Viena ielaušanās.
Nevis uzņēmuma dīkstāve.

SEGVARD atklāj tīkla ievainojamības, kuras ļauj uzbrukumam izplatīties, un palīdz tās novērst. Tā ielaušanās nepāraug krīzē, kurā apstājas uzņēmuma darbība, uzbrucēji šifrē sistēmas un zog datus.

Problēma

Uzbrukums reti apstājas tur, kur sākās.

Postījumus nosaka tas, cik tālu uzbrucējs var pārvietoties jūsu tīklā. To nosaka trīs lietas.

noteikums 214
atļaut any → any
porti: visi

Pārāk plaši noteikumi

Atļauts vairāk, nekā darbam vajag. Uzbrucējam tas ir atvērts koridors.

Pagaidu piekļuve piegādātājam
Izveidota pirms 3 gadiemJoprojām aktīva

Aizmirsti izņēmumi

Pagaidu risinājumi kļūst pastāvīgi. Neviens vairs neatceras, kāpēc tie ir.

BirojsServeriGrāmatvedībaRažošanaViesu Wi-Fi

Nav segmentācijas

Viss vienā plakanā tīklā. Viena inficēta iekārta sasniedz visu pārējo.

Risinājums

Tikai tas, kas tiešām ir kritisks.

Nevis simtiem brīdinājumu, bet tie daži riski, kas var apturēt jūsu darbību. Katram: uzbrukuma ceļš, sekas un konkrēts labojums.

Ko jūs saņemat ›
Neizmantots objekts “srv-old-02”
Noteikumam trūkst apraksta
KritisksNo DMZ var piekļūt klientu datubāzei. Ceļš: tīmekļa serveris → datubāze.
Dublēts noteikums 88 un 91
Žurnalēšana izslēgta testa noteikumam
KritisksPiegādātāja VPN sasniedz ražošanas (OT) tīklu bez ierobežojumiem.
Novecojis objekta nosaukums

Ilustratīvs piemērs

Mēs sākam ar jūsu biznesu.
Ne ar ugunsmūri.

Viens un tas pats noteikums vienā uzņēmumā ir nebūtisks, citā — kritisks. Tāpēc vispirms iepazīstam jūsu procesus un IT/OT struktūru.

atļaut birojs → serveru zona
Biroja uzņēmums, dati mākonī
Zems risks
atļaut birojs → serveru zona
Ražotne, serveru zonā vadības sistēmas
Kritisks

Ko jūs saņemat.

Atrastie kritiskie riski

Ko jūsu tīkls patiesībā atļauj, pārbaudīts pret CIS Benchmarks.

Uzbrukuma ceļi

Kā uzbrucējs varētu pārvietoties, modelēts pēc MITRE ATT&CK. Smagums novērtēts jūsu biznesa kontekstā.

Ko labot vispirms

Prioritizēti ieteikumi. Katru atradumu apstiprina eksperts.

Palīdzība ar labojumiem

Ja vajag, mūsu inženieri palīdz ieviest izmaiņas un pārbauda rezultātu.

Četri soļi. Bez piekļuves jūsu iekārtām.

1

Saruna un NDA

Iepazīstam jūsu procesus un IT/OT vidi.

2

Konfigurācijas faili

Šifrēta nodošana. Bez parolēm un atslēgām.

3

Analīze un pārbaude

Mūsu infrastruktūrā, bez mākoņa MI. Eksperts apstiprina katru atradumu.

4

Ziņojums un atbalsts

Prioritizēts ziņojums (PDF/DOCX) un, ja vajag, palīdzība ieviešanā.

NDA pirms jebkādiem datiemBez piekļuves jūsu iekārtāmBez mākoņa MI pakalpojumiemDati dzēsti, apstiprināts rakstiski

Skaidrs vadībai.
Pārbaudāms speciālistiem.

Uzņēmuma vadītājam

  • Mazāks risks, ka incidents aptur visu darbību
  • Pamatojums vadības atbildībai saskaņā ar NIS2 un NKDL
  • Atbildes apdrošinātājiem un klientu piegādes ķēdes prasībām

Drošības vai IT vadītājam

  • Uzbrukuma ceļu modelēšana pēc MITRE ATT&CK
  • Noteikumu pārbaude pret CIS Benchmarks
  • Eksperta apstiprināti atradumi, tikai kritiskais

Cik tālu uzbrukums varētu izplatīties jūsu tīklā?

Uzziniet to konfidenciālā sarunā. NDA tiek parakstīts, pirms jūs nododat jebkādus datus.

info@hcsec.eu