Da bismo se bolje razumeli

Sajber bezbednost objašnjena svakodnevnim jezikom.

Za mikro, mala i srednja preduzeća. Znaćete šta od sajber bezbednosti vašoj firmi stvarno treba, šta se rešava prvo, a šta može da čeka.

Zakažite razgovor Pozovite Usluge Prvi razgovor, do 15 minuta, ne naplaćujemo. Radnim danima od 9 do 18.

Dodirom na zgradu vidi se šta je na toj adresi.

Ove nedelje na Crvenoj piluli

Priča · signal · 2 minuta Pet pitanja za iskusne u potrazi za kvalitetnim odgovorima
Vesti
11 Aktivne ranjivosti · 7 dana novih ranjivosti koje napadači već koriste. Sajber bilten Izbor vesti nedelje stiže mejlom.
Sajber vesti
ranjivost juče N-able ugasio N-central širom sveta posle objave 33 propusta sa načinima da se iskoriste vest ova nedelja Francuska za napad na frižidere u 700 supermarketa optužila iransku Revolucionarnu gardu vest ova nedelja Šef Nvidije priznao preljubu, upravni odbor istražuje moguće implikacije ranjivost ova nedelja Ažuriran Windows ne znači ažuriran Paint: zakrpa za propust stiže samo preko MS Store-a ranjivost ova nedelja Napadači provaljivali u Zyxel svičeve, čak i one zakrpljene ranjivost ova nedelja WordPress ranjiv u trenutku ažuriranja, napadači satima vrebaju taj trenutak napad prošla nedelja Kako je opljačkan Binance: 6,3 milijarde dolara preko lažnog razgovora za posao napad prošla nedelja Posle supermarketa, na meti i hladnjače sa krvnom plazmom ranjivost prošla nedelja Ivanti zakrpio ostatak lanca kojim napadači preuzimaju njegove VPN uređaje napad prošla nedelja Džeparoši na društvenim mrežama: Sport Vision i Legend upozoravaju na lažne veb prodavnice i promocije vest prošla nedelja Američke savezne agencije moraju da uklone Acronis do 27. januara napad prošla nedelja Ruski hoster Beget izgubio podatke klijenata, uključujući i rezervne kopije
sve vesti →
01 · RAZGOVOR

Prvi korak je uvek razgovor.

korak 1
razgovor
ako tek počinjete

Ne znate odakle da krenete?

Imate firmu, računare, mrežu i poznato okruženje u kojem svakodnevno radite. Sistem održavate sami ili imate spoljnog saradnika, ali se niste bavili sajber bezbednošću sem koliko da znate da se od virusa treba čuvati. Naslušali ste se priča, stalno iskaču vesti o sajber napadima, a vi razmišljate da li ste bezbedni, šta je tu važno i šta je marketing.

// kako dalje Možete doći na razgovor ili nas pozvati. Kad čujemo vašu priču, reći ćemo vam gde su realni rizici, šta se rešava prvo, a šta može da čeka.
ako vam se već desilo nešto

Imate problem trenutno?

Neko je kliknuo na nešto na šta nije trebalo, vaši partneri dobijaju mejlove od vas koje im niste poslali, računari se ponašaju čudno ili ste, ne daj Bože, zatekli zaključane fajlove na serveru. Niste sigurni koliko je ozbiljno, da li da rešavate sami ili da pozovete nekoga.

// kako dalje Najbrže je da pozovete: hitni telefon radi od 06 do 20 časova, a prvih 15 minuta ne naplaćujemo. Većinu slučajeva rešavamo telefonom i daljinski; ako treba da se dođe, dolazimo.
ako hoćete da preduhitrite problem

Čuli ste kako je partner prošao, pa strahujete za svoju firmu?

Neko od dobavljača je debelo nagrabusio, a posledice su se osetile i u vašem poslovanju. Ne želite da se isto dogodi vama, pa ste rešili da delujete pre nego što se problem desi.

// kako dalje Da li ste u direktnom riziku kao partner? To zavisi od obima i tipa napada, ali stvari ne treba prepuštati slučaju. U uređenim sistemima ti odnosi su definisani zakonom, bezbednosnim okvirima, tehničkim i pravnim mehanizmima, ali to ne mora da bude tema prvog razgovora. Hajde prvo da vidimo šta se desilo.
// Pretpostavka je majka svih grešaka Najbolje da popričamo i vidimo da li se razumemo.
062 / 216 607 // radnim danima · 09:00 — 18:00
e-mejl
02 · ALATI

Zaista besplatni alati. Otvorite i koristite.

Napravili smo pet alata da bi ljudima po firmama bili od koristi. Ne traže nalog ni pretplatu i ne pamte ono što unesete.
Što se ne čuva, ne može ni da procuri.

korak 2
upoznavanje
01 / 05 Kontekst sajber pojmova

Sajber enciklopedija

Tehnički jezik nije deo posla menadžera i rukovodilaca. Enciklopedija objašnjava šta su MFA, ransomver ili EDR i povezuje pretnje i tehnike napada sa mehanizmima odbrane. Ukratko, poslovnim jezikom, sa posledicama po firmu.

Otvori
02 / 05 Aktivna eksploatacija

Aktivne ranjivosti

Ranjivosti za koje postoji potvrda da se koriste u stvarnim napadima — ne teorijske ocene. Za pola minuta se vidi šta je novo od juče, da li nešto pogađa opremu koju koristite i gde je zakrpa. Izvor je CISA KEV katalog, a možete se prijaviti i na alarm kad se pojavi nešto što vas se tiče.

Otvori
03 / 05 Fišing

Kako izgleda fišing?

Alat simulira okruženje standardnih programa za prijem mejlova, sa fišing porukama karakterističnim za naše podneblje. Radi u tri režima — Vežba, Kviz i Odluči — i može biti solidna zabava za zaposlene uz pauzu za kafu, a da se pritom nešto i nauči. Nema malicioznih linkova ni priloga, ali saveti su tu.

Otvori
04 / 05 Lozinka

Provera jačine lozinke

Kako napadači dolaze do lozinki i ulaze u firme. Dovoljno je ukucati primer da se vidi koliko bi napadaču trebalo da je probije. Alat radi u vašem pregledaču i ništa ne šalje našem serveru.

Otvori
05 / 05 Pogled spolja

Provera izloženosti

Unesete svoj domen i dobijete četiri odgovora o onome što se o vama vidi spolja: može li neko da pošalje mejl u vaše ime, koji su poddomeni izloženi, kada ističe sertifikat i da li su podešena osnovna zaštitna zaglavlja. Provera čita javne izvore i ne dodiruje vaše sisteme. Domen prolazi kroz naš server jer odatle idu upiti, ali se vaši podaci ne čuvaju.

Otvori
03 · ISKUSTVO

Dve decenije u sajber bezbednosti.

korak 3
iskustvo
4.000+
kompanija kroz prethodni profesionalni rad
200.000+
endpoint uređaja u okruženjima podrške
100+
tekstova, analiza i edukativnih materijala

U bezbednosti su reference osetljiva tema. Ko su nam klijenti i kako su zaštićeni ne iznosimo javno, a jednog klijenta ne upućujemo na drugog. Isto važi i za vas kada postanete klijent. Zato ovde stoje brojke i sektori u kojima smo radili, a o iskustvu možemo da razgovaramo neposredno.

// sektori u kojima smo radili
2006 — 2026
Finansije
Obrazovni sektor
Proizvodnja i usluge
Javni sektor
od 5 do 20.000 uređaja
// pitajte slobodno O dosadašnjem radu možemo da razgovaramo neposredno.
062 / 216 607 // radnim danima · 09:00 — 18:00 e-mejl
04 · dijagnostička tabla

Prepoznajete li šablon?

Šest prizora iz prakse domaćih firmi.

korak 4
dijagnoza
SIGNAL_01

AnyDesk je svuda

Koristan alat, stalno je uključen, prepoznaje sve računare u mreži, služi za kačenje i pomaganje kolegama.

// Nema kontrole pristupa
SIGNAL_02

Server se ne dira

Radi godinama i niko ne sme da ga restartuje, pa ga niko i ne ažurira.

// Nema upravljanja ranjivostima
SIGNAL_03

Bekap postoji, ne brinite

Nešto se negde kopira, ali ne zna se pouzdano gde i šta, dok ne dođe kolega.

// Nema jasnih procedura
SIGNAL_04

Svi imaju pristup svim deljenim dokumentima

Brže je tako, jer se ne zna šta će kome zatrebati kada neko nije tu.

// Nema politike upravljanja podacima
SIGNAL_05

Lozinke su na sigurnom mestu

U svesci, Excelu, pregledaču, na monitoru, ispod tastature — za slučaj da neko nije tu, a nešto hitno treba.

// Nema politike upravljanja nalozima i lozinkama
SIGNAL_06

Bezbednost zavisi od jednog čoveka

Kad je on na odmoru — sistem ide zajedno sa njim.

// Nema plana, standardizacije, oporavka, održivosti

Ako se prepoznajete u jednom ili više ovih signala, ne treba vam još jedna prezentacija o sajber pretnjama. Trebaju vam osnove sajber bezbednosti.

Da vidimo gde da počnemo
05 · sedam oblasti rada

Kako se uvodi red.

Od prvog razgovora do odgovora na incidente — sedam oblasti, jedan sistem.

korak 5
rešavanje
  1. 01

    Konsalting

    Znaćete šta imate, šta koristite, šta plaćate bez potrebe i gde vam je najveći rizik.

    // procena stanja i saveti za unapređenje
  2. 02

    Obuke i kursevi

    Zaposleni će znati kako izgleda lažna faktura, šta je sumnjiv prilog i kome se javlja kada se klikne bez razmišljanja.

    // ljudi kao prva i poslednja linija odbrane
  3. 03

    Održavanje

    Ažuriranja, kontrole i upozorenja nisu jednokratne aktivnosti. To se prati i rešava pre nego što postane incident.

    // kontinuirani nadzor
  4. 04

    Odgovor na incidente

    Kad sistem stane, zna se kako odbrana reaguje, šta se brani glavom i kako se stvari vraćaju u normalu.

    // planiranje i procedure
  5. 05

    Razvoj alata

    Interni alati po meri, da se posao radi lakše i sa manje troškova.

    // interna automatizacija
  6. 06

    Veb zaštita

    Za bezbednost sajta i onlajn prodavnice u celini obično nije nadležan niko. Možete je delegirati nama, u saradnji sa onima koji je razvijaju i hostuju.

    // sajtovi i onlajn prodavnice
  7. 07

    Promotivni rad

    Vidljivost za firme iz sajber industrije: profil u registru, sponzorisane vesti i tekstovi, sa javnim cenama.

    // za firme iz sajber industrije
Paketi i cene, od 150 € mesečno Sve oblasti rada // svaka oblast detaljno na stranici Usluge
korak 6/6 · PODRŠKA

Proizvod je retko kad savršen.
Podrška mora da bude.

Posle dve decenije u ovom poslu znamo ono što u prodajnim brošurama ne piše. Lista funkcija, sertifikati i dizajn konzole jesu bitni, ali se proizvod bira i po kvalitetu tehničke podrške i po tome koliko je distributer spreman da se potrudi za svoje korisnike.

Šta preporučujemo i zašto

01

Odgovor, ne tiket

Kad serveri nestanu sa mreže, kad sumnjiva poruka stigne na sve korisnike, a vi ne znate ko je kliknuo — ne treba vam tiket. Treba vam čovek koji poznaje vašu mrežu i može da reaguje u toku razgovora.

02

Znamo na čijoj smo strani

U poslu smo na strani korisnika. Ako proizvođač kaže da nešto može, a vi kažete da to ne radi, isteraćemo slučaj do kraja.

03

Znanje ostaje kod vas

Nema razloga da zavisite od bilo koga. Vaš tim uči uz nas i dokumentacija, baza znanja i treninzi ostaju kod vas. Ako jednog dana Crvena pilula ode na Novi Zeland da uzgaja ovce, vi ste i dalje svoj na svome.

Zakažite prvi razgovor Do 15 minuta, bez naplate. Radnim danima od 9 do 18.