Η προσέγγισή μας

Η ασφάλεια είναι διαδικασία, όχι προϊόν

Τα περισσότερα περιστατικά ασφαλείας δεν ξεκινούν με μια εξελιγμένη επίθεση, αλλά με ένα σύστημα χωρίς ενημερώσεις, παραβιασμένα διαπιστευτήρια ή ένα πειστικό μήνυμα phishing. Η αποτελεσματική προστασία απαιτεί επομένως περισσότερα από τεχνολογία: σαφή ευθύνη σε επίπεδο διοίκησης, καθορισμένες διαδικασίες, συνεχή παρακολούθηση και ενημερωμένους ανθρώπους.

Η NETHEON τα καλύπτει όλα από μία ομάδα. Ως CISO as a Service αναλαμβάνουμε τη στρατηγική ευθύνη για την ασφάλεια πληροφοριών. Το Security Operations Center μας παρακολουθεί τα συστήματά σας όλο το 24ωρο, ενώ λειτουργούμε τα UTM firewalls σας ως διαχειριζόμενη υπηρεσία. Οι σύμβουλοί μας αξιολογούν τους κινδύνους, σας προετοιμάζουν για ελέγχους και κανονιστικές απαιτήσεις και σας υποστηρίζουν στις απαιτήσεις του ISO 27001, του γερμανικού BSI, του ΓΚΠΔ και της οδηγίας NIS2 της ΕΕ.

Εύρος υπηρεσιών

Ευθύνη, προστασία, παρακολούθηση

01
CISO as a Service

Έμπειρος Chief Information Security Officer κατά παραγγελία: στρατηγική ασφάλειας, πολιτικές, διαχείριση κινδύνων και αναφορά στη διοίκηση, χωρίς μόνιμη πρόσληψη ανώτερου στελέχους.
02
Υπηρεσίες SOC

Το Security Operations Center μας παρακολουθεί τα συστήματά σας 24/7, αναλύει ειδοποιήσεις, διερευνά περιστατικά και ενεργοποιεί την απόκριση σε συντονισμό με την ομάδα σας.
03
Διαχειριζόμενο UTM firewall

Firewalls unified threat management, όπως τα R&S LANCOM Unified Firewalls, σε λειτουργία από εμάς: παραμετροποίηση, ενημερώσεις, διαχείριση κανόνων, παρακολούθηση και τακτικοί έλεγχοι.
04
Συμβουλευτική ασφάλειας

Έλεγχοι, αξιολογήσεις κινδύνου, πολιτικές ασφαλείας και σχέδια συνέχειας, με ευρήματα ιεραρχημένα κατά κίνδυνο και σαφές πλάνο. Μαζί με προετοιμασία για ΓΚΠΔ, PCI DSS και NIS2.
05
Δοκιμές διείσδυσης

Δοκιμές black-box, white-box και κοινωνικής μηχανικής που δείχνουν πού και πώς θα μπορούσε ένας επιτιθέμενος να αποκτήσει πρόσβαση – με συγκεκριμένες συστάσεις.
06
Ευαισθητοποίηση προσωπικού

Πρακτική εκπαίδευση που επιτρέπει στους εργαζομένους να αναγνωρίζουν το phishing και την κοινωνική μηχανική και να χειρίζονται υπεύθυνα τα ευαίσθητα δεδομένα.

Μεθοδολογία

Η μεθοδολογία ασφάλειας μας

Κάθε ανάθεση ξεκινά με σαφή εικόνα του τρέχοντος κινδύνου και καθορισμένη ευθύνη.

01
Αξιολόγηση

Έλεγχοι, συνεντεύξεις και, όπου ενδείκνυται, δοκιμές διείσδυσης αποτυπώνουν το τρέχον επίπεδο ασφάλειας.
02
Σχεδιασμός

Μαζί με τον CISO μας ιεραρχούμε τα μέτρα κατά επίδραση και προσπάθεια και ορίζουμε αρμοδιότητες και οδικό χάρτη.
03
Προστασία

Firewalls, προστασία τερματικών, πολιτικές και εκπαίδευση υλοποιούνται, τεκμηριώνονται και λειτουργούν.
04
Παρακολούθηση και απόκριση

Το SOC μας παρακολουθεί το περιβάλλον σας όλο το 24ωρο και ανταποκρίνεται στα περιστατικά· τακτικές αναφορές ενημερώνουν τη διοίκηση.

Συχνές ερωτήσεις

Τι σημαίνει στην πράξη CISO as a Service;

Ένα έμπειρο στέλεχος ασφάλειας της NETHEON αναλαμβάνει τον ρόλο του CISO σας για συμφωνημένο εύρος: αναπτύσσει τη στρατηγική και τις πολιτικές ασφάλειας, διαχειρίζεται τους κινδύνους, προετοιμάζει τους ελέγχους και αναφέρεται στη διοίκηση. Αποκτάτε εξειδικευμένη εμπειρία χωρίς μόνιμη πρόσληψη και διατηρείτε τη συνέχεια όταν αλλάζουν πρόσωπα.

Τι σημαίνει η NIS2 για τον οργανισμό μας;

Η οδηγία NIS2 της ΕΕ επεκτείνει τις υποχρεώσεις κυβερνοασφάλειας σε πολλούς επιπλέον τομείς και εταιρείες, μαζί με την ευθύνη της διοίκησης και την υποχρέωση αναφοράς περιστατικών. Αξιολογούμε αν και πώς εφαρμόζεται σε εσάς, ποια μέτρα απαιτούνται και υποστηρίζουμε την υλοποίησή τους.

Τι περιλαμβάνει ένα διαχειριζόμενο UTM firewall;

Σχεδιάζουμε, παραμετροποιούμε και λειτουργούμε τα firewalls σας: ενημερώσεις ασφαλείας, αλλαγές κανόνων, πρόσβαση VPN, παρακολούθηση του firewall και των ειδοποιήσεών του και τακτικό έλεγχο των κανόνων. Οι αλλαγές τεκμηριώνονται και συμφωνούνται μαζί σας.

Μπορείτε να αναλάβετε πλήρως τη λειτουργία ασφάλειας;

Ναι. Με CISO as a Service, υπηρεσίες SOC και διαχειριζόμενα firewalls καλύπτουμε στρατηγική, προστασία και παρακολούθηση – σε συντονισμό με την εσωτερική σας ομάδα IT, εφόσον υπάρχει.