Acadex - Incident Preparedness

 Názov služby

Incident Preparedness

Stručný popis

Incident Preparedness je služba, ktorá preverí pripravenosť organizácie na kybernetické hrozby a zníži riziko incidentu. Spojuje konzultácie s technickým testovaním – od odhalenia zraniteľností a pentestov až po optimalizáciu Incident Response plánov a TableTop cvičenia. Dostupná je v 3 úrovniach (Basic, Optimal, Full Secure) formou ročného predplatného a nadväzuje na Incident Response Retainer.

Detailný popis

Incident Preparedness slúži pre posúdenie komplexného stavu kybernetickej bezpečnosti v organizácii a je priamo naviazaný na balíček služieb Incident Response Retainer. V priebehu posúdenia stavu je realizované posúdenie orgnizačných, procesných a technických opatrení v organizácii, ktorého výstupom je zoznam odporúčaní na nápravu pre zníženie rizika kybernetického bepečnostného incidentu. Kombinuje poradenskú činnosť a zároveň činnosti spojené s ofenzívnou bezpečnosťou, posúdením zraniteľností, slabín a konfiguračných nedostatkov organizácie a pentračných testov, optimalizácie Incident Response plánov, testovania scenárov DRP a BCP (TableTop).

Služba je ponúkaná v 3 úrovniach (Basic, Optimal, Full Secure) formou 1-ročnej subscription.

Basic
- Identifikácia hrozieb a útočných vektorov relevantných pre organizáciu
- Analýza bezpečnostnej architektúry organizácie
- Externé posúdenie zraniteľností
- Interné posúdenie zraniteľností
- Posúdenie konfigurácie core sieťových a bezpečnostných prvkov
- Posúdenie implementovaných bezpečnostných opatrení

Optimal
- Externé penetračné testovanie organizácie
- Interné penetračné testovanie organizácie
- Posúdenie konfigurácie všetkých sieťových a bezpečnostných prvkov
- Posúdenie konfigurácie Active Directory
- Posúdenie bezpečnostnej dokumentácie

Full Secure
- Posúdenie konfigurácie cloud infraštruktúry (ak je používané klientom)
- Posúdenie pripravenosti organizácie na kybernetický útok / incident
- Testovanie možnosti prieniku do OT sietí
- Tvorba (doplnenie alebo úpravu) IRP dokumentu, metodológie a postupov riešenia incidentu
- Otestovanie DRP plánov pre vyberané scenáre
- Otestovanie BCP plánov pre vyberané scenáre

Cieľová skupina

Služba je vhodná pre všetky organizácie a sektory, kritickú infraštruktúru (IT a OT), regulované subjekty (DORA, ZoKB 69/2018, CRA a pod.) všetkých veľkostí, najmä však pre organizácie, ktoré maú za cieľ zlepšenie pripravenosti na potenciálne kybernetické bezpečnostné incidenty. V prípade, že je kombinovaný s produktom Incident Response Retainer a Recovery Readiness, je možné naň získať zvýhodnené podmienky.

Legislatíva

DORA
- Čl. 4, ods. 1, 2
- Čl. 5, ods. 1, 2, 3, 4
- Čl. 9, odst. 4
- Čl. 11, ods. 4, 8, 9
- Čl 12, ods. 1, 2, 6, 7
- Čl 24, ods. 1, 2
- Čl 24, ods. 1, 2, 3, 4, 5, 6
- Čl. 25, ods. 1, 2, 3
- Čl. 26, ods. 1, 2, 3, 4, 5, 6, 7

ZoKB 69/2018
- § 11
- § 19 ods. 1
- § 20 ods. 4 písm. d), e)
- § 20 ods. 7

Vyhláška 362/2018
- § 2-13
- § 18