności systemów. Test penetracyjny idzie głębiej: symuluje rzeczywisty atak, aby sprawdzić, czy i w jaki sposób te podatności można wykorzystać. Obie metody się uzupełniają.
Co najmniej raz w roku oraz za każdym razem, gdy zmienia się coś istotnego: nowe systemy, migracje do chmury, nowi dostawcy lub po incydencie.
Od audytu wstępnego: w krótkim czasie przedstawiamy jasny obraz głównych ryzyk i priorytetów działań, wraz z planem pracy dostosowanym do możliwości Twojej firmy.
Przebieg współpracy
Od pierwszej analizy do stałego bezpieczeństwa.
-
Audyt
Analizujemy infrastrukturę, dostępy, procedury i dostawców.
-
Ocena ryzyka
Oceniamy ryzyka i ich skutki oraz ustalamy priorytety.
-
Plan i procedury
Środki techniczne, polityki i dokumentacja dla NIS2.
-
Zabezpieczenie
Realizujemy działania dotyczące sieci, systemów i aplikacji.
-
Monitorowanie
Stały nadzór, okresowe testy i reagowanie na incydenty.
KONTAKT
Porozmawiajmy o: Cyberbezpieczeństwo.
- Godziny pracy
- Pon.–Pt. 9:00–13:00 | 14:00–18:00