Cyber Resilience

Pomáháme efektivně a spolehlivě integrovat bezpečnostní prvky do technologických celků vašeho podnikání. Poskytujeme jistotu, že všechny změny, které se dotýkají vašeho IT nebo OT prostředí, budou od základu bezpečné a umožní vám tak brzké zhodnocení vaší investice. V případě potřeby zajistíme počáteční dosažení nebo ověření potřebné míry zabezpečení.

   

Oblasti našich služeb

Enterprise and Cloud Security Architecture

  • Návrh, realizace a případně audit konkrétních a specifických aspektů podnikové bezpečnostní architektury v oblasti kryptografie a systémů správy kryptografických symetrických a asymetrických klíčů, Identity a Access Management a průkaznosti elektronických procesů
  • Návrh, realizace případně audit zabezpečených IS/IT systémů a aplikací prostřednictvím Secure SDLC v DevOps a tradičních prostředí
  • Návrh, realizace a případně audit cloudového prostředí vaší organizace, včetně konkrétních řešení na platformě Azure/AWS/Google
  • Návrh, realizace a případně audit procesů a nástrojů správy privilegovaných účtů (PAM)

Operational Technology

Připravili jsme pro vás mnoho služeb zaměřených na oblast OT (Operational Technology) bezpečnost. Těmito službami vám přinášíme široké spektrum našich znalostí a zkušeností z projektů po celém světě. Naše znalosti OT bezpečnosti vždy účelně mícháme s pochopením zbytku IT prostředí a celkovými podnikovými cíli tak, aby výsledek vždy pomáhal společnosti růst a nezpomaloval vnitřní procesy.

  • Threat & Maturity Assessment – Posouzení úrovně zralosti podnikové infrastruktury z pohledu kybernetické bezpečnosti a schopnosti ochránit OT prostředí. Zmapování OT aktiv a implementovaných ochranných procesů. Navržení plánu rozvoje kybernetické bezpečnosti v OT prostředí a přilehlém IT prostředí s detailním rozvrhem implementace

  • OT Security Strategy & Risk Assessment – Definování budoucího stavu řízení bezpečnosti OT a ochrany kritické infrastruktury v souladu s obchodními cíli společnosti, požadavky na shodu s předpisy a regulacemi i aktuálními hrozbami

  • OT Security Organization, Policies and Awareness – Vytvoření adekvátních standardů a procedur, které pomohu společnosti dosáhnout cílů definovaných ve strategii OT bezpečnosti. Výsledkem je snížení kybernetických rizik a celkového možného povrchu ke kybernetickému útoku.

  • Manufacturing Security Assessment – Zapojení klíčových představitelů IT, OT a výrobních celků pro identifikaci hlavních bezpečnostních nedostatků a zranitelnosti napříč celou organizací

Awareness & Simulations

  • V nástroji Cyber Arena vytvoříme realistický model IT nebo OT prostředí vaší společnosti a umožníme vám tak otestovat vaši připravenost čelit reálným kybernetickým útokům. Simulace ověří připravenost vaší bezpečnostní infrastruktury, vaši strategii kybernetické bezpečnosti i komunikační schopnosti klíčových zaměstnanců. To vše nanečisto a bezpečně.
  • Připravíme vám i konvenční školení kybernetické bezpečnosti složené z dokumentace, e-learningu atd. Přednost však dáváme interaktivním workshopům, kde vašim zaměstnancům vysvětlíme důsledky neopatrného zacházení s IT prostředím a předvedeme mnoho praktických ukázek kybernetických útoků. Školení se zaměřují na technicky zdatné i běžné zaměstnance.
  • Hlavními oblastmi technických školení je Threat Management, Incident Response, Ochrana před Malware, Monitoring a SOC, Analýza Rizik, OT Security, IAM/PAM, správa AD a mnohé další.
  • Pro otestování připravenosti pro vás připravíme phishingovou kampaň zcela na míru. Je jen na vás, jak realistický útok má být a jaké budou jeho cíle.

 



Cyber arena

Chcete zažít kybernetický útok na vlastní kůži?
Zapomeňte na nudná školení kybernetické bezpečnosti a nekonečné prezentace. Cyber Arena vám umožní praktický zážitek.

Více informací zde

Kontakty

Martin Zbořil

Martin Zbořil

Cyber Resilience Leader, PwC Česká republika

Tel: +420 734 783 921

Zůstaňte s námi v kontaktu