Question 1

Varför CIS Controls?

Accepted Answer

En gemensam och erkänd referensram skapas inom IT, vilket gör IT-säkerhet mätbar. Denna ram bygger på många stora företags erfarenheter av attacker, attacktekniker och processer. CIS Controls har en tydlig koppling till punkter i större säkerhetsramverk, som ISO27001 / ISO27002 / NIST, och synliggör en verksamhets säkerhetsnivå genom att vidta säkerhetsåtgärder på ett strukturerat sätt.

Question 2

Hur kommer jag igång med en Conscia Säkerhetsbedömning?

Accepted Answer

Vi börjar med ett uppstartsmöte, följt av intervjuer med relevanta personer om den aktuella säkerheten / kontrollerna. Kunden måste bidra med relevanta personer som har insikt i den aktuella säkerhetsuppsättningen (CISO, säkerhetsarkitekter, nätverk / säkerhetsoperatörer). Sedan utarbetas en rapport som sammanfattar resultatet av den slutförda utvärderingen och du får en översikt över den aktuella säkerhetsnivån. Slutligen presenteras rapporten, inklusive rekommendationer för kritiska förbättringar.

Question 3

Vad får jag ut av en CIS Controls Säkerhetsrapport?

Accepted Answer

Du får en översikt över vilken din säkerhetsnivå är - baserad på oberoende källors rekommendationer om kontroller och prioriteringar. Här är CIS Controls ett arbetsverktyg för att göra en prioriteringsplan som kontinuerligt säkerställer ett strukturerat sätt att arbeta med organisationens säkerhet.

Question 4

Vad är en IT-säkerhetsanalys?

Accepted Answer

Conscias certifierade säkerhetsexperter analyserar era omständigheter och kommer med förslag på grundläggande regelverk och efterlevnad för IT-säkerhet med fokus på infrastruktur såsom nätverk och brandväggar.

Question 5

Vad ingår i tjänsten?

Accepted Answer

Conscia analyserar och kommer med förslag på grundläggande regelverk och efterlevnad för IT-säkerhet med fokus på infrastruktur såsom nätverk och brandväggar. Det är ett enkelt sätt att bilda sig en uppfattning av statusen på IT-säkerhetsarbetet och hjälper till att fatta rätt beslut kring er IT-säkerhet. Hitta sårbarheterna innan de drabbar er.   Fördelarna med Conscia Nätverk och brandväggar är grundläggande hörnstenar i IT-säkerhetsarbetet och det är ett område som vi kan. Conscia har flest certifierade Cisco design-experter utanför Cisco själva – i hela världen. Det innebär att vi kan hämta in rätt information, göra en väl avvägd analys och ge er de bästa verktygen och vägledningen för att fatta rätt beslut om er IT-säkerhet. Vi har helt enkelt gjort det här förut och garanterar er ett bra resultat.

Question 6

Hur går en IT-säkerhetsanalys till?

Accepted Answer

- Informationsinsamling . Genomgång av design, systemsamband, konfigurationer, regelverk, tekniker som används och protokoll i befintligt nätverk och brandväggar. - Riskanalys. Vi går igenom fel, brister och risker utifrån säkerhets och tillgänglighetssynpunkt. Vi identifierar samt klassar dem gentemot vad vi enligt vår erfarenhet anser vara best practice för en design och konfiguration. - Arbetssätt . Vi gör en övergripande genomgång av ert arbetssätt kring IT-säkerhet och kommer med rekommendationer kring förslag på förbättringar. - Rapport. Resultat av genomlysning, riskanalys samt rekommenderade nästa steg dokumenteras i en rapport. - Slutsats och workshop. I en gemensam workshop går vi igenom rapporten och diskuterar prioriteringar för nästa steg.

White papers:

Cisco SecureApp: Få koll på skadlig kod snabbt

SDN: När Vasakronans Sergelhuset blir framtidens kontor är data målet och SDN-nätverket nyckeln

Conscia Säkerhetsbedömning – CIS Controls

PODCAST: Vilka är hackarna och vad vill de?

Firewall as a Service

Emanuel Lipschütz i IT-Kanalen: Genvägar blir senvägar för industrin inom cybersäkerhet

Secure Email as a Service

Grundläggande kontroller och riskreducering med säkerhetsramverk CIS20

Guide – Din data är ditt guld – skydda det på rätt sätt- en oteknisk säkerhetsguide

Emanuel Lipschütz i Aktuell Säkerhet: Säkerhetsmiss kostar svenska verksamheter miljoner

SOC: Centrica levererar stabil energi i en tid av föränderliga cyberhot

Secure Endpoint as a Service

Microsoft Exchange Exploits: hur Conscia kan hjälpa er utreda och övervaka system angripna genom Proxylogon

Kan du skydda ditt nätverk? Fem fundamentala tips

SD-WAN som molntjänst

Secure Access as a Service

Vad är AIOps? En guide till AI för IT-avdelningen

Pure as-a-Service – modern lagring för alla miljöer – samtidigt

AI och cybersäkerhet: människa vs maskin

Cyberattacker – Brandbekämpning vs att släcka bränder

Kontakta oss!