Szkolenie: Cyberbezpieczeństwo systemów przemysłowych

security training w przemyśle

Segmentacja i separacja sieci

modyfikacja architektury sieciowej zwiększająca cyberbezpieczeństwo

a thorough assessment of network segments combined with an analysis of communications using our platform in order to ensure the effective execution of the network rule creation process

Secure Product Development

wsparcie w tworzeniu i rozwijaniu bezpiecznego oprogramowania

implementing practices meant to increase security awareness, ensuring the product’s quality and security throughout the development cycle: from the initial design stage, through creation and testing, to implementation

Red Teaming

przekrojowa weryfikacja zabezpieczeń przedsiębiorstwa

Cyberbezpieczeństwo to nie tylko zabezpieczenie firmowego sprzętu IT, czy wprowadzenie np. polityki trudnych do odgadnięcia haseł

Cybersecurity Bill of Materials

identyfikacja i ocena bezpieczeństwa elementów oprogramowania wbudowanego

analysis and security audit of third-party software components, including their versions and existing vulnerabilities based on the source code, firmware or back analysis of the device itself

Cyberbezpieczeństwo Infrastruktury Krytycznej

kompleksowa analiza komponentów infrastruktury krytycznej pod kątem możliwych zagrożeń

assessment of the security level of components and systems included in the infrastructure, aimed at finding critical vulnerabilities and recommending solutions to maintain business continuity

Bezpieczeństwo Usług Chmurowych

identyfikacja zagrożeń i ocena bezpieczeństwa konfiguracji usług chmurowych

Gdy firmy starają przenieść swoją infrastrukturę do chmury, pojawiają się obawy o bezpieczeństwo.

Audyt KSC

ocena dostosowania przedsiębiorstwa do wymagań Ustawy o Krajowym Systemie Cyberbezpieczeństwa

Audyt bezpieczeństwa urządzeń mobilnych

badanie pod kątem złośliwego oprogramowania, nieuprawnionych modyfikacji i śladów ataku

Wraz z rozwojem technologii mobilnych, bezpieczeństwo smartfonów stało się równie ważne jak bezpieczeństwo serwerów czy komputerów osobistych. Nowoczesne telefony to urządzenia służące nie tylko do komunikacji telefonicznej, ale także do nawigacji satelitarnej, przeglądania Internetu czy korzystania z płatności elektronicznych. Dostęp do zapisanych na nich danych można wykorzystać do szpiegowania, kradzieży tożsamości czy przejęcia środków z kont bankowych. Z tego powodu urządzenia mobilne cieszą się sporym zainteresowaniem różnego rodzaju atakujących: od byłych pracowników sabotujących urządzenia służbowe, poprzez kierujących się motywami finansowymi cyberprzestępców, aż po służby różnych państw.

Audyt bezpieczeństwa kodu

analiza programu i jego kodu źródłowego w poszukiwaniu podatności

Stopień złożoności oprogramowania rośnie z roku na rok, a błędy programistyczne pozostają częstą przyczyną podatności wykorzystywanych przez cyberprzestępców. W niektórych przypadkach, nieuczciwi programiści mogą celowo stworzyć fragmenty kodu ułatwiające im uzyskanie kontroli nad programem bądź zatrzymanie go. Pomimo, że testy penetracyjne cieszą się coraz większą popularnością, istnieją podatności których znalezienie może być trudne lub nawet niemożliwe bez kompleksowej analizy obejmującej zarówno kod źródłowy, jak i program wynikowy.