Слабкі місця в інформаційній безпеці можуть загрожувати вашій діяльності й прибутку та призвести до штрафів від контролюючих органів. Якщо ви не впевнені у стані безпеки чи у власній здатності керувати ІТ-ризиками, консалтингова служба Myotek допоможе. Наші консультанти оцінюють сильні та слабкі сторони вашої інфраструктури й відповідність процесів практикам безпеки.

Напрями роботи: оцінка відповідності та ризиків, захист даних, консультації та аудит.

Оцінка відповідності та ризиків

Система управління інформаційною безпекою (СУІБ) об'єднує захисні й організаційні заходи в єдиний керований процес, який реагує на реальні загрози та захищає інформацію на всьому підприємстві. У межах СУІБ ми надаємо такі послуги:

перевірка відповідності ISO 27001;
побудова процесів управління безпекою та самої СУІБ відповідно до ISO 27001;
підготовка СУІБ до сертифікації на відповідність ISO 27001;
система управління інцидентами ІБ;
система контролю вразливостей;
система управління ризиками ІБ;
система внутрішнього аудиту та контролю відповідності;
система управління активами;
супровід замовника під час підтримки СУІБ.

PCI DSS

Для належного рівня безпеки під час обробки даних власників карток і дотримання вимог платіжних систем ми пропонуємо комплексні послуги з приведення інфраструктури у відповідність до PCI DSS: послідовне впровадження процедур і створення середовища, яке дає змогу отримати сертифікат відповідності. Ми виконуємо такі роботи:

визначення області оцінки;
опитування співробітників і аналіз документації;
вибірковий контроль систем у зоні оцінки;
експертний висновок з рекомендаціями щодо приведення інфраструктури у відповідність до PCI DSS;
розроблення організаційно-розпорядчої документації та процесів захисту даних власників карток;
постачання й впровадження програмних та апаратних засобів захисту таких даних;
підтримка замовника у дотриманні PCI DSS та сертифікація.

Захист даних

Запобігання витоку інформації (DLP)

Системи DLP не дають конфіденційній інформації залишити компанію контрольованими каналами: електронною поштою, FTP, месенджерами, друком, USB, CD/DVD, Bluetooth, Wi-Fi тощо. Вони запобігають несанкціонованому використанню та переміщенню таких даних.

Антивірусний захист

Корпоративна антивірусна система забезпечує:

контроль каналів проникнення вірусів: пошти, мережевих протоколів (HTTP, FTP), зовнішніх носіїв, файлових серверів;
постійний моніторинг і регулярне сканування серверів та робочих станцій;
захист мобільних пристроїв;
захист від вірусів, мережевих черв'яків, троянів і небажаного програмного забезпечення (шпигунського, рекламного);
автоматичні сповіщення про зараження та лікування;
захист від фішингу.

Система запобігання вторгненням (IPS)

IPS контролює дані, що надходять до корпоративної мережі, повідомляє про них і активно блокує потенційні загрози. Це масштабоване, гнучке й економічно вигідне доповнення до набору засобів безпеки компанії.

Управління ідентифікацією (IDM)

Апаратна автентифікація користувачів із доступом до конфіденційної інформації. Для цього використовують токени — USB-ключі та смарт-картки. Вони зберігають паролі, персональні дані й цифрові сертифікати та інтегруються з контролем доступу до приміщень і системами обліку робочого часу.

Міжмережевий екран та VPN

Міжмережевий екран безпечно з'єднує корпоративну мережу з публічними мережами згідно з вашою політикою безпеки: захищає периметр, контролює потоки між сегментами мережі та обмежує зовнішній доступ до опублікованих внутрішніх ресурсів. VPN дає співробітникам і партнерам безпечне середовище для передавання конфіденційної інформації через інтернет із гарантією цілісності та достовірності даних.

Захист веб-трафіку

Система перевіряє вхідний веб-трафік на потенційну небезпеку й у реальному часі ізолює шкідливий трафік від внутрішньої мережі.

Резервне копіювання

Апаратно-програмне рішення для створення додаткових копій важливої інформації — ключова частина стратегії безперервності бізнесу. Без резервної системи компанія ризикує не відновити діяльність після катастрофи чи значної втрати даних.

Безпечне видалення інформації

Видалену інформацію часто можна відновити. Безпечне видалення запобігає витоку даних, які мали бути знищені, зокрема тих, що підлягають знищенню після певної дати: такі дані можна віддалено вибрати та остаточно знищити без можливості відновлення.

SIEM — збір і аналіз подій безпеки

У великих організаціях вручну зібрати й проаналізувати події безпеки практично неможливо, тому загрози можуть залишатися непоміченими. Без чітких процедур розслідування та реагування це підвищує фінансові, юридичні й репутаційні ризики. SIEM автоматизує збір і аналіз таких подій.

Захист баз даних

Бази даних — один із найважливіших активів компанії. Реєстрація дій користувачів, моніторинг вразливостей і захист від вторгнень — основа безпеки ваших даних і бізнесу.

Консультації та аудит

Спеціальні консультаційні послуги

Наші експерти допоможуть розробити стратегію ІТ-безпеки, що відповідає вашим потребам, бюджету та бажаному рівню захисту. Стратегія буде гнучкою, щоб згодом її можна було швидко й економно змінити або посилити.

Аудит інформаційної безпеки

Аудит охоплює всі складові, щоб ви достеменно знали стан безпеки в усій компанії або в окремому підрозділі. Це дає змогу ухвалити рішення на основі фактів — чи потрібно підвищувати рівень захисту і як зробити це найефективніше. Аудит можна провести для компанії загалом, окремих критичних сфер, бізнес-процесів або конкретних інформаційних систем.

ІТ-безпека