Чрез проверени партньори
Реакция при инциденти 24/7, тестове за проникване и онлайн обучение
Част от работата изисква денонощен екип или специализирани инструменти. Изпълняват я проверени партньори, а Диасол определя обхвата, координира, приема резултата и проверява поправките. Имате едно лице за контакт и ясно разпределени отговорности.
Преди началото потвърждаваме писмено обхвата, сроковете, цената и отговорностите на всяка страна.
Да обсъдим Вашия случайКога Ви е нужна тази услуга
- Трябва Ви реакция при инцидент и през нощта и почивните дни.
- Клиент или надзорът иска доклад от тест за проникване.
- Искате онлайн обучение за всички служители с отчет кой е преминал.
Ползата за Вашата организация
- При инцидент през нощта знаете на кого се обаждате и кой докладва в срок.
- Тестовете имат ясен обхват, а поправките се проверяват повторно.
- Имате едно лице за контакт за техническата работа, решенията и докладването.
Реакция при инцидент 24/7
Договор за готовност: партньорът осигурява денонощна линия, техническо овладяване на инцидента и цифрово разследване, а Диасол помага с решенията и докладването.
по писмена офертагодишен договор за готовност
Подробно →Тестове за проникване
Уеб приложения, API, вътрешна и външна мрежа, облак, както и периодично сканиране за уязвимости. Повторна проверка на поправките.
по писмена офертаспоред обхвата
Подробно →Онлайн обучение за служители
Платформа с курсове, проследяване кой е преминал и отчет за ръководството. Допълва обученията на живо.
по писмена офертатакса на служител
Подробно →Как работим с партньори
- Партньорът изпълнява техническата работа. Диасол определя обхвата и правилата, координира, приема резултата и проверява поправките.
- Преди началото описваме писмено отговорностите, сроковете за реакция и цената. Сроковете на партньора са записани в договора, а не са общо обещание.
- Ако между Диасол и партньора има търговска връзка, ние Ви я съобщаваме.
- Ако трябва независимо да проверим работа, по която сме участвали, препоръчваме друг изпълнител.
Реакция при инцидент 24/7
Значителен инцидент се докладва с ранно предупреждение до 24 часа и уведомление до 72 часа (чл. 23 от Закона за киберсигурност). Срокът тече и през нощта, и в почивните дни. С договор за готовност знаете предварително на кого се обаждате и кой какво прави.
- Партньорът: денонощна линия, техническо овладяване на инцидента, запазване на следите и цифрово разследване.
- Диасол: помага на ръководството с решенията, с преценката дали инцидентът е значителен, с докладите до СЕРИКС (секторен екип за реагиране при инциденти с компютърната сигурност), КЗЛД (Комисия за защита на личните данни) или по DORA (регламент на ЕС за цифровата оперативна устойчивост на финансовия сектор) и с комуникацията със засегнатите.
- Договорът за готовност определя още преди инцидента кой приема сигнала, кой координира връзката с органите извън работно време и в какви срокове.
- Преди инцидента: контакти и ред за уведомяване на по-високо ниво, достъпите, които партньорът ще ползва, и кратко упражнение.
Вижте и упражнението при инцидент и първите 24 часа при инцидент.
Тестове за проникване и сканиране за уязвимости
- Законът за киберсигурност изисква действия при уязвимости и оценяване на ефективността на мерките (чл. 22, ал. 2, т. 5 и 6). DORA изисква програма за тестване, в която тестовете, включително оценки на уязвимостите и тестове за проникване, се избират според риска и приложимостта (чл. 24–25).
- Диасол: определя обхвата и правилата за безопасност, получава писмено разрешение от собственика на системите, приема доклада, подрежда поправките по приоритет и прави повторна проверка.
- Партньорът: тества уеб приложенията, API, мрежата и облака и прави периодичното сканиране.
- TLPT (тестове за проникване, водени от заплахи) по DORA е задължителен само за субектите, определени от компетентния орган, и има отделни изисквания към тестващите. Вижте статията за TLPT.
Онлайн обучение за служителите
Законът задължава ръководството да предлага и организира обучение за служителите (чл. 21, ал. 3). Онлайн курсовете стигат до всички, включително новопостъпилите, и оставят запис кой какво е преминал. Съчетаваме ги с обученията на живо за ръководството и ключовите роли.
Граници
- Не провеждаме симулирани атаки срещу служителите и не оценяваме отделни хора.
- Тестове се провеждат само с писмено разрешение и в договорен обхват.
- Решенията и законовата отговорност остават при ръководството на организацията.
Примерен резултат
Демонстрационен пример — не е реален клиент.
| Констатация | Тежест | Поправка | Повторна проверка |
|---|---|---|---|
| Остарял компонент в уеб приложението | висока | Обновяване до поддържана версия | потвърдено поправено |
| Слаба политика за пароли в клиентския портал | средна | Многофакторен вход и минимална дължина | предстои |