Kybernetická bezpečnost pro malé a střední firmy
Malé firmy nemají vlastní bezpečnostní tým, útočníkům ale stačí jediná slabina. Bezpečností se profesně zabývám jako Cyber Security Engineer. Stejné principy v menším měřítku nastavím i u vás: síť, servery, zálohy i web.
S čím pomůžu
- Firewall a rozdělení sítě na zóny: kancelář, hosté, chytrá zařízení, servery
- Zálohy, které jdou opravdu obnovit, i mimo hlavní provozovnu
- Monitoring dostupnosti a bezpečnostních událostí s upozorněním
- Bezpečné nastavení serverů a webů, aktualizace a správa
- Vzdálený přístup přes VPN místo otevřených portů do internetu
- Oddělení kamer, tiskáren a dalších zařízení od zbytku sítě
Jak postupuji
Začnu krátkým přehledem: co ve firmě běží, co je vidět z internetu a kde leží data. Dostanete srozumitelný seznam rizik seřazený podle toho, co hrozí nejvíc, a návrh, co opravit nejdřív. Úpravy pak nastavím sám, nebo společně s vaším IT.
Audity a nový zákon o kybernetické bezpečnosti
Provádím audity podle ISO/IEC 27001 a posouzení souladu se zákonem o kybernetické bezpečnosti, včetně nového zákona podle směrnice NIS2, který se týká i mnoha středních firem v režimu nižších i vyšších povinností. Dostanete zprávu s nálezy seřazenými podle závažnosti a plán, jak je odstranit. Pokud chcete, pomůžu ho i zavést.
Proč mi to můžete svěřit
Bezpečnost dělám každý den: zavádím firewally, SIEM, DLP a správu identit a předtím jsem pracoval v Raiffeisenbank a v EY. Na vlastní infrastruktuře provozuji síť rozdělenou do zón, SIEM agenta na každém serveru a zálohy mimo hlavní lokalitu. Běží na ní i weby mých klientů.
Pro koho
- Malé a střední firmy bez vlastního bezpečnostního týmu
- Kanceláře a provozovny s Wi-Fi pro hosty
- Firmy s vlastním serverem, e-shopem nebo zařízeními v síti
