Mūsų tikslas - saugus IT
D.U.K
Dažnai užduodami klausimai
Suprantame, kad kartais atsakymo reikia dabar, todėl pateikiame dažniausiai užuodamus klausimus ir atsakymus:
Kuriuose miestuose dirbate, ar galite atvykti į mūsų įmonę "gyvai" konsultacijai ?
Nuotoliniu būdu prižiūrime tinklus visoje Lietuvoje, mūsų biuras yra Kaune. Esant poreikiui galime atvykti į bet kurią Lietuvos vietą, ši paslauga yra mokama, kaina priklauso nuo problemos sudėtingumo bei objekto lokacijos.
Nuo ko pradėti, jei nesame tikri, ar mūsų saugumo lygis atitinka NIS2 reikalavimus?
Pirmasis žingsnis – kibernetinio saugumo atitikties ivertinimas (GAP analizė). Jo metu identifikuojami esami saugumo tarpai, įvertinama IT bei OT infrastruktūra ir sudaromas konkretus techninių bei organizacinių priemonių diegimo planas.
Mūsų gamybos ar pramonės įranga yra senstelėjusi. Kaip ją apsaugoti nesustabdant gamybos procesų?
Gamybos įrangos (OT/SCADA) saugumas užtikrinamas taikant tinklo segmentavimą ir pasyvųjį stebėjimą. Mes nenaudojame agresyvių skenavimo įrankių, galinčių sutrikdyti valdiklių (PLC) darbą. Vietoj to izoliuojame jautrias gamybos zonas išmaniosiomis ugniasienėmis ir stebime duomenų srautą realiuoju laiku, užkertant kelią neautorizuotam patekimui iš IT tinklo.
Kuo skiriasi biuro IT saugumas nuo pramoninio (OT) saugumo?
Biuro IT prioritetas – duomenų konfidencialumas ir vientisumas. Pramoniniame OT prioritetais tampa nepakertamas sistemų prieinamumas ir fizinė sauga. Pramoninėje aplinkoje net kelių minučių prastova gali kainuoti šimtus tūkstančių eurų, todėl OT apsaugai reikalingi specializuoti pramoniniai protokolai, pritaikyta aparatinė įranga ir specifinės saugumo taisyklės.
Kodėl mums neužtenka standartinio maršrutizatoriaus ir kam reikalinga išmanioji ugniasienė (Next-Generation Firewall)?
Standartinis maršrutizatorius tik nukreipia duomenų srautą pagal adresus. Išmanioji ugniasienė (NGFW) veikia kaip išmanusis patikros punktas: ji tikrina patį srauto turinį, atpažįsta paslėptas kenkėjiškas programas, blokuoja įsilaužimo bandymus (IDS/IPS), valdo aplikacijų prieigą ir iššifruoja įtartiną duomenų srautą realiuoju laiku.
Kokių pagrindinių techninių priemonių reikalaujama iš kibernetinių subjektų?
Esminis techninis paketas apima:
- Išmaniąsias ugniasienes (NGFW) tinklo riboms ir segmentavimui valdyti.
- Griežtą autorizaciją ir MFA (daugiaveiksmį autentifikavimą) visiems prisijungimams.
- Galinių įrenginių apsaugą (EDR/XDR) nuo išpirkos reikalaujančių virusų (ransomware).
- Šifravimą perduodamiems ir saugomiems duomenims.
- Izoliuotas atsargines kopijas (Backup) pagal 3-2-1 taisyklę.
Kaip pagrįsti investicijas į kibernetinį saugumą valdybai ar savininkams?
Kibernetinis saugumas nėra IT išlaidos – tai verslo rizikos draudimas. Vieno kibernetinio incidento ar gamybos sustabdymo kaina vidutiniškai 5–10 kartų viršija metines investicijas į prevencines saugumo priemones.
Kas nutiks, jei mūsų įmonė patirs ransomware (išpirkos reikalaujančios programinės įrangos) ataką?
Be įdiegtų techninių apsaugos priemonių įmonė rizikuoja visiškų veiklos sustabdymu dienoms ar savaitėms, duomenų praradimu ir finansiniais nuostoliais. Mūsų diegiamos priemonės ne tik blokuoja tokias atakas ankstyvoje stadijoje, bet ir užtikrina saugų sistemų atstatymą iš nepakeičiamų (immutable) atsarginių kopijų per trumpiausią įmanomą laiką.
Kaip teisingai organizuoti atsarginių kopijų sistemą ?
Kuriame atsarginių kopijų strategijas vadovaudamiesi gerosiomis praktikomis, organizacijos reikalavimais ir teisiniais aktais.
Esant poreikiui pilnai įgyvediname įmonės atsarginių kopijų kūrimo politiką / strategiją.
Kaip tai veikia?
Segmentacijos esmė yra apriboti srautą tarp tinklo segmentų. Tai pasiekiama naudojant:
VLAN (Virtual Local Area Network): Virtualūs tinklai, kurie skiria srautą pagal logines grupes, pvz., pagal skyrius (žmogiškuosius išteklius, IT, pardavimus).
Firewall taisyklės: Užtvaros, kurios reguliuoja srautą tarp segmentų, leidžiant arba blokuojant tam tikrus ryšius.
Subnetting: IP adresų grupavimas į atskirus pogrupius, siekiant atskirti srautą tarp tinklo mazgų.
Zero Trust modelis: Kiekvienas tinklo segmentas turi autentifikuoti ir autorizuoti vartotojus bei prietaisus, net jei jie yra vidiniame tinkle.
Priemonės ir metodai segmentacijai įgyvendinti
Tinklo jungikliai su VLAN palaikymu: Naudojant VLAN ID, kiekviena darbo grupė ar įrenginių rinkinys yra atskiriami.
Segmentacijos taisyklės ugniasienėse: Pavyzdžiui, Cisco ASA arba FortiGate leidžia detaliai apibrėžti prieigos taisykles tarp segmentų.
SDN (Software-Defined Networking): Programiškai valdomi tinklai leidžia dinamiškai kurti segmentus ir taikyti politiką realiuoju laiku.
Endpoint apsaugos sprendimai: Segmentacija gali apimti įrenginių izoliaciją, pvz., jei įrenginys aptinka kenkėjišką veiklą, jis automatiškai atjungiamas nuo likusio tinklo.
Užduokite savo klausimą:
Užtikriname saugumą vadovaudamiesi BDAR ir NIS2 standartais
Modernizuojant jūsų IT infrastruktūrą ir teikiant rekomendacijas saugumui gerinti kuriame apsaugą net nuo pažangių kibernetinių atakų