krajina
s čím pomáhame
Väčšina systémov je bezpečná na papieri, ale v praxi je krehká. Preskúmame, ako v skutočnosti prebiehajú toky dôvery, dát a zlyhaní, modelujeme útoky, ktoré sú dôležité pre váš biznis, a navrhujeme kontroly, ktoré vydržia aj pod tlakom.
Výstup – zistenia týkajúce sa architektúry zoradené podľa priority a plán posilnenia bezpečnosti.
Diskutujte o tom
Zoznam zraniteľností nie je stratégiou. Zmapujeme vašu skutočnú plochu útoku, zvážime pravdepodobnosť voči dopadu na podnikanie a poskytneme vedeniu zoradený, obhajiteľný pohľad na to, čo je potrebné opraviť, akceptovať alebo sledovať.
Výstup — zoradený register rizík s vlastníkmi a spôsobmi riešenia.
Diskutujte o tom
Formálne dodržiavanie predpisov prežije audit, ale zlyhá pri porušení. Odstránime rozdiel medzi tým, čo hovoria vaše politiky, a tým, čo robia vaše systémy, a pripravíme vás na audit tak, aby certifikát odrážal skutočnosť.
Výstup — správa o medzerách, plán nápravných opatrení a balík na prípravu na audit.
Diskutujte o tom
Hrdinské činy nie sú škálovateľné a neprežijú fluktuáciu. Premeníme ad hoc bezpečnosť na opakovateľný proces: politiky, ktoré ľudia skutočne dodržiavajú, plán reakcie na incidenty, ktorý funguje o 3:00 ráno, a bezpečnosť ako predvolený stav vo vašom SDLC.
Výstup — súbor zásad, príručka IR a plán integrácie procesov.
Diskutujte o tom
Ľudia sú obviňovaní z porušení oveľa častejšie, než sú pripravení im predchádzať. Organizujeme praktické školenia zamerané na konkrétne role — pre inžinierov, produktový tím a širší tím — ktoré menia správanie v reálnych podmienkach.
Výsledok – prispôsobený program a merateľná zmena správania.
Diskutujte o tom
začnite konverzáciu
Začnite cez akýkoľvek kanál, ktorému dôverujete. Váš prvý odkaz si prečíta skúsený odborník – odpovieme do 24 hodín, podpíšeme dohodu o mlčanlivosti a až potom prejdeme k podrobnostiam. Žiadny predajný proces.
Bežné e-mailové schránky a chatové aplikácie skenujú, uchovávajú alebo odovzdávajú obsah správ. Nebudeme ukladať žiadne citlivé údaje o vašich systémoch na infraštruktúru, ktorej nedôverujeme. E-mail je určený pre konverzácie šifrované pomocou PGP; Signal ponúka šifrovanie typu end-to-end s minimom metadát. Obe riešenia zachovávajú súkromie vašej korešpondencie — a práve tým by sa mala začať diskusia o bezpečnosti.
Prečítame každú správu a používame len komunikátory, ktoré rešpektujú súkromie vašej korešpondencie.