Kybernetická bezpečnost
Zajistíme přípravu systému zákazníka na bezpečnostní certifikaci dle požadavků NBÚ nebo NATO do stupně utajení TAJNÉ/SECRET.
Naše specializace
Na základě potřeb našich zákazníků poskytujeme dvě základní služby:
- Zajištění kybernetické bezpečnosti pro nové produkty
- Zajištění kybernetické bezpečnosti pro již existující produkty
Jak pracujeme
Na základě požadovaného stupně utajení a provedené business analýzy definujeme a realizujeme potřebné kroky k přípravě systému zákazníka na úspěšnou certifikaci.
Poskytujeme kompletní podporu v těchto oblastech:
- Komunikace se zákazníkem a koncovým uživatelem systému
- Komunikace s bezpečnostní autoritou (NBÚ, NATO)
- Návrh konceptu kybernetické bezpečnosti ve všech dotčených oblastech (SW, konfigurace běhového prostředí, konfigurace sítě, vulnerability, CLS,..)
- Vypracování požadavků a testovacích scénářů
- Vypracování harmonogramu vývoje security činností
- Zpracování požadované bezpečnostní dokumentace
- Zastoupení zákazníka během security auditu
Jak může spolupráce s námi vypadat
1. Zajistění kybernetické bezpečnosti pro nové produkty
Vyvíjíte systém, který bude podléhat bezpečnostní certifikaci?
Zajistíme komplexní pokrytí bezpečnostních požadavků – od návrhu bezpečnostní architektury přes přípravu dokumentace až po podporu během auditu.
Co pro vás zajistíme:
- Návrh bezpečnostní architektury systému (včetně SW/FW/OS/síťové vrstvy)
- Analýza hrozeb a návrh bezpečnostních opatření (risk assessment, hardening, vulnerability management)
- Definice bezpečnostních požadavků do vývojového procesu (včetně CI/CD pipeline)
- Vypracování bezpečnostní dokumentace dle metodik NBÚ/NATO
- Příprava na audit a zastupování zákazníka při bezpečnostním schvalování
- Implementace bezpečnostních funkcí nebo návrh jejich integrace do systému
2. Zajištění kybernetické bezpečnosti pro již existující produkty
Máte již hotový systém a potřebujete zajistit jeho certifikaci?
Zajistíme vám zpětné splnění bezpečnostních požadavků. Navrhneme a implementujeme potřebné změny v systému včetně dodatečného vypracování bezpečnostní dokumentace.
Co pro vás zajistíme:
- Posouzení stavu systému v kontextu plnění bezpečnostních požadavků
- Analýza hrozeb a návrh bezpečnostních opatření (risk assessment, hardening, vulnerability management)
- Definice bezpečnostních požadavků do vývojového procesu (včetně CI/CD pipeline)
- Vypracování bezpečnostní dokumentace dle metodik NBÚ/NATO
- Příprava na audit a zastupování zákazníka při bezpečnostním schvalování
- Implementace bezpečnostních funkcí nebo návrh jejich integrace do systému
Proč si vybrat právě nás
Naše služby nabízíme na základě několikaletých zkušeností v oblasti kybernetické bezpečnosti. Máme zkušenosti s vývojem a přípravou vojenských systémů tak, aby splnily požadavky NBÚ a NATO pro stupeň TAJNÉ/SECRET.
Členové týmu jsou držitelé prověrky NBÚ.
Nezávazná konzultace zdarma
Nejste si jisti, jakou formu spolupráce zvolit nebo co přesně potřebujete? Nabízíme úvodní konzultaci zdarma, během které společně projdeme váš záměr, technické požadavky a aktuální stav projektu. Na základě této konzultace vám navrhneme realistické a efektivní řešení – bez závazku k dalšímu zapojení.