Sajber bezbednost.

Zaštitite sisteme od kojih zavisi rad vaše organizacije.

Smanjite izloženost i pripremite se za incidente koji mogu da pogode korisničke naloge, krajnje uređaje, infrastrukturu i cloud servise.

RAZGOVARAJTE S NAŠIM TIMOM ZA BEZBEDNOST →POGLEDAJTE MERE ZAŠTITE ↓

USLUGE I REZULTATI

Pretvorite prioritete bezbednosti u konkretne zadatke.

Definišemo obim, dogovaramo mere i proveravamo rezultat. Za svaki angažman utvrđujemo šta se isporučuje, ko je odgovoran i kako se prihvata rezultat.

Procena izloženosti i plan otklanjanja nedostataka

Proveravamo dogovorene uređaje i sisteme, izloženost na internetu i ranjivosti. Otkrivamo imovinu, skeniramo ranjivosti i proveravamo njihovo otklanjanje. Isporučujemo registar nalaza po prioritetu, sa odgovornim licima i planom provere.

Primeri tehnologija su Lywand i RoboShadow. N-able alate procenjujemo u okviru dogovorenog obima upravljanja.

Zaštita krajnjih uređaja

Uvodimo preventivne mere, EDR/XDR i pravila za odgovor na izabranim uređajima i sistemima. Podešavamo kontrole, proveravamo postupanje po upozorenjima i predajemo uputstva administratorima.

Primeri tehnologija su SentinelOne i Cigent. Za dogovoreno okruženje mogu se razmotriti i određene funkcije VIPRE zaštite krajnjih uređaja.

Zaštita e-pošte i saradnje

Pregledamo zaštitu e-pošte, naloge i pravila deljenja. Uvodimo dogovorene mere za e-poštu i platforme za saradnju, uključujući Nextcloud.

Primeri tehnologija su Hornetsecurity i odabrani VIPRE proizvodi za zaštitu e-pošte.

Zaštita pristupa i jačanje konfiguracije infrastrukture

Pregledamo privilegovani pristup, MFA, konfiguraciju sistema i granice mreže. Definišemo obim PAM-a, princip najmanjih privilegija, kontrolu privilegovanih sesija, segmentaciju mreže i bezbedan udaljeni pristup. Evidentiramo izmene i proveravamo pristup kritičnim servisima.

Primer za privilegovani pristup – Segura PAM ↗.

Priprema za incidente i eskalacija

Definišemo koga treba kontaktirati, ko je odgovoran za odgovor, kako se postupa sa dokazima i kojim redom se sistemi oporavljaju. Uvežbavamo dogovoreni scenario i dokumentujemo mere za poboljšanje.

Provera backup-a i oporavka

Proveravamo šta backup obuhvata, od čega zavisi oporavak i kako je pristup zaštićen. Testiramo dogovoreni scenario vraćanja i beležimo rezultate u odnosu na ciljeve oporavka.

Obim procene, dostupnost za odgovor na incidente, radno vreme podrške i ciljevi oporavka dogovaraju se pisanim putem. Za neprekidan nadzor ili SOC 24/7 potreban je poseban dogovor.

SRBIJA · JAVNI SEKTOR I REGULISANE DELATNOSTI

Od zakonskih zahteva do dokaza o primeni mera.

U nabavci bezbednosnih rešenja povežite primenljive zahteve sa sistemima, odgovornostima i dokazima koje vaša organizacija može redovno da održava.

Zakon o informacionoj bezbednosti

Zakon Republike Srbije o informacionoj bezbednosti (Službeni glasnik RS 91/2025) polazna je tačka za procenu obaveza organizacije i njenih IKT sistema. Sa odgovornim timom utvrdite postupke za upravljanje rizikom, zaštitu i odgovor na incidente.

Rezultati rada obuhvataju popis sistema u dogovorenom obimu, mapu rizika i kontrola, prioritete za otklanjanje nedostataka, postupak eskalacije i proverljive dokaze o primeni.

Zvaničan tekst zakona – RATEL ↗

Zakon o zaštiti podataka o ličnosti

Utvrdite gde se podaci o ličnosti obrađuju, ko im pristupa i kako su zaštićeni. Mere bezbednosti treba da odgovaraju rizicima obrade i dokumentovanim odgovornostima organizacije.

Rezultati rada obuhvataju pregled pristupa, podešavanja deljenja i čuvanja podataka, zaštitu backup-a, zahteve za beleženje aktivnosti i dogovorene postupke u slučaju incidenta sa podacima o ličnosti.

Zvanični izvori – Poverenik ↗

Za svaku organizaciju posebno se procenjuju primenljive obaveze, prelazni rokovi i tumačenje propisa. Tehničke mere podržavaju usklađenost, koja zavisi i od načina primene i rada organizacije. Primenljivost GDPR-a i NIS2 procenjuje se odvojeno od propisa Srbije.

Razgovarajmo o vašim zahtevima za bezbednost →

PROJEKTOVANJE ZAŠTITE

Zaštitite servise koje ljudi svakodnevno koriste.

NATIVITY pomaže IT i bezbednosnim timovima da projektuju, uvedu i održavaju zaštitu u distribuiranim okruženjima. Polazimo od kritičnih servisa, korisnika i postojećih mera, pa utvrđujemo koji nedostaci nose najveći operativni rizik.