Kontrolowany atak na aplikacje i infrastrukturę, prowadzony przez pentesterów OSCP.
Cykliczne skanowanie systemów z ręczną weryfikacją i priorytetyzacją wyników.
Całodobowy monitoring zdarzeń, analiza alertów i reagowanie na incydenty.
Dostosowanie organizacji do dyrektywy NIS2 i ustawy o krajowym systemie cyberbezpieczeństwa.
Audyty zgodności z rozporządzeniem KRI i ustawą o KSC, prowadzone przez audytorów wiodących ISO/IEC 27001.
Polityki, procedury i rejestry systemu zarządzania bezpieczeństwem informacji.
Wsparcie partnerstw JST w budowie i obsłudze Lokalnych Centrów Cyberbezpieczeństwa.
Cyberbezpieczeństwo i IT w jednym zespole
Utrzymujemy, testujemy i monitorujemy Twoje systemy oraz pomagamy spełnić wymagania NIS2, KSC i KRI.
ISO/IEC 27001Audytor Wiodący
OSCPOffSec Certified Professional
Od codziennego IT po zgodność z przepisami
Dziewięć usług w pięciu obszarach. Możesz zacząć od jednej, a z czasem powierzyć nam całe bezpieczeństwo i utrzymanie IT.
Zgodność i regulacje
Wymagania NIS2, KSC, KRI i ISO/IEC 27001 przekładamy na konkretne dokumenty, procedury i zabezpieczenia.
Wdrożenie NIS2/KSC
Kwalifikacja podmiotu, analiza luk, szacowanie ryzyka i plan wdrożenia wymagań.
Audyty KRI/KSC
Audyty zgodności prowadzone przez audytorów wiodących ISO/IEC 27001.
Dokumentacja SZBI
Polityki, procedury, rejestry i deklaracja stosowania gotowe do audytu.
LCC
Lokalne Centra Cyberbezpieczeństwa dla partnerstw JST, od koncepcji po utrzymanie.
Bezpieczeństwo ofensywne
Sprawdzamy zabezpieczenia tak, jak zrobiłby to atakujący.
Monitoring i reagowanie
Całodobowa detekcja zagrożeń i obsługa incydentów.
Budowa i utrzymanie IT
Infrastruktura projektowana i administrowana z myślą o bezpieczeństwie.
Edukacja
Najlepsze zabezpieczenia nie pomogą, jeśli ktoś z zespołu poda hasło na fałszywej stronie.
Dla kogo pracujemy
Bezpieczeństwo wygląda inaczej w podmiocie objętym ustawą o KSC, w małej firmie i w urzędzie gminy. Wybierz swoją sytuację.
Podmioty kluczowe i ważne, które muszą wdrożyć wymagania ustawy o KSC, udokumentować je i wykazać przy kontroli. Odpowiedzialność ponosi tu także kierownictwo.
Nie wiesz, czy Twoja organizacja podlega pod ustawę o KSC.
Ustalamy status podmiotu na podstawie sektora i wielkości, wskazujemy obowiązki i luki, a potem przygotowujemy plan wdrożenia.
Zarząd chce wiedzieć, czy zabezpieczenia wytrzymają prawdziwy atak.
Przeprowadzamy test penetracyjny i przedstawiamy wyniki osobno zarządowi i zespołowi IT, z priorytetami napraw i retestem.
Małe i średnie firmy, często bez własnego działu IT. Potrzebują sprawnej obsługi na co dzień i ochrony, która nie wymaga zatrudniania specjalistów.
Jedyny informatyk odchodzi z firmy.
Przejmujemy administrację i porządkujemy konta, dostępy oraz dokumentację. Potem zapewniamy helpdesk i stałą opiekę nad siecią i serwerami.
Ktoś z zespołu kliknął w link w fałszywej fakturze.
Analityk SOC weryfikuje alert, izoluje zagrożoną stację i zabezpiecza konto. Później pomagamy przeszkolić zespół, żeby rozpoznawał podobne wiadomości.
Gminy, powiaty i ich jednostki, które realizują wymagania KRI i KSC, a coraz częściej budują wspólne Lokalne Centra Cyberbezpieczeństwa.
Urząd musi przeprowadzić coroczny audyt bezpieczeństwa informacji.
Prowadzimy audyt zgodny z KRI, oceniamy dokumentację i zabezpieczenia, a w raporcie wskazujemy działania do wykonania przed kolejnym przeglądem.
Kilka gmin chce wspólnie utworzyć Lokalne Centrum Cyberbezpieczeństwa.
Przygotowujemy koncepcję i wniosek o dofinansowanie, wdrażamy rozwiązania techniczne i zapewniamy monitoring SOC dla całego partnerstwa.
Bezpieczeństwo jako część utrzymania IT
Fortisnet to zespół specjalistów od bezpieczeństwa i infrastruktury informatycznej. Łączymy obsługę IT z testami ofensywnymi, monitoringiem i doradztwem regulacyjnym, więc ochrona systemów nie jest jednorazowym projektem, tylko stałym elementem pracy.
Pracujemy z firmami prywatnymi, podmiotami objętymi ustawą o KSC i jednostkami samorządu terytorialnego, zdalnie oraz u klienta.
Jeden partner
Utrzymanie IT i bezpieczeństwo w jednym zespole. Nie przerzucamy odpowiedzialności między dostawcami.
Perspektywa atakującego
Pentesterzy OSCP wiedzą, jak wygląda prawdziwy atak, więc zabezpieczenia projektujemy pod realne scenariusze.
Zgodność z normami
Audytorzy wiodący ISO/IEC 27001 przekładają wymagania NIS2, KSC i KRI na konkretne działania.
Zrozumiałe raporty
Wyniki opisujemy osobno dla zespołu technicznego i dla zarządu, z jasnymi priorytetami.
Sprawdź, czy Twoja organizacja podlega pod NIS2 i ustawę o KSC
Przepisy obejmują podmioty kluczowe i ważne z wielu sektorów, a kierownictwo odpowiada za zarządzanie ryzykiem. Ustalimy status organizacji, ocenimy luki i zaplanujemy wdrożenie.
- Sektor. Energetyka, transport, ochrona zdrowia, woda, infrastruktura cyfrowa, produkcja, administracja publiczna i inne.
- Wielkość. Zwykle średnie i duże podmioty, ale część z nich podlega przepisom niezależnie od wielkości.
- Łańcuch dostaw. Podmioty objęte przepisami mogą wymagać zabezpieczeń także od swoich dostawców.
Najczęstsze pytania
Od czego zacząć, jeśli nie wiemy, czego potrzebujemy?
Od krótkiej konsultacji. Pytamy o organizację, systemy i wymagania, które Was dotyczą, a potem proponujemy pierwszy krok: najczęściej przegląd stanu bezpieczeństwa, analizę luk albo test. Nie musisz znać nazw usług, wystarczy opisać sytuację.
Czy obsługujecie małe firmy?
Tak. Małym i średnim firmom najczęściej proponujemy outsourcing IT, monitoring SOC, testy podatności i szkolenia. Testy penetracyjne mają największy sens w większych organizacjach i w samorządach, dlatego nie proponujemy ich tam, gdzie nie są potrzebne.
Ile kosztują usługi?
Cena zależy od zakresu: liczby systemów, użytkowników i lokalizacji, a przy testach także od trybu i czasu trwania. Po konsultacji przygotowujemy ofertę z opisanym zakresem, żeby było jasne, za co płacisz.
Czy pracujecie zdalnie, czy na miejscu?
Na oba sposoby. Monitoring, skanowanie i przegląd dokumentacji prowadzimy zwykle zdalnie. Audyty, wdrożenia i część testów sieci wewnętrznej realizujemy u klienta.
Jak chronicie informacje o naszej organizacji?
Wszystko, czego dowiadujemy się o Twoich systemach, traktujemy jako poufne. Zakres dostępu i zasady poufności ustalamy na piśmie przed rozpoczęciem prac.
Czy pomagacie w zgłaszaniu incydentów do CSIRT?
Tak. W ramach SOC i obsługi incydentów pomagamy ustalić, czy zdarzenie podlega zgłoszeniu, i przygotować zgłoszenie do właściwego zespołu CSIRT w wymaganym terminie.