Paslaugos
Sektoriai
Programinės įrangos kūrimas
Kibernetinis saugumas
Skaitmeninė patirtis
Duomenų analitika
IT konsultacijos
Dirbtinis intelektas
Progress OpenEdge
Debesija
Augant kibernetinėms grėsmėms, bendras saugumo rizikų ir grėsmių išmanymas tampa būtinas. „Darnu Group“ tai suprato ir siekė, kad jos komanda būtų pasirengusi. Šioje atvejo analizėje pasakojame, kaip padėjome įmonei stiprinti atsparumą kibernetinėms grėsmėms.
„Darnu Group“ vienija daugiau nei 30 įmonių, kuriančių išskirtinius gyvenamuosius pastatus Lietuvoje. Grupės veikla apima nekilnojamąjį turtą, sporto objektus, restoranus ir unikalius viešbučius, kuriuose dera kokybė, komfortas bei modernumas.
Klientas norėjo saugumo mokymais sustiprinti darbuotojų saugumo sąmoningumą. Peržiūrėję įmonės IT ir saugumo dokumentus, procesus bei įrankius, pasiūlėme individualiai pritaikytą saugumo mokymų programą. Taip pat rekomendavome surengti „phishing“ atakos simuliaciją, kad darbuotojų žinias būtų galima patikrinti praktiškai.
Surengėme nuotolinius mokymus, kuriuose mūsų saugumo komanda aptarė dažniausias informacijos saugumo grėsmes. Paaiškinome, kaip saugiai tvarkyti informaciją ir IT įrenginius, kaip atpažinti incidentą ar pažeidimą ir kaip su juo elgtis. Po mokymų pateikėme visą mokymo medžiagą ir surengėme žinių patikrinimą, kad įvertintume, kaip darbuotojai suprato pateiktą turinį.
Mūsų komanda surengė „phishing“ atakos simuliaciją prieš saugumo mokymus ir po jų. Tai padėjo suprasti, kiek mokymai veiksmingi praktikoje. Imituota el. laiškų kampanija leido įvertinti, kaip darbuotojai laikosi incidentų valdymo proceso ir kaip reaguoja gavę įtartinų laiškų.
Suteiktos saugumo paslaugos padėjo padidinti darbuotojų saugumo sąmoningumą ir prisidėjo prie Bendrojo duomenų apsaugos reglamento (BDAR) reikalavimų laikymosi. Taip pat pateikėme išsamią ataskaitą su simuliacijos ir testo rezultatais, todėl klientas aiškiai mato darbuotojų sąmoningumo lygį.
„Darnu Group“ saugumui visoje įmonėje teikia prioritetą, todėl po mokymų rekomendavome įdiegti informacijos saugumo valdymo sistemos (angl. Information Security Management System, ISMS) paslaugas. Toks požiūris užtikrina visapusišką, konkretiems kliento poreikiams pritaikytą informacijos saugumo dokumentaciją.
