Podjetja izgubljajo bitko z AI napadi, zaščitite se zdaj!
Storitve
• INFORMACIJSKA VARNOST • ZINFV-1 • KIBERNETSKA VARNOST •
Naš tečaj bo vaše zaposlene in vodstvo pripravil na vzpostavitev učinkovite notranje varnostne enote – brez potrebe po širitvi ekipe ali zaposlitvi varnostnega direktorja. Pomagali vam bomo razporediti odgovornosti med obstoječim osebjem na podlagi skladne in preverljive politike varnosti. Ne glede na to, ali imate notranji ali zunanji IT-oddelek, mora biti njegova dejavnost pod nadzorom informacijske varnosti. Saj lahko tudi IT, če ni ustrezno nadzorovan in revidiran, sam postane vir tveganj.
Kibernetski napadi danes niso več vprašanje »če«, ampak »kdaj«. Napadalci ciljajo podjetja vseh velikosti, najpogosteje pa vstopijo skozi najšibkejši člen – človeka. E-pošta, gesla, lažne povezave, priponke ali telefonski klici so vsakodnevna tveganja, ki jih lahko zaposleni z znanjem prepoznajo in ustavijo pravočasno. Prijavi se na tečaj
Ne glede na velikost bi moralo vsako podjetje ali organizacija imeti jasno določeno varnostno politiko ter nadzor nad informacijskimi sistemi in IT-osebjem. Nova zakonodaja, ZInfV-1, pa uvaja še posebne zahteve informacijske varnosti za večje organizacije oziroma za t. i. bistvene in pomembne subjekte. Ali vaše podjetje izvaja storitve, pomembne za delovanje države – npr. v transportu, dobavni verigi, energetiki ali zdravstvu? Če je odgovor “da”, potem skladnost z ZInfV-1 je zakonska obveznost.
Inšpekcija za informacijsko varnost bo nadzore začela z enim preprostim vprašanjem: »Prosimo, pokažite nam svojo varnostno dokumentacijo.« Zato je pametno ukrepati zdaj, še preden se začnejo izrekati globe.
Poleg varnostne politike mora imeti organizacija tudi dokazila, da je osebje ustrezno usposobljeno na področju kibernetske varnosti, saj je redno izobraževanje zaposlenih ena ključnih zakonskih obveznosti. V okviru naših storitev pripravimo varnostne politike skladno z mednarodnimi standardi ter poskrbimo za izobraževanja vaših zaposlenih, kot jih zahteva zakon, tako da bo vaša organizacija skladna, varna in pripravljena na morebitni nadzor.
Vsaka organizacija mora imeti varnostno politiko. Tudi če imate zunanji ali notranji SOC (VOC), je naše usposabljanje optimalna pot do skladnosti. Vodstvo in zaposleni bodo pridobili jasen vpogled v zakonske obveznosti, aktualne grožnje ter načine, kako preprečiti izgubo denarja zaradi kibernetskih napadov in se izogniti globam. Vse aktivnosti so dokumentirane in sledljive kar je ključno pri prihodnjih revizijah.
Priprava na ZInfV-1 in ISO 27001 skladnost brez odvečnih stroškov
Zakon o informacijski varnosti (ZInfV-1) prinaša strožje zahteve za zaščito informacijskih sistemov, omrežij in osebnih podatkov. Te obveznosti se nanašajo na javni sektor in vse pogosteje zadevajo tudi srednje velika podjetja, ki obdelujejo podatke strank, uporabljajo spletne storitve ali so del dobavnih verig večjih organizacij. Čeprav morda danes še niste neposredno zavezani, se bo področje uporabe zakona v prihodnjih letih širilo, zato je pameten korak začeti s pripravami pravočasno.
Prvi in najpomembnejši korak je vzpostavitev politike informacijske varnosti ter postopkov za zaščito podatkov, dostopov in odzivanje na incidente. Pomanjkanje teh dokumentov predstavlja resno poslovno tveganje zaradi možnih kazni in zaradi finančnih prevar. Napadi, kot sta Vendor Email Compromise (VEC) in Vendor Invoice Fraud (VIF), pogosto uspejo prav zaradi neurejene interne komunikacije in pomanjkljive ozaveščenosti zaposlenih.
Če že imate zunanji SOC (security operations center) oz. VOC (varnostni operativni center), ste že naredili velik del poti proti skladnosti z ISO 27001, sistem nadzora, zaznavanja incidentov in odzivanja je namreč jedro zahtev standarda. Naslednji logični korak je optimizacija in formalizacija varnostne dokumentacije in ocene tveganj, kjer vam lahko učinkovito pomagamo.
Če pa uporabljate MDR rešitev (Managed Detection and Response), na primer Sophos MDR, potem prav tako pokrivate ključne funkcije VOC-a: stalno spremljanje, zaznavanje groženj in odzivanje na incidente. To pomeni, da lahko brez ločene pogodbe za SOC znižate stroške, a kljub temu ohranite visoko raven zaščite. Kar MDR ne pokriva, so procesi, politike in usklajenost z zakonodajo – in prav tu vstopimo mi.
Naša storitev vCISO (virtualni Chief Information Security Officer) temelji na mednarodni platformi Cynomi, ki avtomatizira GAP analizo, pripravo varnostne dokumentacije, upravljanje nalog in spremljanje skladnosti z ISO 27001, NIS-2, GDPR ter ZInfV-1 in ZVOP-2. S tem vašemu podjetju omogočimo, da doseže profesionalno raven informacijske varnosti brez administrativnega bremena in visokih stroškov polne ISO certifikacije.
Zmanjšali boste svojo kibernetsko površino napada, izboljšali odzivnost ekipe in zagotovili pripravljenost na regulativne zahteve. Poseben poudarek namenjamo protifraudni ozaveščenosti – naš tečaj kibernetske varnosti je konkreten korak k oblikovanju kulture varnosti, ki preprečuje tako tehnične kot finančne incidente.
Usposabljanje zaposlenih v podjetjih
Zaposleni so prva obrambna linija vašega podjetja – in hkrati najpogostejša tarča napadalcev. Naše uvodno, a izjemno praktično usposabljanje traja 4 akademske ure in vključuje realistično phishing simulacijo, ki razkrije, kako pripravljeni so vaši zaposleni v praksi.
Program je namenjen vsem podjetjem, ki želijo hitro izboljšati varnostno kulturo, brez zapletenih tehničnih zahtev ali dolgoročnih pogodb. To je najboljši prvi korak k celoviti skladnosti z zakonodajo (NIS-2, ZInfV-1, GDPR, ISO 27001).
📄 Več o vsebini usposabljanja si oglejte v brošuri
Zakaj začeti s krajšim usposabljanjem?
- Pridobite jasen vpogled v to, kako bi vaši zaposleni reagirali na napad.
- Vodstvo dobi realno sliko tveganj in pravnih obveznosti.
- Po koncu prejmete poročilo z analizo vrzeli (gap analysis) in priporočila za naslednje korake.
- Na podlagi rezultatov se lahko odločite, ali boste nadaljevali z vCISO ali ISO 27001 procesom.
*To je minimalni, ampak zelo informativen korak, po katerem lahko vodstvo sprejme premišljene odločitve o nadaljnjih vlaganjih v kibernetsko varnost.
Kaj vključuje uvodno usposabljanje (4 ure)
- Konfidencialnost in mNDA – začnemo z zaupnostjo.
- Srečanje z vodstvom
- Razlaga ključnih tveganj (phishing, ponarejeni računi, socialni inženiring), phishing simulacija, varno in brez potrebe po programski opremi.
- Praktična delavnica za zaposlene: prepoznavanje napadov in odziv v realnem času.
- Načela ločitve odgovornosti pri preventive goljufij in prevar.
Ta program ne zahteva nobenih tehničnih prilagoditev. Namenjen je temu, da vodstvu in zaposlenim pokaže, kaj se lahko zgodi in kako se lahko temu izognemo.
Naslednji koraki po usposabljanju
Po izvedenem uvodnem programu lahko podjetje izbere sistematično nadgradnjo:
- Pregled skladnosti z ZInfV-1 ali ISO 27001
- Gap analysis in vCISO svetovanje prek platforme Cynomi (stalno spremljanje skladnosti in pripravljenosti).
- Utrjevanje e-poštnega sistema (Google, Microsoft, ipd.), zaščita pred zlorabami domene, analiza MX/SMTP ranljivosti.
Če že imate varnostno politiko, nadaljujemo s treningom. Če je nimate, priporočamo vCISO analizo in izdelavo osnove za varnostni sistem.
Cenik
Standartni modul: Poglej cene in prijavi se na tečaj
| Paket | Opis | Cena (EUR) |
|---|---|---|
| Napredni modul (Pro) | Vse iz paketa Standard + dodatna seja za vodstvo, prilagoditev vsebin glede na obstoječo varnostno politiko naročnika in svetovanje. | po dogovoru |
| E-poštna zaščita (Email Audit) | Pregled e-poštnega sistema (Google, Microsoft ipd.) za preprečevanje goljufij in lažnega predstavljanja, skladno z naraščajočimi standardi EU. Vključuje poročilo in priporočila za izboljšave. | po dogovoru* |
| vCISO / Compliance Monitoring | Skupaj s strateškimi partnerji nudimo rešitve za stalno spremljanje skladnosti (AI-nadzorne plošče Cynomi), XDR-rešitve ter preglede e-poštnih sistemov. | po dogovoru* |
| Pentest / Varnostno testiranje | Tradicionalno penetracijsko testiranje omrežij in spletnih aplikacij s poročilom o ranljivostih in priporočili. | po dogovoru* |
- Paketa vCISO in Pentest ne vključujeta osnovnega usposabljanja, vendar nudimo popust pri nadgradnji iz paketa Lite, Standard ali Pro. ** Vse cene vključujejo DDV.
Tečaj kibernetske varnosti: usposabljanje NIS2 in ZInfV-1
Z uveljavitvijo novega Zakona o informacijski varnosti (ZInfV-1) in direktive NIS 2 morajo organizacije v Sloveniji in EU prilagoditi svoje varnostne procese, politike in odgovornosti vodstva. Naš izobraževalni program vas praktično pripravi na nove obveznosti in standarde kibernetske varnosti.
Program vključuje:
- pregled ključnih zahtev direktive NIS 2 in zakona ZInfV-1,
- konkretni področja skladnosti (politika, dostopi, varnost delovnih postaj, arhiviranje, prijave, incidenti, ipd.)
- smernice in dobre prakse za prilagoditev procesov,
- razpravo o konkretnih vprašanjih in korakih do skladnosti,
- praktične vaje s simulacijo phishing napadov ter vaje iz šifriranja in varnega ravnanja s podatki.
Namen delavnice je, da vas v kratkem času opremi z uporabnim znanjem in pripravljenostjo na nove zahteve EU — s poudarkom na praksi, ne teoriji.
Zakaj preveriti svojo pripravljenost?
Če vaše podjetje deluje v Sloveniji in:
- niste prepričani, ali ste zavezanci po ZInfV-1 ali NIS-2,
- nimate ISO 27001 certifikata ali varnostne politike,
- želite praktično izobraževanje, ne teorije,
…potem je to usposabljanje idealna izhodiščna točka.
Kako ugotoviti, ali ste zavezanec po Zakonu o informacijski varnosti?
Kontakt
📧 kibervarnost@proton.me Pripravite svoje zaposlene na sodobna tveganja in omogočite vodstvu informirano odločitev o nadaljnjih korakih v kibernetski varnosti.
clanek018