Κυβερνοασφάλεια
Κυβερνοασφάλεια για μικρές και μεσαίες επιχειρήσεις
Σας καλεί μία επιχείρηση από την περιοχή σας – όχι καταιγισμός τηλεφωνημάτων.
✓ Επιβεβαίωση
Σχεδόν έτοιμο: επιβεβαιώστε τη διεύθυνση e-mail σας.
Σας στείλαμε e-mail στο {email}. Μόνο αφού πατήσετε τον σύνδεσμο που περιέχει, διαθέτουμε το αίτημά σας σε επιχειρήσεις.
Κακόβουλο λογισμικό που κρυπτογραφεί αρχεία, απάτες με ψεύτικα email προμηθευτών και διαρροές δεδομένων πλήττουν και μικρές επιχειρήσεις. Η οδηγία NIS2 διευρύνει τις υποχρεώσεις για πολλούς κλάδους. Το αίτημά σας το λαμβάνει μία μόνο εταιρεία κυβερνοασφάλειας.
- Μία μόνο επιχείρηση. Το αίτημά σας δίνεται μία μόνο φορά. Μετά δεν το βλέπει καμία άλλη επιχείρηση.
- Ξέρετε από πριν ποιος θα σας καλέσει. Πριν η επιχείρηση λάβει τα στοιχεία επικοινωνίας σας, σας στέλνουμε την επωνυμία, τη διεύθυνση και το τηλέφωνό της.
- Ανάκληση οποτεδήποτε. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε – μέσω του συνδέσμου στο e-mail μας.
Έλεγχος και δοκιμή διείσδυσης
Ένας έλεγχος ασφαλείας εξετάζει ρυθμίσεις, δικαιώματα, ενημερώσεις και διαδικασίες. Η δοκιμή διείσδυσης επιχειρεί ελεγχόμενα να παραβιάσει συστήματα, με γραπτή εξουσιοδότηση και σαφές εύρος.
Το αποτέλεσμα πρέπει να είναι αναφορά με ευρήματα, σοβαρότητα και προτάσεις, όχι μόνο αυτόματη σάρωση.
Βασικά μέτρα
- έλεγχος ταυτότητας πολλαπλών παραγόντων
- ενημερώσεις λογισμικού
- αντίγραφα ασφαλείας εκτός δικτύου
- ελάχιστα δικαιώματα χρηστών
- εκπαίδευση για ψεύτικα email
- σχέδιο αντίδρασης σε περιστατικό
Ελλάδα: περιστατικά και δεδομένα
Αν υπάρξει παραβίαση προσωπικών δεδομένων, ο Γενικός Κανονισμός απαιτεί γνωστοποίηση στην Αρχή Προστασίας Δεδομένων χωρίς αδικαιολόγητη καθυστέρηση, όταν υπάρχει κίνδυνος για τα πρόσωπα.
Πριν από την ανάθεση, ελέγξτε τα δημόσια στοιχεία της επιχείρησης στο Γενικό Εμπορικό Μητρώο (ΓΕΜΗ) και τον ΑΦΜ της στο σύστημα VIES της Ευρωπαϊκής Επιτροπής.
Πηγή: eur-lex.europa.eu · dpa.gr · publicity.businessportal.gr · ec.europa.eu
NIS2
Η οδηγία NIS2 καλύπτει μεσαίες και μεγάλες επιχειρήσεις σε πολλούς κλάδους και απαιτεί μέτρα διαχείρισης κινδύνων και αναφορά σοβαρών περιστατικών. Ρωτήστε την εταιρεία αν η επιχείρησή σας εμπίπτει και τι σημαίνει αυτό στην πράξη.
Πηγή: eur-lex.europa.eu
Τι να γράψετε στο αίτημά σας
Για να προτείνει η εταιρεία το σωστό εύρος, περιγράψτε την επιχείρηση και την αφορμή.
- κλάδος και αριθμός εργαζομένων
- κρίσιμα συστήματα και δεδομένα
- αν υπήρξε περιστατικό και πότε
- απαιτήσεις από πελάτες, ασφαλιστή ή νομοθεσία
- τι έχετε ήδη: αντίγραφα ασφαλείας, MFA, antivirus
Τι κάνει το Offrano και τι όχι
Το Offrano δεν εκτελεί εργασίες και δεν συγκρίνει προσφορές. Προωθεί το αίτημά σας σε μία μόνο επιχείρηση, η οποία πληρώνει γι’ αυτό· για εσάς η υπηρεσία είναι δωρεάν. Πριν από την αγορά οι επιχειρήσεις βλέπουν μόνο την περιοχή, τον ταχυδρομικό κώδικα και την περιγραφή της εργασίας.
Μόλις μια επιχείρηση αγοράσει το αίτημα, λαμβάνετε e-mail με την επωνυμία, τη διεύθυνση και το τηλέφωνό της, και μόνο μετά βλέπει εκείνη τα στοιχεία σας. Η συγκατάθεση ανακαλείται οποτεδήποτε από τον σύνδεσμο του e-mail. Δεν μπορούμε να εγγυηθούμε ότι θα βρεθεί επιχείρηση· χωρίς αγοραστή, το αίτημα αποσύρεται μετά από 21 ημέρες.
Δεν είστε υποχρεωμένοι να δεχθείτε την προσφορά. Ελέγχουμε ότι ο αγοραστής είναι καταχωρισμένη επιχείρηση, όχι την τεχνική του επάρκεια· ζητήστε του εσείς άδειες και συστάσεις.
Οδηγοί για Κυβερνοασφάλεια
Συχνές ερωτήσεις
Τι να κάνω αμέσως μετά από επίθεση;
Αποσυνδέστε τα επηρεασμένα συστήματα από το δίκτυο χωρίς να τα σβήσετε, καλέστε ειδικούς και μην πληρώσετε λύτρα χωρίς συμβουλή. Καταγράψτε τι συνέβη και πότε.
Αρκεί ένα antivirus;
Όχι. Χρειάζονται ενημερώσεις, έλεγχος ταυτότητας πολλαπλών παραγόντων, αντίγραφα ασφαλείας και εκπαίδευση, γιατί οι περισσότερες επιθέσεις ξεκινούν από ένα email.
Πρέπει να δηλώσω μια διαρροή δεδομένων;
Αν αφορά προσωπικά δεδομένα και υπάρχει κίνδυνος για τα πρόσωπα, ναι, στην Αρχή Προστασίας Δεδομένων. Μια εταιρεία κυβερνοασφάλειας βοηθά στην εκτίμηση.
Πηγή: eur-lex.europa.eu · dpa.gr
Κοστίζει κάτι το αίτημα;
Όχι. Πληρώνει η επιχείρηση που αγοράζει το αίτημα. Εσείς δεν πληρώνετε τίποτα στο Offrano και δεν είστε υποχρεωμένοι να δεχθείτε την προσφορά της.
Έτοιμοι για το αίτημά σας;
Περιγράψτε την εργασία σας – το αίτημά σας πηγαίνει σε μία μόνο εξειδικευμένη επιχείρηση.
Υποβολή αιτήματος