ממשל וייעוץ

לדעת בדיוק איפה אתם עומדים.

ניסיונות תקיפה הם בלתי נמנעים, אבל ממשבר סייבר אפשר להימנע. סקר מובנה מראה איפה הארגון חשוף ומה לתקן קודם.

הערכת סיכוני סייבר

הערכת סיכוני סייבר ממפה את הנכסים והתהליכים הקריטיים, חושפת חולשות ופגיעויות, ומודדת את תוכנית האבטחה מול מסגרת מוכרת.

הסקרים שלנו מבוססים על NIST Cybersecurity Framework 2.0 ומסתיימים בדוח שמתעדף את התיקונים לפי סיכון והשפעה עסקית.

הסיכונים שבטיפול

  • חשיפה לא ידועההחלטות שמתקבלות ללא תמונה ברורה של הסיכון האמיתי.
  • השקעה במקום הלא נכוןתקציב שמושקע בבקרות שאינן מטפלות בסיכונים הגדולים.
  • סיכוני צד שלישיספקים ונותני שירות עם גישה למערכות ולמידע שלכם.

למי זה מתאים

  • ארגונים שבונים או מחדשים תוכנית אבטחה
  • דירקטוריונים והנהלות שזקוקים לתמונה בלתי תלויה
  • ארגונים שבוחנים ספקים או רכישות

הגישה שלנו

  1. מיפוי

    נכסים, מערכות מידע, תשתיות רשת, תהליכים ומידע.

  2. בדיקה

    אימות טכני, כולל מבדקי חדירות חיצוניים ופנימיים.

  3. מדידה

    רמת בשלות מול שש הפונקציות של NIST CSF 2.0.

  4. תעדוף

    דוח מסכם עם מפת דרכים לתיקונים לפי סיכון.

הערך העסקי

תמונת סיכון בלתי תלויה ומתועדפת, שההנהלה יכולה לפעול לפיה ולעקוב אחריה לאורך זמן.

העמקה טכנית

פירוט טכני

פרויקט יכול לכלול
  • סקר אבטחת מידע וסייבר לפי NIST CSF 2.0
  • מיפוי וסיווג נכסים
  • מיפוי רשת, מערכות ותהליכים
  • מבדקי חדירות חיצוניים ופנימיים
  • סקירת בסיסי נתונים ואפליקציות
  • בחינת חשיפה להנדסה חברתית
  • סקרי סיכונים לספקים ולנותני שירות
  • סקר אבטחה פיזית
  • דוח מסכם ותוכנית תיקון
פונקציות NIST CSF 2.0 שאנחנו בוחנים
  • Govern (ממשל)אסטרטגיה, תפקידים, מדיניות, פיקוח וניהול סיכוני שרשרת אספקה.
  • Identify (זיהוי)מצאי נכסים, הערכת סיכונים ושיפור.
  • Protect (הגנה)זהויות וגישה, מודעות, אבטחת מידע, אבטחת פלטפורמות וחוסן.
  • Detect (איתור)ניטור רציף וניתוח אירועים חריגים.
  • Respond (תגובה)ניהול אירועים, ניתוח, צמצום נזק ותקשורת.
  • Recover (התאוששות)ביצוע תוכנית התאוששות ותקשורת.
נושאים חדשים שאפשר לכלול

כשרלוונטי, הסקר יכול לכסות תחומי חשיפה חדשים.

  • שימוש ב-AI וממשלמצאי וסיכונים של כלי AI ואינטגרציות.
  • משטח תקיפהנכסים חשופים לאינטרנט והחשיפה לאורך זמן.
  • מוכנות לעידן הקוונטימצאי ההצפנות בארגון כצעד ראשון לתכנון מעבר.

הזמינו הערכת סיכוני סייבר.

נציע היקף שמתאים לגודל הארגון ולחשיפה שלו.

הזמנת סקר