Storitve / 03
Informacijska varnost
Zaščita informacij ni enkraten projekt, temveč neprekinjen proces: preventiva, stalen nadzor in hiter odziv ob incidentu. Ukrepi so dokumentirani, redno preverjeni in skladni z ZInfV-1 (NIS2) ter GDPR.
Obseg
Varnost kot sistem, ne kot nabor orodij.
Podatki so hrbtenica poslovanja. Njihova izguba ali zloraba pomeni finančno škodo, omajan ugled in izgubo zaupanja strank. Zato varnost gradimo kot celoto: od preventivnih ukrepov in stalnega nadzora do odziva ob incidentu, s postopki, ki jih skupaj preizkusimo.
Kaj vključuje storitev
Preventiva, nadzor in odziv
- Vzpostavitev in upravljanje sistemov SIEM in XDR za zaznavanje groženj v realnem času.
- Zaščita končnih točk (EDR) z izolacijo ogroženih naprav.
- Večfaktorska prijava (MFA), upravljanje privilegiranih dostopov (PAM) in načelo Zero Trust.
- Požarni zid nove generacije, DNS filtriranje in zaščita e-pošte pred phishingom.
- Nespremenljive varnostne kopije in načrt obnove z dogovorjenima RPO in RTO.
- Varnostni pregled okolja in opredelitev tveganj s pisnim poročilom.
- Politike, evidence in dokumentacija za skladnost z ZInfV-1 (NIS2), GDPR in ISO 27001.
- Usposabljanje zaposlenih in simulacije phishinga.
Zapisano v pogodbi
Kaj je določeno vnaprej
| Nadzor dogodkov | SIEM in XDR neprekinjeno; alarm v dogovorjenem času od zaznave. |
|---|---|
| Odziv na incident | Vloge, eskalacija in roki obveščanja. Za zavezance po ZInfV-1: zgodnje opozorilo SI-CERT v 24 urah, priglasitev v 72 urah. |
| Popravki | Kritične ranljivosti v dogovorjenem roku, ostale po urniku, z evidenco za vsako napravo. |
| Dostopi | MFA za vse uporabnike; pregled privilegiranih dostopov v dogovorjenih intervalih. |
| Kopije in obnova | Nespremenljive kopije, cilja RPO in RTO, preizkus obnove po urniku. |
| Poročanje | Mesečno varnostno poročilo in letni pregled tveganj. |
Vrednosti določimo po uvodnem pregledu, glede na velikost in stanje okolja. Pred začetkom prejmete pisno ponudbo z obsegom in izključitvami.
Za koga
Komu je storitev namenjena
Varnost ni vprašanje velikosti podjetja, temveč tega, kaj bi izguba ali zloraba podatkov pomenila za poslovanje.
Zavezanci po ZInfV-1 (NIS2)
Bistveni in pomembni subjekti, ki jih zajema zakon, ter njihovi dobavitelji, ki morajo naročnikom dokazati sprejete ukrepe.
Podjetja po varnostnem incidentu
Phishing, izsiljevalska programska oprema ali sum vdora. Potrebujete pregled, ukrepe in nadzor, ne le sanacije.
Podjetja z občutljivimi podatki
Osebni, zdravstveni, finančni ali projektni podatki, pri katerih izguba pomeni odgovornost in izgubo zaupanja.
Zakonodaja
ZInfV-1, NIS2 in GDPR: kaj velja v Sloveniji
Od junija 2025 obveznosti na področju kibernetske varnosti v Sloveniji določa Zakon o informacijski varnosti (ZInfV-1), ki prenaša direktivo NIS2. Vzporedno za osebne podatke velja GDPR. Pomagamo ugotoviti, kaj od tega velja za vas, ter urediti ukrepe, dokumentacijo in postopke priglasitve.
ZInfV-1
Zakon o informacijski varnosti
Prenaša direktivo NIS2 v slovenski pravni red in določa bistvene ter pomembne subjekte. Pristojni nacionalni organ je Urad Vlade RS za informacijsko varnost (URSIV), incidente obravnava nacionalni odzivni center SI-CERT.
- Registracija zavezancev pri URSIV
- Ukrepi za obvladovanje tveganj v zakonskih rokih
- Priglasitev pomembnih incidentov SI-CERT: zgodnje opozorilo v 24 urah, priglasitev v 72 urah, končno poročilo v enem mesecu
- Odgovornost in usposabljanje vodstva
NIS2
Evropski okvir kibernetske varnosti
Določa minimalne zahteve za sektorje, ki so ključni za delovanje družbe in gospodarstva, ter jih razširja na dobavno verigo. V Sloveniji se uporablja prek ZInfV-1.
- Upravljanje tveganj in varnostne politike
- Varnost dobavne verige in dobaviteljev
- Poročanje o pomembnih incidentih
- Nadzor in sankcije po nacionalni zakonodaji
GDPR
Varstvo osebnih podatkov
Velja za vsako podjetje, ki obdeluje osebne podatke, ne glede na sektor ali velikost. Nadzor v Sloveniji izvaja Informacijski pooblaščenec.
- Tehnični in organizacijski ukrepi za varnost obdelave
- Evidence dejavnosti obdelave
- Prijava kršitve varnosti osebnih podatkov v 72 urah
- Pogodbe z obdelovalci podatkov
Brezplačno orodje
Samoocena informacijske varnosti v desetih minutah
57 kontrolnih točk po metodologiji Urada Vlade RS za informacijsko varnost, razdeljenih na 19 področij. Rezultat s stopnjo zaščite in prednostnimi ukrepi prejmete na poslovni e-poštni naslov, skupaj s pregledom našega strokovnjaka.
Ali ste zavezanec po ZInfV-1, je odvisno od sektorja in velikosti podjetja. Na uvodnem posvetu to preverimo in pripravimo seznam obveznosti z roki.
Primerjava
Reaktivna proti upravljani varnosti
Razlika ni v številu orodij, temveč v tem, ali kdo dogodke spremlja, ukrepa in dokumentira.
- Orodja brez skupnega pregledaAntivirus in požarni zid delujeta vsak zase, nihče ne povezuje dogodkov.
- Gesla brez drugega faktorjaSkupni skrbniški računi, dostopi ostanejo aktivni po odhodu.
- Popravki občasnoRanljivosti ostajajo odprte dlje od priporočenih rokov.
- Nepreverjena obnovaVarnostne kopije obstajajo, obnova ni nikoli preizkušena.
- Nejasen odzivOb incidentu ni jasno, kdo ukrepa in koga je treba obvestiti.
- Dogodki na enem mestuSIEM poveže strežnike, omrežje, končne točke in pošto; alarm v minutah.
- Nadzorovani dostopiMFA za vse uporabnike, privilegirani dostopi pod nadzorom z revizijsko sledjo.
- Popravki po urnikuZ evidenco za vsako napravo in preverjanjem nameščenosti.
- Preizkušena obnovaNespremenljive kopije in redno testiran postopek obnove.
- Zapisan odzivni načrtVloge, roki in priglasitev po ZInfV-1, preizkušeni na scenarijih.
Nadzor
Grožnjo zaznamo, preden postane incident.
Dogodki iz strežnikov, omrežja, končnih točk in pošte se zbirajo na enem mestu. Odstopanje sproži alarm pri nas, ukrepanje pa poteka po vnaprej zapisanem odzivnem načrtu.
Razmejitev
Razmejitev odgovornosti
Obseg prilagodimo vašim potrebam: prevzamemo celotno področje ali le naloge, ki jih ne pokrivate z lastno ekipo. Operativna odgovornost je naša, strateške in poslovne odločitve ostanejo pri vas. Razmejitev zapišemo v pogodbi, zato ob incidentu ni dvoma, kdo ukrepa.
Naša odgovornost
Operativna izvedba in odgovornost
- Nadzor dogodkov in alarmiranje (SIEM, XDR)
- Upravljanje zaščite končnih točk in požarnega zidu
- Upravljanje popravkov z evidenco nameščenosti
- Konfiguracija MFA in PAM ter redni pregled dostopov
- Nespremenljive kopije in preizkus obnove
- Odzivni načrt, vodenje incidenta in priprava priglasitve SI-CERT
- Dokumentacija za ZInfV-1 (NIS2), GDPR in ISO 27001
- Usposabljanje zaposlenih in simulacije phishinga
Vaša odgovornost
Strateške in poslovne odločitve
- Odločitev o sprejemljivem tveganju in prioritetah
- Potrditev varnostnih politik in proračuna za ukrepe
- Poslovne odločitve ob incidentu: prekinitev delovanja, obveščanje strank in pristojnih organov
- Imenovanje odgovornih oseb za varnost in varstvo podatkov
Potek
Od pregleda do rednega nadzora
Najprej odpravimo največja tveganja, šele nato gradimo nadzor. Vsaka faza se zaključi z zapisanim izidom.
Varnostni pregled
Popis sistemov, ranljivosti, dostopov in kopij. Pisno poročilo s prioritetami, uporabno tudi brez nadaljevanja sodelovanja.
Izid: poročilo o tveganjihOdprava tveganj
MFA, popravki, segmentacija omrežja, zaščita pošte in nespremenljive kopije. Uvajanje postopno, brez motenj dela.
Izid: odpravljene kritične ranljivostiSIEM in odzivni načrt
Vzpostavimo zbiranje dogodkov, alarmiranje in odzivni načrt z vlogami ter roki. Načrt preizkusimo na scenariju.
Izid: preizkušen odzivni načrtRedni nadzor
Neprekinjen nadzor, mesečno poročilo, letni pregled tveganj in usposabljanja zaposlenih.
Izid: mesečno varnostno poročiloViri
Uradni viri in prijava incidenta
Nacionalne in evropske ustanove, na katere se ob incidentu ali pri uskladitvi obrnete neposredno. Pri pripravi prijave in komunikaciji z njimi sodelujemo z vami.
Sum vdora, šifriranja ali zlorabe računov? Postopek takojšnjega odziva in kontakt naše ekipe.
→Brezplačno orodjeSamoocena informacijske varnostiOcena po 19 področjih po metodologiji URSIV, s prednostnimi ukrepi. Približno deset minut.
→cert.siSI-CERTNacionalni odzivni center za kibernetsko varnost: opozorila, navodila in obravnava incidentov.
↗cert.siPrijava incidenta SI-CERTPrijava kibernetskega incidenta, prevare ali zlorabe za vse uporabnike in organizacije.
↗cert.siObvezna priglasitev po ZInfV-1Pojasnila, roki in obrazci za zavezance, ki morajo incidente priglasiti.
↗gov.siURSIVUrad Vlade RS za informacijsko varnost: pristojni nacionalni organ, registracija zavezancev in nadzor.
↗ip-rs.siInformacijski pooblaščenecNadzor nad varstvom osebnih podatkov in prijava kršitev po GDPR.
↗varninainternetu.siVarni na internetuNacionalni program ozaveščanja SI-CERT: aktualne prevare in nasveti za zaposlene.
↗enisa.europa.euENISAAgencija Evropske unije za kibernetsko varnost: smernice in poročila o grožnjah.
↗nomoreransom.orgNo More RansomOrodja za dešifriranje in navodila ob izsiljevalski programski opremi.
↗Platforme
Tehnologije in partnerji, s katerimi delamo
Nismo vezani na enega proizvajalca. Platformo predlagamo glede na obstoječe okolje, zahteve in proračun.
Pred sklenitvijo
Pogosta vprašanja
Ali potrebujemo SIEM, če imamo antivirus in požarni zid?
Antivirus in požarni zid ščitita vsak svoje področje, ne povežeta pa dogodkov med seboj. SIEM zbere dogodke iz strežnikov, omrežja, končnih točk in pošte na enem mestu, tako da je vzorec napada viden, preden povzroči škodo. Obseg nadzora prilagodimo velikosti okolja.
Kaj za naše podjetje pomenita NIS2 in ZInfV-1?
NIS2 je evropska direktiva, ZInfV-1 pa slovenski zakon, ki jo prenaša v naš pravni red in velja od junija 2025. Zavezanci (bistveni in pomembni subjekti) se morajo registrirati pri Uradu Vlade RS za informacijsko varnost, uvesti ukrepe za obvladovanje tveganj in pomembne incidente priglasiti SI-CERT: zgodnje opozorilo v 24 urah, priglasitev v 72 urah. Pomagamo ugotoviti, ali ste zavezanec, in pripraviti dokumentacijo, ki zdrži nadzor.
Kdo ukrepa ob incidentu in v kakšnem času?
Vloge, eskalacija in roki so zapisani v odzivnem načrtu, ki ga pripravimo skupaj in preizkusimo na scenariju. Ob zaznavi ukrepa naša ekipa po dogovorjenem postopku, vi pa sprejemate poslovne odločitve, na primer o obveščanju strank.
Ali bodo ukrepi motili delo zaposlenih?
Večino ukrepov (MFA, popravki, segmentacija, zaščita pošte) uvajamo postopno in izven delovnega časa. Zaposlene pripravimo s kratkim usposabljanjem, da spremembe razumejo in jih ne obidejo.
Kaj se zgodi, če sodelovanje prekinemo?
Ob zaključku predamo politike, evidence, odzivni načrt, konfiguracije in dostope v dogovorjenem roku ter sodelujemo pri predaji novemu izvajalcu, da nadzor okolja ostane neprekinjen.
Povezane storitve
Celovita obravnava IT okolja
Storitvi, ki se s to najpogosteje izvajata skupaj.
Slika groženj
Napadi ne poznajo delovnega časa.
Poskusi vdorov, phishing in izsiljevalska programska oprema potekajo neprekinjeno, iz vseh delov sveta in ne glede na velikost tarče. Zato nadzor v vašem okolju teče 24/7, odziv pa po vnaprej zapisanem načrtu.
Nalaganje podatkov …
Kibernetske grožnje v živo
Preverite varnostno stanje vašega okolja.
Na uvodnem posvetu skupaj ocenimo tveganja, pregledamo obstoječe ukrepe in predlagamo, kaj urediti najprej. Brez obveznosti.
Brezplačen uvodni posvetOdgovorimo v enem delovnem dnevuNDA po dogovoru