Cyberbezpieczeństwo dla firm
Zabezpieczamy firmowe IT. Wykrywamy zagrożenia i reagujemy.
Łączymy zabezpieczenia komputerów, serwerów i sieci z monitoringiem oraz analizą zdarzeń. Sprawdzamy nieprawidłowości, usuwamy słabe punkty i podejmujemy działania, gdy pojawia się zagrożenie.
Zobacz, jak działa ochronaNadzór
Wykrywamy podejrzane logowania, zmiany i słabe punkty.
Obserwujemy zdarzenia z komputerów, serwerów, sieci i kont użytkowników. Dzięki temu widzimy sygnały, które na co dzień pozostają niezauważone, i sprawdzamy je, zanim zamienią się w problem.
-
Próby nieuprawnionego dostępu
Powtarzające się błędne logowania i logowania w nietypowych okolicznościach.
-
Zmiany uprawnień
Nowe konta administracyjne i rozszerzone prawa dostępu.
-
Zmiany w systemach
Nieoczekiwane zmiany konfiguracji serwerów i komputerów.
-
Znane luki
Oprogramowanie z publicznie opisanymi podatnościami.
-
Niebezpieczna aktywność
Uruchamianie podejrzanych programów i plików na urządzeniach.
-
Przerwy w działaniu ochrony
Wyłączony lub nieaktualny program zabezpieczający.
- Co wykryto
- Powtarzające się nieudane próby logowania z adresu spoza firmy.
- Czego dotyczy
- Jedno konto pocztowe pracownika.
- Co sprawdzamy
- Czy któraś próba zakończyła się logowaniem i czy konto jest nadal bezpieczne.
Stan infrastruktury, czyli dyski, obciążenie i dostępność usług, to osobny rodzaj nadzoru. Opisujemy go na stronie Monitoring IT.
Zabezpieczenia
Ograniczamy dostęp do kont, urządzeń i danych.
Zabezpieczenia ustawiamy tak, by każdy miał dostęp do tego, czego potrzebuje do pracy, a nic ponad to. Potem sprawdzamy, czy ustawienia nadal się zgadzają.
| Obszar | Co ustawiamy | Co sprawdzamy na bieżąco |
|---|---|---|
| Konta i logowanie | Dodatkowe potwierdzanie logowania, uprawnienia dopasowane do stanowiska, zakładanie i zamykanie kont. | Nieaktywne konta, nadmiarowe uprawnienia, nietypowe próby logowania. |
| Komputery i serwery | Aktualizacje systemów i programów, ochrona przed złośliwym oprogramowaniem, bezpieczna konfiguracja. | Brakujące poprawki, wyłączona ochrona, zmiany w konfiguracji. |
| Sieć i dostęp zdalny | Zapora na styku z internetem, bezpieczne połączenia zdalne, oddzielenie sieci gości i urządzeń. | Usługi dostępne z zewnątrz, reguły dostępu, stan urządzeń sieciowych. |
| Poczta i aplikacje | Zabezpieczenia poczty firmowej, uprawnienia w aplikacjach, sprawdzanie wiadomości zgłoszonych przez pracowników. | Zgłoszone wiadomości, nietypowa aktywność kont pocztowych, dostęp do danych. |
Praca ciągła
Pilnujemy bezpieczeństwa także wtedy, gdy w firmie pozornie nic się nie dzieje.
Nowe luki w oprogramowaniu pojawiają się stale, także wtedy, gdy nikt w firmie tego nie zauważa. Amado IT na bieżąco sprawdza, czy dotyczą programów i systemów używanych u klientów, i podejmuje działania. Poniżej przykładowy przebieg.
- Monitoring CVE i KEV na bieżąco śledzimy luki w oprogramowaniu klientów
- Ocena znaczenia sprawdzamy, jak groźna jest luka w tym środowisku
- Aktualizacja lub ograniczenie dostępu instalujemy poprawkę albo odcinamy dostęp do czasu jej wdrożenia
- Ponowna kontrola potwierdzamy, że urządzenia nie są już podatne
-
Aktualizacje
Poprawki bezpieczeństwa do systemów, programów i urządzeń sieciowych.
-
Przegląd ustawień
Konta, urządzenia i sieć pod kątem słabych punktów.
-
Porządek w dostępach
Uprawnienia po zmianach w zespole, sprzęcie i używanych aplikacjach.
Reakcja
Sprawdzamy zdarzenie i analizujemy jego skutki.
Alert nie oznacza od razu włamania. Na bieżąco monitorujemy środowisko firmy, rejestrujemy zdarzenia i anomalie, a każdy sygnał oceniamy.
- Wykrywa system
Sygnał
Wiele nieudanych prób logowania do konta pracownika.
- Ocenia zespół
Analiza
Sprawdzamy, czy któraś próba zakończyła się dostępem do konta, skąd pochodziły i czy dotyczą jednego konta, czy wielu.
- Decyduje zespół
Działanie
Zależnie od oceny ograniczamy dostęp, zabezpieczamy konto albo blokujemy źródło.
- Informacja
Komunikacja
Informujemy firmę, co się stało i co zostało zrobione.
Widzisz coś niepokojącego? Zgłoś to nam od razu
Podejrzany link, dziwna wiadomość albo coś nietypowego na komputerze? Napisz albo zadzwoń bezpośrednio do Amado IT. Sprawdzimy sytuację i powiemy, co zrobić dalej.
Pracownicy
Uczymy rozpoznawać podejrzane wiadomości i reagować.
Wiele ataków zaczyna się od wiadomości, która wygląda zwyczajnie. Pokazujemy zespołowi, na co zwracać uwagę i jak zgłosić wątpliwość. Zgłoszoną wiadomość sprawdzamy i wspólnie omawiamy.
-
Nietypowy nadawca
Adres tylko z pozoru pasuje do znanego dostawcy.
-
Presja czasu
Prośba o działanie jeszcze dziś, bez możliwości sprawdzenia.
-
Zmiana danych płatności
Nowy rachunek podany w wiadomości, a nie potwierdzony inną drogą.
Odporność
Przygotowujemy możliwość odzyskania danych i uruchomienia systemów.
Żadne zabezpieczenie nie daje pewności, że do awarii lub ataku nie dojdzie. Dlatego projektujemy infrastrukturę z myślą o szybkim przywróceniu firmy do pracy po awarii.
-
Kopie oddzielone od produkcji
Kopie zapasowe przechowujemy w odseparowanym środowisku, z osobnymi kontami i poświadczeniami. Dzięki temu przejęcie konta firmowego nie daje automatycznie dostępu do kopii.
-
Test odtworzenia
Sprawdzamy, czy dane da się faktycznie odtworzyć, a nie tylko czy kopia się wykonała.
-
Kolejność przywracania
Ustalamy z firmą, które systemy mają wrócić jako pierwsze, żeby po awarii nie podejmować tej decyzji pod presją.
Spojrzenie z zewnątrz
Sprawdzamy, jakie słabe punkty są dostępne z internetu.
Patrzymy na firmę tak, jak widzi ją osoba z zewnątrz: jakie usługi są osiągalne z internetu, jak są ustawione i czy nie ujawniają więcej, niż powinny.
- Wykryto
Usługa zarządzania dostępna z internetu
Panel administracyjny można otworzyć spoza firmy, bez ograniczenia adresów.
- Poprawiono
Dostęp ograniczony
Usługa jest dostępna tylko przez zabezpieczone połączenie zdalne.
- Zweryfikowano
Ponowna weryfikacja
Dostęp do panelu administracyjnego nie jest osiągalny dla osób nieuprawnionych.
Sprawdźmy, jak zabezpieczona jest Twoja firma
Porozmawiamy o obecnych zabezpieczeniach kont, komputerów i sieci, i wskażemy, od czego warto zacząć.