Chronić dane. Sprawdzać pliki. Wzmacniać odporność oprogramowania.

Najpierw ustalamy, jakie informacje, aplikacje i procesy biznesowe wymagają ochrony. Na tej podstawie wyznaczamy wykonalną kolejność działań, na przykład uporządkowanie kwestii dostępu i przywracania danych, szyfrowanie urządzeń mobilnych oraz zabezpieczenie publicznego przesyłania plików. Pentest planujemy tam, gdzie jego wyniki umożliwiają konkretne decyzje. Otrzymują Państwo jasno określony pierwszy etap z podziałem odpowiedzialności i przejrzystymi rezultatami prac.

Każde z nich chroni w innych sytuacjach. W ramach danego rozwiązania szyfrowanie dysku chroni zapisane dane na wyłączonym lub prawidłowo zablokowanym nośniku. Szyfrowanie plików może egzekwować uprawnienia niezależnie od miejsca przechowywania i drogi przesyłania. To, czy sensowne jest jedno i drugie, zależy od sposobu eksploatacji urządzeń, współpracy, dróg przepływu danych i potrzeb ochrony. Już zalogowany, uprawniony użytkownik pozostaje odrębnym zagadnieniem bezpieczeństwa.

Zakres dopasowujemy do zastosowania: od niewielkiej sieci firmowej po projekt z informacjami niejawnymi. W przypadku VS-NfD lub NATO RESTRICTED sprawdzane są konkretne produkty, wersje, warunki użytkowania i koncepcja eksploatacji. Jeśli zlecenie wymaga personelu, który przeszedł postępowanie sprawdzające, wymagane dowody i dostępy trzeba wyjaśnić z wyprzedzeniem dla danego projektu. Ü3 oznacza postępowanie sprawdzające wobec osób, a nie poziom szyfrowania.

Przed rozpoczęciem uzgadniamy stałą kwotę oraz konkretne ustalenie dotyczące bezpieczeństwa, które ma zostać wykazane w sposób odtwarzalny w ramach dozwolonego zakresu testów. Jeśli uzgodniony dowód nie zostanie przedstawiony, uzgodnione wynagrodzenie za pentest uzależnione od sukcesu nie jest naliczane. Kryterium oceny rezultatu, warunki wstępne i odbiór są ustalane pisemnie. Naprawa, dodatkowe doradztwo lub retesty są rozliczane wyłącznie w ramach odrębnego zlecenia. Test bez odpowiedniego ustalenia nie oznacza gwarancji pełnego bezpieczeństwa.

Wyjaśniamy to jeszcze przed decyzją architektoniczną. W zależności od wariantu MetaDefender można eksploatować także we własnym środowisku. Przesyłanie danych, analiza zewnętrzna, telemetria i sposób aktualizacji muszą pasować do danej klasy danych. Sam skaner on-premises nie sprawia jeszcze, że przejście między sieciami niejawnymi staje się dopuszczalne. Dlatego uwzględniamy pełny proces zatwierdzania i właściwe podmioty odpowiedzialne.

Użyteczne ustalenie opisuje warunki wstępne, dotknięte funkcje, kroki odtworzenia, skutki techniczne oraz umiejscowienie w procesie biznesowym. Z Państwa zespołem omawiamy, w którym miejscu należy usunąć przyczynę. Jeśli tak uzgodniono, retest sprawdza konkretną poprawkę. W przypadku aplikacji AI dodatkowo uwzględniamy zmienność modelu, źródła danych oraz uprawnienia podłączonych narzędzi.

Szyfrowanie plików dla małych firm, średnich przedsiębiorstw i korporacji: planowanie, wdrożenie i eksploatacja LAN Crypt. Zastosowanie standardowe i VS-NfD omówione odrębnie.

Określamy potrzeby ochrony, liczbę użytkowników i wymagania eksploatacyjne. Otrzymują Państwo propozycję dopasowaną do zwykłego zastosowania biznesowego albo odrębnie sprawdzony, dopuszczony wariant. Produkt, wersja i zakres usług są konkretnie określone w ofercie.

Które dokumenty są ze sobą związane, kto musi je czytać i jak zmienia się skład zespołu projektowego? Wspólnie przekładamy te procesy na obszary ochrony i zasady. Uwzględniamy istniejące udostępnienia i aplikacje, aby szyfrowanie odpowiadało rzeczywistym sposobom pracy.

Klucze wymagają osób odpowiedzialnych oraz procedury obejmującej przyjęcia i odejścia pracowników, zastępstwa i sytuacje awaryjne. Administracja i merytoryczny dostęp do danych są celowo rozdzielone. Koncepcja odzyskiwania danych jest uzgadniana z uprawnionymi jednostkami i sprawdzana w praktyce.

Pilotaż sprawdza otwieranie, edytowanie, zapisywanie i przewidziany sposób wymiany plików. Aplikacje specjalistyczne, synchronizacja i tworzenie kopii zapasowych są badane pod względem współpracy z wybranym rozwiązaniem. Wdrożenie na szeroką skalę następuje dopiero po ocenie tych wyników.

Planujemy zastosowanie wersji dopuszczonej pod numerem BSI-VSA-10966, uwzględniając Państwa ścieżki danych i obszary ochrony. Instalacja, konfiguracja i zmiany wprowadzane na życzenie klienta są oceniane względem dopuszczonych warunków użytkowania. Następnie odbywa się uzgodnione uruchomienie i przekazanie do utrzymania i wsparcia.

Akta osobowe, dokumentacja rozwojowa, oferty i dane klientów wymagają ochrony już w zwykłej działalności firmy. Państwa firma nie musi w tym celu realizować zleceń dla administracji publicznej ani przetwarzać informacji niejawnych. Wspólnie ustalamy, które pliki są szyfrowane, kto potrzebuje dostępu merytorycznego i jak zorganizować zastępstwa. Rozwiązanie standardowe dopasowujemy do tych procesów pracy, a dopuszczony wariant dodajemy, gdy wymagają tego Państwa konkretne potrzeby ochrony.

Mała firma może zacząć od chronionego repozytorium dla zarządu i kadr. W średnich przedsiębiorstwach dochodzą na przykład odrębne zespoły projektowe, wiele lokalizacji i współpraca z podmiotami zewnętrznymi. Przy strukturach klasy Enterprise planujemy dodatkowo administrację delegowaną, systematyczne zmiany uprawnień i przejrzyste przypisanie odpowiedzialności za klucze. Wybór uwzględnia wersje klienckie, istniejące repozytoria, zgodność aplikacji oraz sposób, w jaki uprawnione osoby mogą dalej pracować również po zmianie urządzenia.

Udostępnianie plików najpierw określa, kto może uzyskać dostęp do danych przez określoną ścieżkę dostępu. Szyfrowanie plików i folderów uzupełnia tę ochronę: dostęp do treści zależy dodatkowo od wymaganych kluczy. Decydujące jest to, jakie ścieżki danych faktycznie obejmuje wybrane rozwiązanie. Wspólnie analizujemy lokalne repozytoria, współdzielone katalogi, procesy kopiowania i wymianę z partnerami. Dzięki temu widać, w których miejscach przetwarzane są poufne treści i gdzie potrzebna jest inna lub dodatkowa ochrona. Ważna pozostaje przy tym perspektywa aplikacji. Uprawnione osoby muszą nadal móc edytować pliki, a w tym momencie może powstać tekst w postaci jawnej. Szyfrowanie nie zapobiega więc automatycznie wyciekowi danych spowodowanemu przez już uprawnionego lub przejętego użytkownika. Ochrona stanowiska pracy, sensowne role i bezpieczne procedury wymiany pozostają częścią całego rozwiązania. W pilotażu badamy przewidziane procesy pracy i dokumentujemy ograniczenia. Państwa zespół otrzymuje dzięki temu przejrzystą informację o tym, co jest chronione i jaka odpowiedzialność pozostaje w innych miejscach.