Решения по индустрии
Корпоративно ниво на защита с бюджет на малка фирма. За 30 дни.
Защита в 14 области, съобразена с малкия бизнес. Изградена за 30 дни.
Малките фирми са най-бързо растящата мишена на киберпрестъпниците - 43% от всички кибератаки са насочени към малки фирми, но по-малко от 14% са подготвени да се защитят. Рансъмуерът, фишингът и пробивите в служебната поща могат да спрат работата за дни. Прилагаме практики за защита на големи организации, съобразени с размера, нуждите и бюджета на вашата фирма.
Сред клиентите ни
Edge, Skrill, MFG, Pegb
Публикува фиксирани цени, за да знаете разхода преди началото на работата.
Свържете се в LinkedIn01 / ПОДРОБНОСТИ
Колко струва киберсигурността за малка фирма?
Цялостна оценка на сигурността, покриваща всичките 14 области, струва от €4 600 за фирми до 50 служители и отнема под 30 дни. Текущо управление на сигурността (виртуален CISO) - от €3 000 на месец. Плащате едва след като одобрите финалния доклад.
02 / ПОДРОБНОСТИ
ИТ поддръжката и киберсигурността изискват различен опит
Всяка компания в списъка на най-големите пробиви в данните в света е разполагала с ИТ екип. Поддръжката на работеща инфраструктура обаче не е достатъчна сама по себе си, за да предотврати пробив.
Основната задача на ИТ екипа е да изграждат и поддържат инфраструктурата. За да може и да я атакуват и защитават, са нужни допълнителни знания, инструменти и време. Специалистът по киберсигурност допълва работата на ИТ екипа с оценка на рисковете и конкретни мерки за защита.
Според доклада на Verizon за разследване на пробиви в данните, 68% от пробивите включват човешка грешка или подвеждане на потребител — например отваряне на фишинг връзка, повторно използване на парола или неправилна настройка на система. Тези рискове изискват както технически защити, така и обучение на служителите.
Какво ИТ екипът ви прави добре
- Настройка и поддръжка на сървъри
- Поддържане на приложенията в работно състояние
- Управление на потребителски акаунти
- Поддръжка на хардуер и устройства
Какво добавя експертът по киберсигурност
- Методология за атака и защита
- Моделиране на заплахи и анализ на рисковете
- Проектиране на защитена архитектура
- Рамки за съответствие (SOC 2, NIST)
03 / ПОДРОБНОСТИ
14 области на сигурността в един проект
Повечето консултанти по киберсигурност за малък бизнес покриват 3-4 области. Atlant Security покрива всичките 14 критични области на сигурност, които определят дали бизнесът ви е наистина защитен - не само на хартия.
Управление на пароли и достъп
Въвеждаме мениджър на пароли, многофакторно удостоверяване и вход без парола, където е приложимо. Проверяваме кой има достъп до системите и дали правата са необходими за работата му.
Смекчаване на атаки
Мерки срещу 17 вида атаки, включително фишинг, рансъмуер, зловреден софтуер, налучкване на пароли, превземане на акаунти, DDoS и проникване в мрежата.
Обучение на служителите по сигурност
Практическо обучение според работата на служителите. Проверяваме наученото чрез фишинг симулации и помагаме на хората да разпознават и съобщават за рискове.
Облачна сигурност
Преглеждаме над 280 настройки в Microsoft 365, както и защитите в AWS и Azure. Проверяваме използваните облачни услуги и ги настройваме според нуждите на фирмата ви.
Сигурност на ИТ инфраструктурата
Защита на сървъри, мрежи, работни станции и уеб услуги, управление на достъпа до данни и надеждни резервни копия.
Управление на уязвимостите
Изграждаме постоянен процес за откриване, оценка и отстраняване на уязвимости. Така новите пропуски се обработват навреме, а не само при еднократна проверка.
Сигурност на имейл и комуникации
Пробивът в служебната поща може да изложи кореспонденция, документи и други акаунти. Настройваме сигурен вход, удостоверяване на имейлите и защити срещу фишинг.
Тестване за проникване
Определяме обхвата на тестовете за проникване, организираме изпълнението им и преглеждаме резултатите. След това превръщаме констатациите в конкретни задачи за отстраняване.
Сигурна разработка на софтуер
Интегриране на сигурността в дизайна, разработката, тестването и внедряването. Помагаме на разработчиците ви да вграждат сигурността от самото начало - а не да я добавят след пробив.
Политики и процедури за сигурност
Изготвяме ясни политики и процедури, съобразени с размера и начина на работа на фирмата ви. Те определят кой за какво отговаря и какво трябва да прави в ежедневната работа.
Сигурен отдалечен достъп
Защитаваме достъпа при работа от разстояние, както и достъпа на доставчици, подизпълнители и гости. Прилагаме принципите на Zero Trust и проверяваме потребителя, устройството и необходимите права.
Разширена защита на крайни устройства
Антивирусът е само 1 от 12 контрола за крайни устройства, които внедряваме. Ние защитаваме устройствата ви от злонамерени документи, скриптове, странично движение и пълния спектър от техники за атака срещу крайни устройства.
Zero Trust мрежа
VPN сам по себе си не е достатъчна защита. Прилагаме Zero Trust: проверка на потребителя, устройството и връзката преди предоставяне на необходимия достъп.
Мониторинг на сигурността
Настройваме събиране на събития, SIEM, откриване на аномалии и известяване с цел да установите компрометирано устройство или приложение в рамките на 24 часа.
04 / ПОДРОБНОСТИ
Експертна защита, съобразена с размера на фирмата ви
Малката фирма има нужда от конкретни мерки, ясни приоритети и предвидим бюджет. Работим с вашия ИТ екип или доставчик, за да изградим защита, която можете да поддържате в ежедневната си работа.
Опит в екипа за консултации по сигурността на Microsoft
Прилагаме опита си със сложни корпоративни среди към реалните рискове и възможности на вашия бизнес.
Александър ръководи лично всеки проект
Работите пряко с експерта, с когото сте обсъдили проекта още на първия разговор.
Плащате само след одобрение на доклада
При оценка на сигурността получавате и преглеждате пълния доклад преди фактуриране. Плащате след одобрението му.
Защитени за 30 дни - не за тримесечие
За по-малко от 30 дни изготвяме програма за сигурност с предварително договорени обхват, резултати и фиксирана цена.
05 / ПРОЦЕС
Как работим - 4 стъпки за 30 дни
Структуриран процес с фиксирана цена и ясен краен резултат - без разширяване на обхвата и без изненади.
Оценка
Преглеждаме всичките 14 области на сигурност във вашата среда - облак, устройства, имейл, достъп, резервни копия - и откриваме реалните рискове за бизнеса ви.
План
Получавате план с конкретни корекции, подредени според риска и необходимите усилия. Цената се договаря преди започване на работата.
Внедряване
Внедряваме контролите заедно с вашия ИТ екип или доставчик - MFA, укрепване на облака, защита на крайни устройства, политики и обучение.
Доклад и предаване
Предаваме финален доклад с извършената работа и оставащите препоръки. Обясняваме на екипа ви как да поддържа защитите. Плащате след одобрение на доклада.
06 / ЦЕНИ
Цени за киберсигурност за малък бизнес
Фиксирани цени, оферта в рамките на 24 часа. Без почасово таксуване. При оценките плащате едва след одобрение на финалния доклад.
Цялостна оценка на сигурността
Всичките 14 области, за фирми до 50 служители.
- Пълна оценка на 14-те области на сигурност
- План за отстраняване на пропуските, подредени по риск
- Внедряване на критичните контроли
- Резюме за ръководството
- Готово за под 30 дни
- Плащане след одобрение на доклада
Виртуален CISO (пълен обхват)
Постоянно управление на сигурността за фирми с 20-250 служители.
- Месечно управление на програмата за сигурност
- Управление на уязвимостите
- Политики, обучение и реакция при инциденти
- Помощ с въпросници за сигурност от клиенти, обхванати от NIS2
- Прекратяване с 30-дневно предизвестие
Стартъп до 20 души? Началният пакет vCISO Лайт е от €1 400/месец - вижте киберсигурност за стартъпи. Ако разработвате SaaS продукт и корпоративните ви клиенти изискват SOC 2, на същата страница ще намерите и информация за подготовката.
07 / ПОДРОБНОСТИ
Защитете малкия си бизнес за 30 дни
Запазете безплатна 30-минутна консултация. Ще обсъдим рисковете за фирмата ви, необходимите мерки, срока и цената. При оценка на сигурността плащате след одобрение на доклада.
08 / ВЪПРОСИ