Защо нас
Софтуерът показва къде какво липсва. Но пропускът не се затваря сам. Затова работата не спира до оценката и GAP анализа - стигаме до внедряването, технически и документално.
Една организация може да има добра защитна стена и никаква документация. Може и обратното: прекрасни политики, които никой не прилага. Изискването е изпълнено само когато двете страни съвпадат и могат да бъдат доказани.
Таблицата показва как се допълват платформата и техническата работа по екипа. Едно и също изискване получава и следа, и реална мярка.
| Изискване | Платформата | Техническото внедряване |
|---|---|---|
| Управление на риска и политики | Оценка на състоянието по изискванията, свързани доказателства и записани решения. | Одит и оценка на риска, план за оптимизация и миграция, внедряване и документиране. |
| Контрол на достъпа и многофакторна защита | Роли, права и проследимост кой какво е променил и кога. | Управление на самоличности, многофакторна автентикация, сегментация на достъпа и 802.1X за безжични мрежи. |
| Сигурност на мрежите и периметъра | Регистър на активите и свързаните с тях мерки. | Защитни стени и филтриране на трафик, сигурен отдалечен достъп и VPN, изграждане на мрежова инфраструктура. |
| Непрекъснатост и възстановяване | Задачи с отговорник и срок, протоколите от тестове като доказателство. | Резервни копия и план за възстановяване, тестване на възстановяването и документиране на резултата. |
| Наблюдение и реагиране при инциденти | Състояние на отворената работа и история на действията. | Проактивен мониторинг, централизиран дневник на събитията и реакция по договорени срокове. |
| Сървъри, виртуализация и облак | Контекстът на изискването и доказателствата към него. | Виртуализация и сървърни решения, частен облак, колокация в дата център и хостинг услуги. |
Експертизата
Техническата част се изпълнява от екипа на БГО Клауд, ИТ компания от София, която управлява и поддържа инфраструктурата на организации в цялата страна. Екипът поддържа постоянна техническа квалификация в технологиите, с които работи ежедневно.
Това означава, че когато оценката покаже пропуск в достъпа, резервните копия или наблюдението, има кой да го отстрани - а не само да го опише.
Сертифицирани технологии и партньорства
Сертификатите са на технологичните доставчици и удостоверяват квалификация по съответните продукти и платформи. Те не са сертификат за съответствие с NIS2.
Пет стъпки, които водят от първия разговор до работещ процес - а не до отчет, който остава в папка.
Кои дейности и услуги попадат в обхвата и какво означава това за организацията.
Минимум по изискванията, максимум по реалната среда - документация, достъп, мрежа, резервни копия.
Политики, процедури и отговорности от една страна, технически мерки от друга.
Всяко изискване получава доказателство, отговорник и срок в платформата.
Мониторинг, поддръжка и периодичен преглед, за да не остарява състоянието.
Кога има смисъл
Следващата стъпка
Ще прегледаме обхвата, ще покажем как изглежда доказателството при проверка и ще обсъдим какво е нужно технически.