Cyberbezpieczeństwo

Bezpieczeństwa nie robi się tylko dla certyfikatów. Robi się je po to, żeby system działał, a dane były bezpieczne.

Od 2012 roku budujemy z klientami strategie cyberbezpieczeństwa: od planów ciągłości działania, przez architekturę infrastruktury, po codzienną ochronę systemów. Monitorujemy usługi co 5 minut, poprawki bezpieczeństwa wdrażamy niezwłocznie, a usługi podstawowe przywracamy w czasie do 5 minut.

Klient skupia się na swoim biznesie. My pilnujemy jego systemów.

Ciągła ochrona

Każdy klient z umową SLA jest objęty naszym monitoringiem i stałą opieką nad aktualizacjami.

• Monitoring dostępności co 5 minut, całodobowo, dla wszystkich usług objętych umową.
• Baza podatności aktualizowana co godzinę. Informacje o nowych lukach w obsługiwanych przez nas technologiach trafiają od razu na ekrany w naszym biurze.
• Poprawki bezpieczeństwa wdrażane niezwłocznie po publikacji przez producenta.
• Własne zabezpieczenia, gdy łatki jeszcze nie ma. Jeśli znany jest wektor ataku, a producent nie wydał poprawki, wdrażamy ochronę tymczasową.
• Bieżące aktualizacje systemów operacyjnych, serwerów, CMS-ów i platform e-commerce, bez angażowania klienta.
• Restrykcyjna polityka dostępu sieciowego do serwerów i usług administracyjnych.

Własne narzędzia

Budujemy własne narzędzia, żeby eliminować najczęstsze wektory ataku na platformy, które obsługujemy.

• System anty-skimmingowy (File Integrity Monitoring). Wykrywa nieautoryzowane zmiany w plikach na serwerze, w tym próby wstrzyknięcia kodu przechwytującego dane kart płatniczych w sklepach internetowych. Wspiera wymagania PCI DSS 4.0 dotyczące wykrywania zmian na stronach płatności.
• Narzędzia ochronne dedykowane technologiom, z których korzystają nasi klienci: PrestaShop, Magento 2, TYPO3, WordPress i Symfony.

Audyty i testy bezpieczeństwa

Od 2012 roku wykonujemy audyty bezpieczeństwa systemów informatycznych, stron i sklepów internetowych. Nie kończymy na raporcie: wykryte luki potrafimy sami załatać.

Jak wygląda audyt?

Analizujemy kod, wtyczki i moduły oraz konfigurację serwera. Łączymy testy automatyczne zgodne z metodyką OWASP z testami autorskimi, przygotowanymi przez nasz zespół osobno pod każdą obsługiwaną technologię.

Co otrzymuje klient?

Dokumentację audytową z listą znalezionych podatności, oceną ryzyka i sposobami ich usunięcia.

Czy możecie usunąć podatności w systemie, którego nie jesteście autorem?

Tak. Na życzenie przygotowujemy modułową wycenę prac naprawczych i zabezpieczających.

Czy nasz dział IT może wykonać część prac sam?

Tak. Chętnie pracujemy z działami IT, które na co dzień odpowiadają za bezpieczeństwo. Możemy przejąć całość lub tylko wybrane zadania.

Dla kogo wykonywaliśmy audyty?

Spośród zleceń nieobjętych umowami o poufności:

• jednostki samorządowe i publiczne, m.in. Urząd Miasta Olsztyna, Wojewódzki Szpital Specjalistyczny w Olsztynie, Poliklinika w Olsztynie,
• duże, średnie i małe firmy, m.in. Corab S.A., KlipsData.

Ciągłość działania i kopie zapasowe

Dla usług objętych SLA przywracamy usługi podstawowe w czasie do 5 minut, a systemy big data w czasie do 30 minut.

• Strategia backupu projektowana razem z klientem: standardowo kopie codzienne, częściej dla systemów krytycznych, z kopią przechowywaną poza główną infrastrukturą.
• Regularne testy odtwarzania kopii zapasowych. Backup bez testu odtworzenia nie daje pewności.
• Architektura ograniczająca skutki ataku, w tym doradztwo przy budowie wydzielonych sieci LAN dla konkretnych zastosowań.

Więcej: wdrożenie polityki kopii bezpieczeństwa i ochrony danych.

Gdy dojdzie do incydentu

Prowadzimy klienta przez cały incydent, od wykrycia do zamknięcia sprawy.

1. Izolacja i zabezpieczenie zaatakowanych systemów oraz śladów ataku.
2. Analiza powłamaniowa: jak doszło do ataku, co zostało naruszone, jakie dane mogły wyciec.
3. Usunięcie skutków i przywrócenie systemów do pracy.
4. Wsparcie w obowiązkach zgłoszeniowych wobec Prezesa UODO (RODO) oraz właściwego CSIRT (ustawa o krajowym systemie cyberbezpieczeństwa, NIS2).
5. Raport poincydentalny z rekomendacjami, które wdrażamy, aby atak się nie powtórzył.

Strona została zainfekowana? Zobacz: odzyskiwanie i uruchamianie zawirusowanych stron internetowych.

NIS2, RODO i dokumentacja dla audytora

Klienci objęci ustawą o krajowym systemie cyberbezpieczeństwa (NIS2) potrzebują nie tylko zabezpieczeń, ale też dowodów, że je stosują. Przygotowujemy dokumentację wdrożonych środków bezpieczeństwa oraz regularne raporty z monitoringu, testów i aktualizacji, gotowe do przedstawienia zarządowi i audytorowi.

Dla klientów objętych NIS2 i systemów o znaczeniu krytycznym oferujemy dyżur 24/7 dla incydentów bezpieczeństwa. Standardowe czasy reakcji opisujemy na stronie Opieka i wsparcie techniczne – SLA.

Doświadczenie potwierdzone w praktyce

• Około 20 lat utrzymywania systemów klientów w Polsce i we Francji, około 2500 zrealizowanych projektów.
• Wrzesień 2026: 3 audyty powłamaniowe dla 3 różnych systemów, których właściciele zwrócili się do nas po incydencie.
• 2019: obsługa incydentu wycieku danych osobowych, zakończona pozytywną oceną naszych działań przez Prezesa Urzędu Ochrony Danych Osobowych.

Dlaczego NETTOM

Większość firm przygotuje raport z podatności. My ten raport również przygotujemy, a potem sami usuniemy wykryte luki, bo utrzymujemy takie systemy na co dzień.

• Jeden partner odpowiedzialny za serwer, aplikację, backup i bezpieczeństwo.
• Znajomość technologii, w których pracują nasi klienci, na poziomie kodu.
• Dokumentacja gotowa dla zarządu i audytora, bez dodatkowego doradcy.

Umów bezpłatną rozmowę o bezpieczeństwie Twojego systemu