NIS2 juurutamine algusest lõpuni

Kasutame kaasaegseid EDR/XDR lahendusi (Bitdefender, SentinelOne, CrowdStrike) ohtude tuvastamiseks, isoleerimiseks ja neile reageerimiseks reaalajas.

Automatiseerime operatsioonisüsteemi ja rakenduste uuendused platvormiga MDPCLOUD RMM.

Juurutame USB, rakenduste ja süsteemimuudatuste kontrolli (Application Control, Device Control).

Teeme haavatavuste analüüsi ja parandamist.

Jälgime seadmete seisundit, jõudlust ja tegevuste ajalugu tsentraalse haldusplatvormi kaudu.

Riskianalüüsis hindame nii tehnilisi ohte (Bitdefenderi, SentinelOne’i ja CrowdStrike’i analüütika abil) kui ka äriprotsesside haavatavusi.

Koostame üksikasjalikud riskitabelid: ohu allikas, mõju tase, tõenäosus ja kontrollimeetmed.

Koostame riskihalduse plaani, mis hõlmab leevendamise, ülekandmise või aktsepteerimise otsuseid.

Määrame ülevaatuse sageduse, kaasame vastutajad ja soovitame head tava järgivaid lahendusi.

Koostame intsidentide halduse plaani selge intsidendi elutsükliga: tuvastamine, klassifitseerimine, analüüs, lahendamine, aruanne.

Integreerime tehnoloogiad, mis tuvastavad ohte automaatselt: Bitdefender GravityZone XDR, SentinelOne, CrowdStrike Falcon, Defender for Office 365.

Määrame sündmuste tõsiduse tasemed, reageerimisajad (SLA) ja vastutajad.

Koostame teavitusmallid klientidele, sisetöötajatele ja CERT-asutustele.

Korraldame iga-aastased intsidentide simulatsioonitestid, kuhu on kaasatud eri osakonnad ja tehnoloogiakomponendid.

Koostame nimekirja kõigist kriitilistest teenustest, IT-süsteemidest ja ärifunktsioonidest ning hindame nende tähtsust ja sõltuvusi.

Määrame iga süsteemi jaoks RTO (Recovery Time Objective) ja RPO (Recovery Point Objective) eesmärgid.

Juurutame automaatse varunduse Veeami, Microsoft 365 Backupi ja MDPCLOUD RMM-iga.

Teeme täielikke taastetestid (failid, serverid, kasutajakeskkonnad) vähemalt kord kvartalis.

Anname kliendile dokumenteeritud taastejuhised ja stsenaariumid, mida tõrke korral järgida.

Juurutame mitmefaktorilise autentimise (MFA), tingimusliku ligipääsu (Conditional Access) reeglid ja Just-in-Time administraatoriõigused Microsoft Entra ID kaudu.

Kasutame grupi- ja rollipõhist ligipääsukontrolli (RBAC).

Juurutame SSO poliitika väliste tarnijate ja partneritega.

Määrame ligipääsude ülevaatuse sageduse ning muutmise ja eemaldamise protsessid, sealhulgas kasutajate automaatse eemaldamise töösuhte lõppemisel.

Kasutame auditilogisid ja automaatseid aruandeid ligipääsude ajaloo kohta.

Koostame koos teie ettevõttega tarnekaardi, mis hõlmab kõiki kolmandaid osapooli, kes osutavad IT-teenuseid (pilveteenuse pakkujad, IT-partnerid, tarkvaraarendajad jt).

Määrame igale tarnijale riskitaseme, hinnates nende turvapraktikat, SLA tingimusi ja vastavust ISO või muudele standarditele.

Koostame tarneriskide halduse plaani, mis hõlmab ennetusmeetmeid ja vastutuse jaotust.

Koostame tarnijate lepinguliste kohustuste mallid, mis sisaldavad NIS2 turvanõudeid.

Koostame põhjaliku küberturvalisuse teadlikkuse plaani, mis on kohandatud teie organisatsiooni eri rollidele.

Korraldame koolitusi sotsiaalse manipuleerimise ohtudest, paroolipoliitikast, andmete turvalisest käsitlemisest ja seadmete kasutamisest.

Teeme õngitsussimulatsioone Bitdefender Human Risk Analyticsi või muude platvormidega (näiteks KnowBe4).

Registreerime osalejate edenemise, hindame tulemusi ja koostame auditi tõendid.

Soodustame ettevõttes turvakultuuri: sisemised plakatid, e-kirjad ja turvanõuannete kampaaniad.

Koostame põhjaliku infosüsteemide turvapoliitika, mis määrab kõik IT-turvalisusega seotud protsessid, meetmed ja vastutuse.

Poliitika sätestab standardid ligipääsukontrolli, intsidentidele reageerimise, andmekaitse ja tarneahela halduse kohta.

Tagame, et poliitika vastab NIS2, ISO/IEC 27001 ja riiklike järelevalveasutuste nõuetele.

Aitame ettevõtetel poliitikat ellu viia: määrata vastutajad, kinnitada protseduurid ja sisse seada kontrollpunktid.