CP.PMC.03 · POMOĆ · REGISTAR TRŽIŠTA
Ne brinite, sve se da rešiti. Prva dva koraka su administrativni, treći je tehnički. Proverite da li imate obaveza po novom zakonu, prijavite incident nadležnima i posetite registar proverenih firmi koje nude pomoć.
// REGISTAR · KARTOGRAFIJA TRŽIŠTA
// Uvodna reč
Sajber napad ne dolazi najavljen. Primeti se tek kada nešto stane: zaposleni ne mogu da otvore svoje fajlove, sistemi postanu nedostupni ili se na ekranu pojavi poruka sa zahtevom za otkup. U tom trenutku nema prostora za mirno istraživanje. Prvo pitanje je obično: koga sada da pozovemo? Ko može da nam pomogne?
Ovaj registar postoji upravo zato. Da organizacija koja se suočava sa incidentom pronađe pomoć u nevolji. Cilj registra je da na jednom mestu okupi domaće kompanije, timove i stručnjake koji pružaju usluge iz oblasti sajber bezbednosti. Podaci su za sada prikupljeni iz javno dostupnih izvora, uz nameru da se registar vremenom dopunjuje, proverava i precizira.
Ideja nije da registar odlučuje umesto korisnika, već da mu omogući da brže razume ko šta radi i lakše pronađe odgovarajućeg partnera onda kada za pogrešan izbor ima najmanje vremena.
Registar sastavljamo iz javno dostupnih izvora, pa je moguće da neka firma nije dospela na spisak. Ako nudite usluge iz sveta sajber bezbednosti, a niste na spisku — javite se. Dodaćemo vas, unos je besplatan.
Operativne usluge: Red Team pentest, Blue Team detekcija, obaveštajni podaci o pretnjama i digitalna forenzika; sopstveni proizvod ARMADA za nadzor mreže u realnom vremenu.
Sopstveni SOC 24/7, obaveštajni podaci o pretnjama i odgovor na incidente; nudi i sopstvene proizvode za bezbednosno praćenje.
ICT integrator (ranije S&T Srbija, deo VINCI Energies grupe): upravljane bezbednosne usluge, konsalting i procena rizika, zaštita od curenja podataka (DLP), PKI/HSM, mrežna zaštita (NGFW, IDS/IPS, NAC, WAF); MSP status za CyberArk.
GRC biro: analiza rizika, izrada Akta o bezbednosti IKT sistema (usklađivanje sa Zakonom o informacionoj bezbednosti), obuke zaposlenih kroz sopstvenu e-learning platformu.
Sistem-integrator sa sopstvenim brendovima za sajber ponudu: ComShield (SOC), ComProtect (anti-ransomver) i ComAware/Comply (fišing simulacije i obuke), uz paletu NGFW/WAF/XDR/MFA/PAM.
SOC-as-a-Service iz Beograda, Ljubljane i Sarajeva — odgovor na incidente, penetracioni test na zahtev, upravljanje ranjivostima, obuke. Deo Comtrade grupe (~445 zaposlenih).
Penetraciono testiranje (eksterno i interno), procene ranjivosti, fišing kampanje sa obukama svesti; konsalting i integracija mrežnih i bezbednosnih rešenja.
Operativna bezbednost: SOC nadzor, odgovor na incidente, upravljanje identitetima i privilegovanim pristupom (PAM), ISO konsalting i obuke; kancelarije u Beogradu, Dubaiju i Buenos Ajresu, sajt na engleskom.
Sajber bezbednost kao usluga iz sopstvenog data centra: centralizovana zaštita, stalni nadzor, detekcija incidenata i koordinacija odgovora; operativni centar dostupan 0-24, uz kolokaciju i klaud usluge.
Bezbednost IKT sistema: procena rizika, projektovanje, implementacija i monitoring zaštite, reagovanje na incidente; širi IT inženjering (mreže, video-nadzor, kontrola pristupa).
Sertifikaciono telo ESS QCA: kvalifikovani sertifikati za elektronski potpis i pečat; sistemsko inženjerstvo i bezbednost mreža, kontrola pristupa; prodaja bezbednosne opreme i licenci (Palo Alto, Bitdefender, Thales).
Upravljana IT podrška sa sajber zaštitom: EDR sa nadzorom 0-24, upravljanje zakrpama, brz odgovor na pretnje i DNS filter koji blokira fišing i zlonamerne domene na svim uređajima.
Software Security (sopstveno AI rešenje otkriva i ispravlja ranjivosti u kodu); Security Predictions (prediktivna analitika pretnji); NetEcho (mrežne anomalije u realnom vremenu); virtuelni SOC, AI pentesting, edukacija.
Upravljanje informacionim rizicima: procena rizika, analiza ranjivosti, penetraciono testiranje, analiza incidenata, uvođenje ISO 27001 i SOC nadzor; uz to razvoj softvera i IT konsalting.
ISO konsalting (27001, 27701, 42001): GAP procena, upravljanje rizicima, dokumentacija, interni audit i priprema za akreditovanu sertifikaciju; penetraciono testiranje (ISO 27001, OWASP); Akt o bezbednosti IKT sistema; PECB obuke.
Konsultantska kuća od 2008 (ISO 27001); penetracioni test, obuke svesti, savetovanje za sajber odbranu i enkripciju, iskustvo sa SCADA okruženjima.
ISO 27001 konsalting od procene stanja, kroz obuke i dokumentaciju, do pripreme za sertifikaciono telo.
Rešenja i usluge iz oblasti sajber bezbednosti, uključujući zaštitu krajnjih uređaja, elektronske pošte, upravljanje privilegovanim pristupom, bezbednosnu analitiku, penetraciona testiranja i programe podizanja svesti zaposlenih.
SOC 24/7 sa forenzikom incidenata, penetracionim testiranjem i uslugom virtuelnog CISO-a; sopstvena anti-fišing platforma SmartFish. Većinski u MDS grupi, brend nezavisan.
Operativna bezbednost: penetraciono testiranje, forenzičke istrage i intervencije posle incidenta, projektovanje višeslojnih bezbednosnih arhitektura; in-house obuke za koordinatore informacione bezbednosti.
Bezbednosna analiza informacionih sistema i projektovanje bezbednosne arhitekture; implementacija Oracle security rešenja (Database Vault, Audit Vault, IAM), zvanične Oracle obuke i treninzi bezbednosne svesti.
Mala IT kuća: bezbednosna provera sistema (security audit), SOC nadzor i usklađivanje zaštite podataka sa GDPR; uz to razvoj softvera, hosting i klaud usluge.
Etički haking, penetracioni test i obuke; GRC paket „Safety PLUS" (akta, uvođenje ISO 27001) kao poseban servis. Deo šire IT ponude.
Javni tromesečni kurs „Cyber Security Analitičar" — za pojedince koji žele u struku, ne korporativna obuka svesti.
SOC 24/7 sa odgovorom na incidente, penetracionim testiranjem i uslugom virtuelnog CISO-a; MTS SOC posluje pod njihovim tehničkim krovom. Oko 92 zaposlena.
Savetodavni deo PwC mreže: revizija informacionih sistema, procena zrelosti sajber bezbednosti po ISO 27001 i NIST okviru, politike i strategija, podizanje svesti zaposlenih i zaštita podataka o ličnosti.
Testiranje softvera kao usluga: uz funkcionalno i automatsko testiranje rade i bezbednosno testiranje aplikacija; ISTQB obuke i konsalting za uspostavljanje procesa testiranja; deo grupe sa sedištem u Sofiji.
Penetraciono testiranje mreža, veb i mobilnih aplikacija, IoT i SCADA sistema po PTES i OWASP metodologijama; specijalizovan pentest tim.
Sistem integrator sa MDR-om i NOC-om, penetracionim testiranjem i fišing simulacijama, uz MFA/PAM/DLP rešenja stranih brendova (Check Point, Fortinet, Sophos, Tenable, Exabeam). Deo Noventiq grupe od 2023.
Ogranak globalne SGS grupe u Srbiji — obuke, procene i sertifikacija (TISAX, ISO 27001, ISO 22301) sa fokusom na lanac snabdevanja.
Upravljanje IT-jem i bezbednošću: implementacija Broadcom i RSA NetWitness rešenja za upravljanje identitetima i nadzor mreže, bezbednosni konsalting, GDPR i kontinuitet poslovanja; obuke (ITIL, bezbednost).
Beogradska kancelarija slovenačke grupe SRC: SOC nadzor, SIEM, DDoS zaštita i bezbednosne kopije, uz sistemsku integraciju na Palo Alto i Fortinet opremi; pun opis ponude na matičnom sajtu.
Upravljane bezbednosne usluge: SOC (SIEM, nadzor i detekcija, odgovor na incidente), ofanzivni paket UNIRED (pentest spoljni i unutrašnji, procene ranjivosti, purple team, socijalni inženjering), fišing obuke svesti.
Upravljani antivirus i antispam sa centralizovanim nadzorom, IT održavanje i podrška za manje firme, interne IT revizije; kancelarije u Valjevu i Beogradu.
ISO konsultant od 1990; uvođenje ISO 27001 sa analizom rizika, dokumentacijom i pripremom za sertifikaciju.
Distributeri i integratori
Ovlašćeni distributer Norton, Avast i AVG — od kućnih paketa do poslovnih verzija; B2B prodavnica i partnerski kanal.
Regionalni proizvođač softvera za banke i finansijske institucije: sopstvena rešenja za autentikaciju korisnika (2FA), 3-D Secure za kartična plaćanja i sprečavanje prevara; implementacija i podrška iz beogradske kancelarije.
VAD distributer za SentinelOne, Zscaler, CyberArk, Imperva, Forescout, Splunk, Rapid7 i Yubico; prodaja i predprodajna podrška kroz partnere.
Integrator bezbednosnih rešenja: skeniranje ranjivosti (Rapid7), kontrola pristupa mreži (ForeScout), sprečavanje curenja podataka, enkripcija (Thales) i mrežna zaštita (Forcepoint).
Sistem-integrator od 2005 (ISO 27001), sa Fortinetom kao glavnim sajber brendom; upravljana bezbednost, bekap, monitoring i firewall projekti.
Distributer računarske opreme od 1993, autorizovani Sophos partner; prodaja i podrška licencama za male i srednje klijente.
Ogranak Atos grupe (~150 zaposlenih); sajber ponuda kroz enkripciju podataka, upravljanje identitetima (IAM) i digitalne identitete; CyberArk partner.
Globalni VAD distributer sa kancelarijom u Beogradu — Fortinet, Palo Alto, CrowdStrike, Proofpoint, SentinelOne; prodaja i podrška isključivo kroz partnersku mrežu.
Ekskluzivni distributer ESET rešenja za Srbiju (Platinum kanal); sopstveni tehnički tim za uvođenje, održavanje, obuke i podršku pri incidentima.
Trellix partner još iz McAfee ere; prodaja, uvođenje i održavanje. Zastupa i BeyondTrust, Group-IB, Nakivo.
Check Point Value Added Distributor i ovlašćeni trening centar; nosi i Forcepoint, WithSecure, Radware, Delinea, RSA. Prodaja kroz partnersku mrežu, obuke direktno.
Regionalni distributer Sophos rešenja kroz partnersku mrežu; namenski kanal za tehnička pitanja i podršku uvođenja.
Srpska članica sistem-integratora iz Zagreba: projektovanje i implementacija sajber bezbednosnih, mrežnih i infrastrukturnih rešenja za veće sisteme; kancelarija u Slobodnoj zoni Beograd.
Regionalni sistem-integrator (matica Banja Luka): PKI infrastruktura i elektronski potpis, bezbednosna rešenja kroz partnere i sopstveni edukacioni centar; kancelarije u Beogradu i Novom Sadu.
Sistemski integrator za NGFW, IPS, VPN i WAF, zaštitu klaud okruženja (Azure, AWS); tehnička podrška i intervencije na uvedenim rešenjima.
Mrežna i IT oprema kroz veb-šop, uključujući Check Point uređaje za mala preduzeća.
Prodaja i uvođenje SentinelOne, VIPRE, Cigent, Segura, N-able, Lywand, RoboShadow; sopstveno projektovanje, integracija i podrška.
Prodaja, instalacija i podrška za SonicWall firewall uređaje u malim i srednjim firmama; uz to izrada sajtova i softver za eFakturu.
Internet i klaud provajder; antivirus usluga za MSP na bazi Trend Micro Worry-Free na pretplatu, uz sopstvenu podršku.
Distribucija i prodaja bezbednosnog softvera: licence Panda, Kaspersky, Emsisoft, McAfee i Acronis za kućne i poslovne korisnike; uz to Microsoft 365, bekap rešenja i održavanje sistema.
Sophos Central licence kroz onlajn prodavnicu, uz SentinelOne, Fortinet i SonicWall; kombinacija maloprodaje licenci i partnerske podrške.
Glavni kanal za Bitdefender i Kaspersky u Srbiji — licence za kućne i poslovne korisnike, javni cenovnici, tehnička pomoć klijentima na tim rešenjima.
Distributer bezbednosnih rešenja (EDR, SIEM, zaštita od ransomvera) za Srbiju i Zapadni Balkan; kroz partnere pruža konsalting, edukaciju i tehničku podršku.
20 godina distribucije Sophos rešenja; zaštita mreže, krajnjih uređaja i pošte, uz Qualys i Acronis. Prodaja kroz partnere, tehnička podrška direktno.
Sistemski integrator za fajervol, VPN i UTM uređaje, sa Check Point-om među partnerskim brendovima; uvođenje i podrška uvedenih rešenja.
Sistem-integrator od 1992; uvodi bezbednosna rešenja stranih brendova (Cisco, Check Point, Trend Micro, IBM, McAfee) i organizuje regionalnu Infosec konferenciju svake godine.
Prodaja i implementacija WatchGuard zaštite: endpoint (EPDR), mrežni firewall, MFA (AuthPoint) i WiFi bezbednost; uz to video-nadzor, kontrola pristupa i održavanje IT sistema.
Provajder i MSP; Acronis bekap i EDR uz WatchGuard, F-Secure, Palo Alto, Fortinet, Arbor. Sopstvena tehnička podrška klijentima.
Maloprodaja licenci
Maloprodajni lanac; aktivne cene za Bitdefender licence (Internet Security, Total Security) kroz onlajn prodavnicu i objekte.
Onlajn prodavnica; Norton i Avast licence, uključujući poslovne verzije.
Onlajn prodaja licenci: Bitdefender (uklj. GravityZone za firme), Kaspersky, WithSecure, 1Password, Vembu.
IT maloprodaja; Kaspersky (Standard/Plus/Premium) i F-Secure licence kroz onlajn prodavnicu.
Digitalne (ESD) licence za Norton, Avast, AVG i Kaspersky, u prodavnici i onlajn.
Sajber polisa za pravna lica — odziv na incident, obnova softvera i podataka, zaštita ugleda, pravna podrška; otkupnina isključena. Jedini domaći osiguravač sa javnom sajber ponudom.
Broker za sajber i IT polise — plasira pokrića za troškove reagovanja na povredu podataka, regulatorne kazne i sajber iznudu.
Broker za sajber osiguranje sa 13 vrsta pokrića — oporavak sistema, izgubljena dobit, iznuda, odgovornost za tuđe podatke, poremećaj poslovanja.
Beograd — ogranak globalnog brokera Willis Towers Watson; plasira sajber polise i radi kvantitativnu analizu rizika za veće klijente.
Advokatska kancelarija od 1995 — zaštita podataka (ZZPL/GDPR), NIS2, pravni odgovor na povrede podataka, prekogranični prenos.
IT pravo: usklađivanje sa Zakonom o informacionoj bezbednosti, NIS2 i DORA, ZZPL/GDPR, eksterni DPO, ugovorna zaštita.
// KAKO UĆI U REGISTAR
Da bi firma ušla u registar, mora da zadovolji šest objektivnih uslova. Osnovni unos je besplatan; Crvena pilula piše, firma potvrđuje činjenice. Plaćeni sloj — profil, sponzorisane vesti i blog — uvek je jasno označen, a ponuda za firme je javna.
Prijava i pitanja: e-adresa registra
Ograda. Registar je provera javnih tvrdnji, ne jemstvo kvaliteta ni preporuka. Crvena pilula ne garantuje ishod saradnje sa firmama iz registra i ne odgovara za njihov rad. Provera znači da su osnovni uslovi bili ispunjeni na dan provere navedene uz svaki unos — ništa više i ništa manje. Izbor i dogovor je na vama.
Crvena pilula koristi Google Analitiku za praćenje posećenosti na našem sajtu. Bez vašeg pristanka ne postavljamo nijedan kolačić za merenje vašeg angažovanja. Više o kolačićima možete saznati na stranici o kolačićima.