Bezpieczeństwo IT · dla firm 10–200 osób i instytucji

Bezpieczeństwo IT, które działa na co dzień

Chronimy firmowe dane przed ransomware, wyłudzeniami i utratą. Zaczynamy od audytu, wdrażamy zabezpieczenia bez przerywania pracy, a potem pilnujemy ich przez całą dobę.

Monitoring
24/7
Zgodność
NIS2, ISO/IEC 27001, PCI DSS
Pierwszy krok
Audyt bezpieczeństwa
Specjalista bezpieczeństwa IT przy monitorach
W skrócie

ITsolution zabezpiecza IT firm i instytucji: od audytu, przez wdrożenie zabezpieczeń, po stały monitoring 24/7. Chronimy komputery (EDR), konta i pocztę (Zero Trust, ochrona przed phishingiem), dane (kopie z testem odtworzenia, DLP) i ludzi (szkolenia, testy phishingowe). Pomagamy też spełnić wymagania NIS2, ISO/IEC 27001 i PCI DSS.

co realnie grozi

Trzy scenariusze, które widzimy najczęściej

Ataki na małe i średnie firmy rzadko są wyrafinowane. Zwykle wystarcza jedno hasło, jeden e-mail albo kopia, której nikt nie sprawdził.

Ransomware

Dane zaszyfrowane, firma stoi

Złośliwe oprogramowanie szyfruje serwer i komputery, a przestępcy żądają okupu. Bez działającej kopii każdy dzień przestoju kosztuje.

Wyłudzenia

Fałszywa faktura, prawdziwy przelew

Przejęta skrzynka albo podszycie się pod kontrahenta wystarczy, żeby księgowość zapłaciła na cudze konto.

Kopie

Kopia jest, ale się nie odtwarza

Backup działał latami, tylko nikt nie sprawdził odtworzenia. Okazuje się to w dniu awarii.

co robimy

Zakres usługi

Możesz wziąć całość w stałej opiece albo tylko wybrane obszary, jeśli masz własny dział IT. Dla zarządu możemy też pełnić rolę vCISO: zewnętrznego specjalisty ds. bezpieczeństwa.

Monitoring 24/7 i SIEM

Monitorujemy 24/7 zdarzenia z serwerów, sieci i Microsoft 365 w jednym miejscu. Alarmy krytyczne obsługujemy zgodnie z czasem reakcji zapisanym w umowie.

Ochrona komputerów (EDR)

Wykrywanie i blokowanie podejrzanych działań na komputerach i serwerach, zanim zaszyfrują dane.

Kopie z testem odtworzenia

Kopie poza siedzibą i w chmurze. Regularnie sprawdzamy, że da się z nich odtworzyć dane, i zapisujemy wynik.

Zero Trust

MFA dla wszystkich, dostęp warunkowy, zarządzane urządzenia. Hasło i sieć biurowa to za mało, żeby się zalogować.

Zero Trust w Microsoft 365

Szkolenia i testy phishingowe

Krótkie szkolenia dla zespołu i kontrolowane kampanie phishingowe, które pokazują, kto potrzebuje wsparcia.

Ochrona przed wyciekiem (DLP)

Reguły DLP wykrywają i ograniczają nieuprawnione udostępnianie danych klientów i pracowników, np. mailem lub na prywatny dysk. Zakres dobieramy do usług, urządzeń i licencji.

pierwszy krok

Audyt bezpieczeństwa: wiesz, gdzie jesteś, zanim cokolwiek kupisz

Sprawdzamy środowisko i dostajesz raport z listą luk ułożoną według ryzyka. Z raportem możesz pracować z nami albo z własnym zespołem.

jak pracujemy

Od audytu do stałej ochrony

Cztery etapy. Na każdym wiesz, co zostało zrobione i co zostało do zrobienia.

Etap 1

Audyt

  • Przegląd środowiska
  • Raport luk według ryzyka
Etap 2

Plan

  • Kolejność napraw i koszt
  • Harmonogram bez przestoju
Etap 3

Wdrożenie

  • EDR, MFA, kopie, DLP
  • Szkolenie zespołu
Etap 4

Stała ochrona

  • Monitoring 24/7
  • Raport co miesiąc, testy kopii
sprawdzone u klientów

Bezpieczeństwo pod audyt, nie tylko na papierze

Dwa przykłady firm, w których wymagania bezpieczeństwa stawiają klienci i regulacje.

Płatności internetowe · instytucja pieniądza elektronicznego

Primex Payments: PCI DSS od zera i 10 lat opieki

Punkt wyjścia
Przetwarzanie danych kart wymaga zgodności z PCI DSS. Firma łączy starsze systemy z nowymi, rozwijanymi w DevOps.
Co zrobiliśmy
Wdrożyliśmy PCI DSS od zera i włączyliśmy bezpieczeństwo w proces DevOps. Od 10 lat dbamy o bezpieczeństwo całej firmy.
Software house · Polska, Wielka Brytania, Indie

Cloobees: Zero Trust i ISO/IEC 27001 przy wzroście z 50 do 200 osób

Punkt wyjścia
Klienci stawiają wysokie wymagania bezpieczeństwa, a zespół pracował zdalnie w trzech krajach bez centralnego zarządzania.
Co zrobiliśmy
Microsoft 365, model Zero Trust bez przestojów, a potem wdrożenie ISO/IEC 27001. Firma ma ją od dwóch lat.
zgodność

Podlegasz NIS2? Te same zabezpieczenia, plus dokumentacja

Ustawa o KSC wymaga m.in. zarządzania ryzykiem, kopii, MFA, szkoleń i zgłaszania incydentów. Większość tych środków wdrażamy w ramach tej usługi.

bezpieczeństwo IT

Pytania i odpowiedzi

Najczęstsze pytania o audyt i ochronę firmy.

Zadaj własne pytanie
Mamy własnego informatyka. Czy możecie zająć się tylko bezpieczeństwem?
Tak. Możemy prowadzić monitoring, EDR i kopie, a bieżąca obsługa zostaje u Twojego zespołu. Ustalamy jasno, kto za co odpowiada.
Ile trwa audyt bezpieczeństwa?
Zależy od wielkości środowiska. Zakres i termin ustalamy na pierwszej rozmowie, a cenę podajemy przed rozpoczęciem.
Czy wdrożenie zabezpieczeń zatrzyma pracę firmy?
Nie. Zmiany wprowadzamy etapami, najpierw na małej grupie, a większe przełączenia planujemy poza godzinami pracy.
Czy pomożecie przygotować firmę do ISO/IEC 27001 albo PCI DSS?
Tak. Wdrażamy wymagane zabezpieczenia i pomagamy przygotować dokumentację pod audyt. Robiliśmy to m.in. dla software house'u i instytucji pieniądza elektronicznego.
Czy oferujecie vCISO, czyli zewnętrznego specjalistę ds. bezpieczeństwa?
Tak. vCISO (virtual CISO) to stała usługa: zewnętrzny specjalista ds. bezpieczeństwa odpowiada za polityki, analizę ryzyka, nadzór nad incydentami, kontakt z audytorami i kwartalny raport dla zarządu. Pasuje do firm, które muszą spełnić wymagania NIS2, ISO/IEC 27001 lub klientów, ale nie potrzebują etatu CISO.
Co się dzieje, gdy w nocy pojawi się alarm?
Monitoring działa całą dobę. Reagujemy według procedury uzgodnionej z Twoją firmą: wiesz z góry, kogo powiadamiamy i co robimy z zagrożonym urządzeniem. Każde zdarzenie trafia do raportu.
skontaktuj się

Umów audyt bezpieczeństwa

30 minut rozmowy z opiekunem klienta, który zna IT od strony technicznej. Ustalimy zakres audytu, termin i cenę. Nie pytamy o hasła ani dostępy.

Bez zobowiązań Cena znana przed umową Raport luk według ryzyka SLA w umowie

Wolisz zacząć sam? Sprawdź IT Health Score

Umów audyt bezpieczeństwa

Trzy pola, minuta wypełniania.

  • W dni robocze 8–17 odezwiemy się w ciągu godziny, telefonicznie albo mailowo. Bez newslettera.
  • Nie pytamy o hasła ani dostępy do systemów.