Защо е важно да използвате услуги за киберсигурност?
Киберзаплахите днес постоянно нарастват, а с тях нараства и необходимостта от защита на данните. С помощта на специализираните решения от Yettel ще си осигурите по-високо ниво на безопасност, спазване на регулаторните изисквания и непрекъсваем бизнес процес. Услугите ни имат за цел да откриват слабости в приложения, мрежи, инфраструктури и процеси преди те да бъдат използвани от злонамерени лица.
Услуги за киберсигурност от Yettel
Разгледайте нашето портофиолио от решения за защита от кибератаки.
Тестове за уаязвимости
Penetration Testing
Извършваме симулация на реални кибератаки, за да идентифицираме уязвимости в системи, приложения и мрежи.
Тестовете могат да бъдат:
Тестове на уеб приложения
Web Application Penetration Testing
Проверяват се:
SQL Инжекции
Грешки в конфигурацията
Изтичане на данни
Тестове на мобилни приложения
Web Application Penetration Testing
Проверяват се:
Сигурност на приложението
Локално съхранение на данни
Криптиране на комуникацията
Тестове на API интерфейси и интеграции
API Penetration Testing
Проверяват се:
Автентикация и авторизация
Управление на токени
Инжекционни атаки
Тестове на вътрешна инфраструктура и корпоративни среди
Internal Network Penetration Testing
Проверяват се:
Сегментация на мрежата
Ескалация на привилегии
Конфигурации на системите
Тестове на публично достъпна инфраструктура
External Network Penetration Testing
Проверяват се:
VPN платформи
Пощенски сървъри
Уеб сървъри
Оценка на уязвимости
Vulnerability Assessment
Откриваме, анализираме и приоритизираме уязвимости в IT инфраструктурата чрез систематичен процес.
Какво проверяваме?
Остарял софтуер
Липсващи актуализации
Неправилни конфигурации
Известни уязвимости
Слаби криптографски настройки
Рискови услуги и протоколи
Какви са предимствата?
Бърза идентификация на рискове
Пълна видимост върху уязвимостите
Подготовка за одити и регулаторни изисквания
Подпомагане на управлението на риска
Какво получавате като клиент?
Подробен технически доклад
Списък с идентифицирани уязвимости
Ниво на риск и приоритет
Доказателства и примери
Конкретни препоръки за подобрение
Анализ и оценка на съответствията
Gap Assessment
Извършваме експертна оценка на текущото ниво на съответствие с изискванията на Директива NIS2, която цели да осигурява защита на дигиталната инфраструктура.
Какво оценяваме?
Организационни процеси
Политики и процедури по информационна сигурност
Управление на риска
Управление на инциденти
Контролни механизми
Текущо ниво на съответствие
Какви са предимствата?
Идентифициране на пропуски спрямо изискванията на NIS2
Ясна картина на текущото състояние
Приоритизиране на необходимите мерки
Подготовка за внедряване на изискванията
Изготвяне на документация
NIS2 Documentation
Разработваме необходимата документация, съобразена със спецификата на организацията, за постигане на съответствие с изискванията на Директива NIS2.
Какво правим?
Политики по информационна сигурност
Процедури за управление на риска
Процедури за управление на инциденти
Вътрешни правила и инструкции
Консултации при внедряване на документацията
Какви са предимствата?
Документация, съобразена с дейността на организацията
Подготовка за регулаторни проверки
Подобряване на вътрешните процеси
Подпомагане на нормативното съответствие
Подкрепа при одити
Audit Support
Осигуряваме експертна подкрепа при подготовката и провеждането на проверки и одити, свързани с киберсигурността и изискванията на NIS2.
Какво правим?
Подготовка на необходимата документация
Подкрепа при представяне на доказателства
Консултации по време на одитния процес
Участие в работни срещи при необходимост
Препоръки за отстраняване на установени несъответствия
Какви са предимствата?
По-добра подготовка за проверки и одити
Намаляване на риска от установени несъответствия
Експертна подкрепа през целия процес
По-ефективно управление на процеса по съответствие
Актуализиране на политиките по информационна сигурност
Annual Policy Review
Преглеждаме и актуализираме политиките и вътрешната документация по информационна сигурност с цел поддържане на актуалността им и съответствието им с нормативните изисквания и добрите практики.
Какво правим?
Преглед на съществуващите политики и процедури
Анализ на настъпили организационни и нормативни промени
Актуализиране на документацията при необходимост
Препоръки за подобряване на процесите
Какви са предимствата?
Поддържане на актуална документация
По-лесно покриване на регулаторни изисквания
Намаляване на организационния риск
Подготовка за бъдещи проверки и одити
Одит на безжичната инфраструктура
WiFi Audit
Правим оценка на сигурността на безжичната инфраструктура чрез анализ на конфигурацията, използваните механизми за защита и потенциалните рискове за организацията.
Какво проверяваме?
Конфигурацията на безжичната инфраструктура
Използваните механизми за удостоверяване и криптиране
Неоторизирани точки за достъп (Rogue Access Points)
Потенциални рискове при достъпа до корпоративната мрежа
Какви са предимствата?
Повишаване сигурността на безжичната инфраструктура
Намаляване на риска от неоторизиран достъп
Идентифициране на неправилни конфигурации
Подобряване защитата на корпоративната мрежа
Кибер разузнаване (професионална версия)
Cyber Intelligence Professional
Извършваме непрекъснат мониторинг на външната киберекспозиция на организацията, за да открием своевременно нововъзникващи заплахи и компрометирани активи.
Какво наблюдаваме?
Изтичане на информация
Компрометирани идентификационни данни
Нови публично достъпни активи
Потенциални външни киберзаплахи
Какви са предимствата?
Непрекъснат мониторинг
Ранно предупреждение за потенциални заплахи
Намаляване времето за реакция
По-добра киберустойчивост на организацията
Кибер разузнаване (непрофесионална версия)
Cyber Intelligence Light
Извършваме еднократен анализ на външната киберекспозиция на организацията, като изследваме публично достъпна информация и потенциални индикатори за компрометиране.
Какво анализираме?
Публично достъпни цифрови активи
Потенциално изтекли идентификационни данни
Изложени услуги и информация
Външни индикатори за риск
Какви са предимствата?
Бърза оценка на външната експозиция
Ранно идентифициране на потенциални рискове
По-добра информираност относно публичното дигитално присъствие
Практически препоръки за ограничаване на риска
Мониторинг на веригата за доставки
Supply Chain Monitoring
Наблюдаваме киберрисковете, свързани с доставчици, партньори и други трети страни, които могат да окажат влияние върху сигурността на организацията.
Какво наблюдаваме?
Публично известни инциденти при доставчици
Потенциални компрометирани партньори
Външни индикатори за риск
Събития, които могат да повлияят върху веригата на доставки
Какви са предимствата?
По-добра видимост върху риска от трети страни
Навременно идентифициране на потенциални заплахи
Подобрено управление на риска
Подкрепа при изпълнение на изискванията на NIS2
Защита на имиджа на компанията в социалните мрежи
Social Media Brand Protection
Наблюдаваме социални мрежи и публично достъпни онлайн източници с цел установяване на злоупотреби с търговската марка, фалшиви профили и измамни кампании.
Какво наблюдаваме?
Фалшиви профили и страници
Злоупотреба с търговската марка
Фишинг кампании
Репутационни рискове в онлайн пространството
Какви са предимствата?
Защита на корпоративната идентичност
По-бързо откриване на злоупотреби
Намаляване на репутационния риск
Повишаване доверието на клиенти и партньори
Защо да изберете услуги за киберсигурност от Yettel?
Подробен технически доклад
Идентифицирани рискове и уязвимости
Ниво на риск и приоритети
Доказателства и примери
Конкретни препоръки за подобрение
Експертна консултация
Експерти с доказан опит в киберсигурността
Гъвкаво плащане и възможност за разсрочено плащане
Експертни партньори с доказан опит в киберсигурността
Практически препоръки с фокус върху реалния риск за бизнеса
Единна точка за контакт и управление на услугата
Международно признати стандарти
Подкрепа при подобряване на нивото на киберустойчивост
Свържете се с нас, за да оценим нивото на
киберсигурност на Вашата организация
Оставете данните си и наш експерт по киберсигурност ще се свърже с Вас за безплатна консултация.
