Odhalení slabých míst v zabezpečení informačních systémů, aplikací a služeb je stěžejní aktivitou procesu řízení rizik a bezpečnosti informací v každé organizaci. Nabízíme Analýzu souladu NIS2, Analýzu souladu řady ISO 27000 a Analýzy pro specifická odvětví PSD2, Tisax,…

Řízení kybernetické bezpečnosti v organizaci se řídí zavedenými standardy nebo regulací. Jedná se zejména o směrnici NIS2, standardy řady ISO 27000, ISVS, Tisax pro automotive nebo PSD2 pro bankovnictví. Naše služby pokrývají celé toto spektrum.

Bezpečnost není stav, ale proces, proto je nutné starat se o ni dlouhodobě a cíleně. Pro odpovědné řízení informační bezpečnosti a souvisejících procesů nabízíme outsourcing služeb kybernetické bezpečnosti.

Testy zranitelností jsou díky využití automatizovaných nástrojů detekce jedním z nejrychlejších způsobů, jak identifikovat rizika a hrozby dřív, než budou útočníkem odhalena. Provádíme testy webových aplikací, externí a interní testy sítě, audit konfigurace i simulace phishingových a DoS útoků.

Penetrační testy počítačových systémů, síťové infrastruktury, webových aplikací a internetových služeb provádíme na základě simulace reálného útoku. Odhalíme včas bezpečnostní nedostatky, zhodnotíme stupeň jejich závažnosti a navrhneme nápravná opatření.