Předcházejte kybernetickým útokůmKybernetická bezpečnost pro firmy a instituce
Ochráníme vaše data, provoz i dobrou pověst.
XEVOS Solutions zajišťuje kybernetickou bezpečnost firem a veřejných institucí v Česku od roku 2008. Pomáháme ve všech fázích: od bezpečnostního auditu a penetračních testů přes nasazení ochrany a průběžný dohled až po řešení incidentů.
Právě teď po celém světě
2361111
phishingových e-mailů
se odešle každou minutu
Odhad: 3,4 miliardy phishingových e-mailů denně
Právě řešíte útok nebo podezřelé chování systémů?
Ozvěte se nám.
Co je kybernetická bezpečnost a proč ji firma potřebuje
Kybernetická bezpečnost je soubor technických, organizačních a personálních opatření, která chrání data, IT systémy a uživatele před útoky, únikem a výpadkem. Nejde o jednorázový nákup, ale o průběžný proces: hrozby se mění každý měsíc a s nimi i nastavení ochrany.
Kybernetický útok pro firmu znamená zastavení výroby nebo prodeje, náklady na obnovu, ztrátu důvěry zákazníků a u regulovaných subjektů i pokuty a osobní odpovědnost vedení.
Většina útoků nezačíná sofistikovaným hackingem, ale:
- Podvodným e-mailem (phishing, podvržené faktury)
- Kradeným nebo uniklým heslem
- Neaktualizovaným systémem nebo aplikací
Proto chráníme technologie, procesy i lidi – průběžně, ne jednorázově. Řešení
Co útok pro firmu znamená
- Zastavení provozu
- Výroba, prodej i fakturace stojí, dokud se systémy neobnoví.
- Náklady na obnovu
- Obnova dat a systémů, forenzní analýza a práce navíc pro celý tým.
- Ztráta důvěry zákazníků
- Únik dat nebo výpadek služeb poškodí dobrou pověst firmy.
- Pokuty a odpovědnost vedení
- U regulovaných subjektů hrozí sankce a osobní odpovědnost vedení.
Naše služby kybernetické bezpečnosti
Nabízíme celý životní cyklus bezpečnosti: identifikace zranitelností, zabezpečení, monitoring, reakce na událost a obnova. Můžete začít kteroukoli službou.
-
01 Identifikace
Audit · Penetrační testy · Legislativa
-
02 Zabezpečení
Zabezpečení IT · Školení
-
03 Monitoring
Dohled 24/7
-
04 Reakce
Reakce na incident
-
05 Obnova
Zálohování a obnova dat
Identifikace
Bezpečnostní audit a analýza rizik
Zjistíme, jak na tom jste. Zmapujeme aktiva, zranitelnosti a hrozby a sestavíme seznam opatření seřazených podle priority. Výstup slouží i jako podklad pro NIS2 nebo ISO/IEC 27001.
Identifikace
Penetrační testy a skeny zranitelností
Ověříme vaši ochranu očima útočníka: síť, Wi-Fi, webové a mobilní aplikace i odolnost vůči (D)DoS. Jako partner Pentera nabízíme také automatizované testování, které lze opakovat průběžně.
Zabezpečení
Zabezpečení IT prostředí
Ochrana koncových zařízení, firewall a segmentace sítě, ochrana e-mailu proti phishingu a podvrženým fakturám, MFA, správa mobilních zařízení a zabezpečení Microsoft 365. Neprosazujeme jednu značku za každou cenu.
Obnova
Zálohování a obnova dat
Nastavíme zálohy oddělené od produkční sítě, které ransomware nedokáže zašifrovat, a připravíme plán obnovy (DRP), abyste věděli, za jak dlouho se po útoku vrátíte do provozu.
Monitoring
Dohled a monitoring 24/7
Bezpečnostní události ve vaší síti sleduje naše Cyber Security Center a reaguje dřív, než incident naplno propukne.
Zabezpečení
Školení a phishingové simulace
Naučíme zaměstnance rozpoznat phishing, podvodné telefonáty a další metody sociálního inženýrství. Simulovanými útoky před školením i po něm změříme, jak se úroveň zlepšila.
Reakce
Reakce na bezpečnostní incident
Pomůžeme zastavit šíření útoku, zajistit stopy pro forenzní analýzu, obnovit systémy ze záloh a splnit ohlašovací povinnosti vůči NÚKIB a Úřadu pro ochranu osobních údajů.
Identifikace
Legislativa a normy
Zajistíme soulad se zákonem o kybernetické bezpečnosti (NIS2), GDPR a normami řady ISO/IEC 27000. Zpracujeme analýzu, dokumentaci i návrh opatření.
Security Operations Center
Nepřetržitá ochrana před kybernetickými hrozbami
Testování odhalí slabá místa, dohled zajistí, že je nikdo nezneužije. Proto vaši síť po testech můžeme hlídat i dál, ve dne v noci.
168 h
týdně pod dohledem SOC
- 40 h běžná pracovní doba interního IT (5 × 8 h)
- 128 h mimo pracovní dobu – noci a víkendy, kdy útočníci často útočí
Detekce a reakce
Bezpečnostní události ve vaší síti vyhodnocujeme průběžně a reagujeme dřív, než incident naplno propukne.
Reakční doba
Reakční dobu sjednáváme ve smlouvě (SLA) podle potřeb každého zákazníka – dohodnout lze i reakci v tentýž den.
Rozsah služby
Dohled pokrývá ty systémy a zdroje dat, které do SOC napojíte. Co konkrétně u vás monitorovat, doporučíme po úvodní analýze prostředí.
Jak spolupráce probíhá?
Spolupráci stavíme tak, abyste od prvního dne věděli, co se děje a proč. Začínáme nezávaznou konzultací, po analýze dostanete konkrétní plán s cenou a teprve pak společně přistoupíme k realizaci. Bezpečnost pro nás ale nekončí nasazením. Vaše prostředí dál hlídáme a pravidelně ověřujeme, že ochrana funguje.
-
01 Úvodní konzultace
Probereme vaše prostředí, obavy a zda se vás týká NIS2.
Úvodní konzultace ZDARMA
-
02 Audit a analýza rizik
Zmapujeme současný stav a sestavíme priority.
-
03 Návrh řešení
Dostanete konkrétní plán opatření s cenou a harmonogramem.
-
04 Implementace
Nasadíme technologie, nastavíme procesy a proškolíme lidi.
-
05 Průběžný dohled a testování
Monitorujeme, aktualizujeme a pravidelně ověřujeme, že ochrana funguje.
Průběžně · opakuje se
Pohotovost
Stali jste se obětí útoku?
Co udělat hned
72 h lhůta pro ohlášení úniku osobních údajů Úřadu pro ochranu osobních údajů
- 0 h · zjištění
- 24 h
- 48 h
- 72 h · nejzazší termín
-
1
Udělejte Odpojte napadená zařízení od sítě (kabel, Wi-Fi), ale nevypínejte je.
-
2
Nedělejte Nic nemažte a nepouštějte se do obnovy na vlastní pěst, zničili byste stopy.
-
3
Nedělejte Neplaťte výkupné bez konzultace s odborníky.
-
4
Udělejte Kontaktujte naše specialisty.
-
5
Pomůžeme vám Pokud si nevíte rady, pomůžeme vám se splněním povinností.
-
1
Udělejte Odpojte zařízení od internetu (Wi-Fi, kabel), ale nevypínejte ho.
-
2
Nedělejte Nic nemažte a neplaťte výkupné.
-
3
Udělejte Z jiného, bezpečného zařízení změňte hesla k e-mailu a internetovému bankovnictví.
-
4
Udělejte Při podezření na zneužití účtu nebo karty ihned kontaktujte svou banku.
-
5
Udělejte Podvod nebo vydírání oznamte Policii ČR.
Doporučení Nejlepší obranou je prevence: zapněte vícefaktorové ověřování, pravidelně zálohujte mimo hlavní síť nebo počítač a včas instalujte aktualizace.
Proč XEVOS
Vybrané reference
Deichmann — retail
Zajistili jsme stabilní a bezpečné IT prostředí pro síť prodejen Deichmann, včetně nepřetržité podpory a ochrany dat zákazníků.
Moravskoslezský kraj — veřejná správa
Provedli jsme audit a školení v souladu s NIS2 a pomohli krajským institucím zvýšit úroveň kybernetické bezpečnosti.
Exact Systems — automotive
Zajišťujeme dostupnost výrobní IT i OT infrastruktury a bezpečnost dat pro automotive dodavatele Exact Systems.
Časté dotazy
Co zahrnuje kybernetická bezpečnost pro firmy?
Ochranu dat, systémů a lidí pomocí technických, organizačních a personálních opatření. Typicky jde o bezpečnostní audit, ochranu zařízení a e-mailu, zálohování, vícefaktorové ověřování, monitoring, školení zaměstnanců a plán reakce na incident.
Kde začít, když nevíme, jak na tom jsme?
Nejlepší první krok je bezpečnostní audit nebo GAP analýza. Ukáže současný stav, největší rizika a to, co řešit nejdřív.
Jaký je rozdíl mezi bezpečnostním auditem, skenem zranitelností a penetračním testem?
Audit hodnotí nastavení, procesy a dokumentaci. Sken zranitelností automaticky hledá známé slabiny v systémech. Penetrační test simuluje skutečného útočníka a ověřuje, zda lze slabiny opravdu zneužít a jak daleko by se útočník dostal.
Jak často dělat penetrační test?
Doporučujeme minimálně jednou ročně a vždy po významné změně infrastruktury nebo aplikace. Automatizované testování (např. Pentera) lze spouštět průběžně, třeba měsíčně.
Kolik stojí penetrační test?
Cena závisí na rozsahu: počtu IP adres, aplikací a typu testu (externí, interní, webová aplikace).
Kolik stojí zavedení kybernetické bezpečnosti ve firmě?
Cena závisí na počtu uživatelů a zařízení, vašich systémech a na tom, co už máte zavedené. Přesnou částku vám řekneme po úvodní analýze, při které zjistíme slabá místa a co řešit jako první, abyste neplatili za zbytečná opatření.
Jak dlouho trvá splnění požadavků NIS2?
U většiny organizací jde o několikaměsíční proces: ohlášení, analýza, návrh opatření, implementace a dokumentace.
Co dělat při útoku ransomwaru?
Napadená zařízení okamžitě odpojte od sítě, ale nevypínejte je a nic nemažte. Neplaťte výkupné bez konzultace a kontaktujte tým pro reakci na incidenty. Regulované subjekty hlásí incident NÚKIB, při úniku osobních údajů je nutné do 72 hodin informovat Úřad pro ochranu osobních údajů.
Jak často školit zaměstnance?
Minimálně jednou ročně a vždy při nástupu nového zaměstnance. Školení je vhodné doplnit průběžnými phishingovými simulacemi, které ukážou skutečnou úroveň pozornosti.
Jaká partnerství a certifikace máte?
Jsme partnerem ESET (Gold), Microsoft (Solutions Partner pro Security a Modern Work), Cisco (Select), Sophos, Veeam (Silver) a Pentera. Firma je certifikována podle ISO 9001, ISO/IEC 27001 a ISO/IEC 20000-1
