Κυβερνοασφάλεια
Κυβερνοασφάλεια για επιχειρήσεις στην Κύπρο
Σας καλεί μία επιχείρηση από την περιοχή σας – όχι καταιγισμός τηλεφωνημάτων.
✓ Επιβεβαίωση
Σχεδόν έτοιμο: επιβεβαιώστε τη διεύθυνση e-mail σας.
Σας στείλαμε e-mail στο {email}. Μόνο αφού πατήσετε τον σύνδεσμο που περιέχει, διαθέτουμε το αίτημά σας σε επιχειρήσεις.
Επιχειρήσεις χρηματοοικονομικών υπηρεσιών, ναυτιλίας, φιλοξενίας και τεχνολογίας στην Κύπρο είναι ελκυστικοί στόχοι. Η ασφάλεια ξεκινά από τα βασικά, όπως ενημερώσεις και έλεγχο ταυτότητας, και φτάνει στις απαιτήσεις του νόμου για την ασφάλεια δικτύων. Το αίτημά σας δίνεται σε μία μόνο εταιρεία.
- Μία μόνο επιχείρηση. Το αίτημά σας δίνεται μία μόνο φορά. Μετά δεν το βλέπει καμία άλλη επιχείρηση.
- Ξέρετε από πριν ποιος θα σας καλέσει. Πριν η επιχείρηση λάβει τα στοιχεία επικοινωνίας σας, σας στέλνουμε την επωνυμία, τη διεύθυνση και το τηλέφωνό της.
- Ανάκληση οποτεδήποτε. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε – μέσω του συνδέσμου στο e-mail μας.
Έλεγχος και δοκιμή διείσδυσης
Ένας έλεγχος ασφαλείας εξετάζει ρυθμίσεις, δικαιώματα, ενημερώσεις και διαδικασίες. Η δοκιμή διείσδυσης επιχειρεί ελεγχόμενα να παραβιάσει συστήματα, με γραπτή εξουσιοδότηση και σαφές εύρος.
Το αποτέλεσμα πρέπει να είναι αναφορά με ευρήματα, σοβαρότητα και προτάσεις, όχι μόνο αυτόματη σάρωση.
Βασικά μέτρα
- έλεγχος ταυτότητας πολλαπλών παραγόντων
- ενημερώσεις λογισμικού
- αντίγραφα ασφαλείας εκτός δικτύου
- ελάχιστα δικαιώματα χρηστών
- εκπαίδευση για ψεύτικα email
- σχέδιο αντίδρασης σε περιστατικό
Κύπρος: νόμος για την ασφάλεια δικτύων
Ο περί Ασφάλειας Δικτύων και Συστημάτων Πληροφοριών Νόμος (89(I)/2020) ρυθμίζει υποχρεώσεις φορέων στην Κύπρο· ρωτήστε την εταιρεία πώς επηρεάζει την επιχείρησή σας μαζί με την NIS2.
Πριν από την ανάθεση, ελέγξτε την εταιρεία στο μητρώο του Τμήματος Εφόρου Εταιρειών και τον αριθμό ΦΠΑ της στο σύστημα VIES της Ευρωπαϊκής Επιτροπής.
Πηγή: cylaw.org · eur-lex.europa.eu · companies.gov.cy · ec.europa.eu
NIS2
Η οδηγία NIS2 καλύπτει μεσαίες και μεγάλες επιχειρήσεις σε πολλούς κλάδους και απαιτεί μέτρα διαχείρισης κινδύνων και αναφορά σοβαρών περιστατικών. Ρωτήστε την εταιρεία αν η επιχείρησή σας εμπίπτει και τι σημαίνει αυτό στην πράξη.
Πηγή: eur-lex.europa.eu
Τι να γράψετε στο αίτημά σας
Για να προτείνει η εταιρεία το σωστό εύρος, περιγράψτε την επιχείρηση και την αφορμή.
- κλάδος και αριθμός εργαζομένων
- κρίσιμα συστήματα και δεδομένα
- αν υπήρξε περιστατικό και πότε
- απαιτήσεις από πελάτες, ασφαλιστή ή νομοθεσία
- τι έχετε ήδη: αντίγραφα ασφαλείας, MFA, antivirus
Ένα αίτημα, μία επιχείρηση
Περιγράφετε την εργασία στη φόρμα, επιβεβαιώνετε κινητό και e-mail, και το αίτημα προσφέρεται ανώνυμα σε επιχειρήσεις της περιοχής σας. Το αγοράζει μόνο μία· εκείνη πληρώνει το Offrano, ενώ εσείς δεν πληρώνετε τίποτα και δεν δεσμεύεστε σε τίποτα.
Πριν σας καλέσει, μαθαίνετε με e-mail ποια επιχείρηση είναι, με επωνυμία, διεύθυνση και τηλέφωνο. Από τον ίδιο σύνδεσμο ανακαλείτε τη συγκατάθεσή σας, αν δεν θέλετε πλέον επικοινωνία. Καμία εγγύηση δεν δίνεται ότι το αίτημα θα αγοραστεί· αν περάσουν 21 ημέρες χωρίς αγοραστή, αφαιρείται.
Το Offrano ελέγχει ότι οι αγοραστές είναι επιχειρήσεις, όχι τη δουλειά τους. Πριν αναθέσετε, ρωτήστε για άδειες, ασφάλιση και παλαιότερα έργα.
Οδηγοί για Κυβερνοασφάλεια
Συχνές ερωτήσεις
Τι να κάνω αμέσως μετά από επίθεση;
Αποσυνδέστε τα επηρεασμένα συστήματα από το δίκτυο χωρίς να τα σβήσετε, καλέστε ειδικούς και μην πληρώσετε λύτρα χωρίς συμβουλή. Καταγράψτε τι συνέβη και πότε.
Αρκεί ένα antivirus;
Όχι. Χρειάζονται ενημερώσεις, έλεγχος ταυτότητας πολλαπλών παραγόντων, αντίγραφα ασφαλείας και εκπαίδευση, γιατί οι περισσότερες επιθέσεις ξεκινούν από ένα email.
Εμπίπτει η επιχείρησή μου στη NIS2;
Εξαρτάται από τον κλάδο και το μέγεθος. Η εταιρεία κυβερνοασφάλειας θα το ελέγξει με βάση την οδηγία και την κυπριακή νομοθεσία.
Πηγή: eur-lex.europa.eu · cylaw.org
Θα με καλέσουν πολλές επιχειρήσεις;
Όχι. Το αίτημά σας μπορεί να το αγοράσει μόνο μία επιχείρηση, και σας λέμε ποια είναι πριν λάβει τα στοιχεία σας. Αν δεν το αγοράσει καμία μέσα σε 21 ημέρες, αποσύρεται.
Έτοιμοι για το αίτημά σας;
Περιγράψτε την εργασία σας – το αίτημά σας πηγαίνει σε μία μόνο εξειδικευμένη επιχείρηση.
Υποβολή αιτήματος