Kibernetinio saugumo paslaugų sąrašas
Nepriklausomas vertinimas
Kibernetinio saugumo auditas
nuo 1 600 €
KSIS subjektams ir elektrinių savininkams — du tipai: KSI auditas pagal NKSC metodiką ir ESO 73³ auditas.
- Sertifikuoto auditoriaus parašas
- KSI (KSĮ) auditas kas 3 metus
- ESO 73³ auditas elektrinėms nuo 100 kW
- Radinių planas ir palydėjimas
Techninis testavimas
Penetracijos testas
nuo 2 000 € iki 15 000 €
Organizacijoms, norinčioms realiai patikrinti savo sistemų atsparumą atakoms — nuo išorinio perimetro iki vidinio tinklo.
- Išorinio ir vidinio tinklo testavimas
- Web ir mobiliųjų aplikacijų testai (OWASP)
- Socialinės inžinerijos scenarijai (phishing, vishing)
- Fizinio patekimo bandymai
- Ataskaita su rizikų prioritetais ir pakartotinė patikra
Dokumentacija
KSĮ dokumentų paketas
nuo 49 € / mėn
Toms organizacijoms, kurioms reikia pilno politikų, tvarkų ir registrų rinkinio su įrodymais auditui.
- 45 NKSC dokumentų generavimas
- Politikos, tvarkos ir registrai
- Versijavimas ir pasirašytų PDF saugojimas
- Įrodymai auditui vienoje vietoje
Privalomas dokumentas
Kibernetinio saugumo strategija
Įtraukta į planus
Organizacijoms, kurioms KSĮ numato vadovybės patvirtintą strategiją ir rizikų valdymo planą.
- Vadovybės tvirtinamas dokumentas
- Rizikų valdymo metodika ir registras
- Priemonių planas su terminais
- Peržiūra keičiantis reikalavimams
Atsakingas asmuo
vCISO paslauga
nuo 3 497 € / mėn
Organizacijoms, kurioms reikia kibernetinio saugumo vadovo funkcijos be etato.
- Paskirtas sertifikuotas vCISO
- Mėnesinė ataskaita vadovybei
- KS audito koordinavimas
- Incidentų reagavimas 24/7
Žmonės
Kibernetinio saugumo mokymai
Pagal apimtį
Vadovybei ir darbuotojams — su dalyvavimo bei žinių patikrinimo įrodymais auditui.
- Vadovybės ir darbuotojų programos
- Žinių patikrinimas ir rezultatai
- Dalyvavimo įrodymai auditui
- Kartojami kasmet
Statuso patikra
Subjekto statuso nustatymas
Nemokama konsultacija
Nežinantiems, ar organizacija patenka į kibernetinio saugumo subjektų registrą ir kokio lygio.
- Patikra pagal KSĮ ir NIS2 kriterijus
- Subjekto lygio nustatymas
- Taikomų reikalavimų sąrašas
- Rekomenduojami tolimesni žingsniai
24/7 reagavimas
Incidentų pagalbos linija
Pagal sutartį
Organizacijoms, patiriančioms kibernetinį incidentą arba norinčioms pasiruošti iš anksto.
- Reagavimas patyrus ataką
- Pranešimas NKSC per 24 val.
- Incidento tyrimas ir dokumentavimas
- Poincidentinės priemonės
Kibernetinio saugumo auditas — du tipai
Auditas yra atskira kibernetinio saugumo paslauga, kurią atliekame kaip sertifikuoti, nepriklausomi auditoriai. Lietuvoje aktualūs du skirtingi auditų tipai — jie skiriasi teisiniu pagrindu, adresatu ir metodika.
KSIS subjektams
KSI (KSĮ) auditas
nuo 2 000 €
Organizacijoms, įtrauktoms į kibernetinio saugumo subjektų registrą. Privalomas kas 3 metus.
- Pilna NKSC metodika (12 skirsnių, 0–3 balai)
- Oficialūs KSID-23 / 24 / 25 / 26 dokumentai
- Sertifikuoto auditoriaus parašas
- Radinių planas ir palydėjimas iki ištaisymo
Elektrinėms nuo 100 kW
ESO 73³ auditas
nuo 1 600 €
Saulės, vėjo ir energijos kaupimo elektrinių savininkams, jungiantiems įrenginius prie tinklo.
- Pagal Elektros energetikos įst. 73³ str. ir ESO PESTA XVI sk.
- Nuotolinis auditas su dokumentų ir įrangos patikra
- Ataskaita su sertifikuoto auditoriaus parašu
- ESO deklaracijos paruošimas
| KSI (KSĮ) auditas | ESO 73³ auditas | |
|---|---|---|
| Kam skirtas | Kibernetinio saugumo subjektams (KSIS sąraše) | Saulės, vėjo ir kaupimo elektrinėms nuo 100 kW |
| Teisinis pagrindas | Kibernetinio saugumo įstatymas, NKSC metodika | Elektros energetikos įst. 73³ str., ESO PESTA XVI sk. |
| Periodiškumas | Kas 3 metus | Prieš prijungimą / pagal ESO reikalavimą |
| Rezultatas | KSID-23/24/25/26 dokumentai ir radinių planas | Audito ataskaita ir ESO deklaracija |
| Kaina | nuo 2 000 € | nuo 1 600 € |
Nesate tikri, kuris auditas taikomas jums? Pradėkite nuo subjekto statuso patikros arba peržiūrėkite visą kibernetinio saugumo audito procesą.
Kuo ProKSI kibernetinio saugumo paslaugos skiriasi
Dauguma tiekėjų pateikia dokumentų rinkinį arba vienkartinę konsultaciją. ProKSI dirba kitaip: visos kibernetinio saugumo paslaugos vykdomos vienoje platformoje, kurioje kiekvienas veiksmas – mokymai, rizikos peržiūra, incidentas, tiekėjo vertinimas – lieka kaip įrodymas, susietas su konkrečiu KSĮ reikalavimu.
Todėl atėjus NKSC patikrinimui ar kibernetinio saugumo auditui nereikia atkurti istorijos – ji jau surinkta.
Kaip pasirinkti apimtį
- Patikriname, ar organizacija yra kibernetinio saugumo subjektas ir kokio lygio.
- Įvertiname esamą būklę: dokumentus, priemones, atsakomybes, spragas.
- Pasirenkame planą – nuo dokumentų iki pilnos vCISO atsakomybės.
- Įgyvendiname, palaikome ir ruošiame auditui.
Dažniausi klausimai
Kokių tipų kibernetinio saugumo auditai atliekami Lietuvoje?
Du pagrindiniai: KSI (KSĮ) auditas kibernetinio saugumo subjektams pagal NKSC metodiką kas 3 metus ir ESO 73³ auditas saulės, vėjo bei kaupimo elektrinėms pagal Elektros energetikos įstatymo 73³ straipsnį.
Kokios kibernetinio saugumo paslaugos reikalingos KSĮ subjektui?
Minimalus rinkinys: kibernetinio saugumo strategija ir politikos, rizikų vertinimas, KSĮ dokumentų paketas, incidentų valdymo tvarka, darbuotojų mokymai, atsakingas asmuo (CISO arba vCISO) ir periodinis kibernetinio saugumo auditas.
Kiek kainuoja penetracijos testas?
Penetracijos testo kaina svyruoja nuo 2 000 EUR iki 15 000 EUR ir priklauso nuo apimties. Taikome geriausias praktikas (OWASP, PTES, MITRE ATT&CK), įskaitant išorinio bei vidinio tinklo testavimą, socialinės inžinerijos scenarijus ir fizinio patekimo bandymus.
Ar galima pradėti nuo vienos paslaugos?
Taip. Dažniausiai pradedama nuo atitikties patikros ir dokumentų paketo, o vėliau pridedama vCISO priežiūra bei auditas. ProKSI platformoje visos paslaugos susietos su tais pačiais KSĮ reikalavimais, todėl darbas nesidubliuoja.
Kiek kainuoja kibernetinio saugumo paslaugos?
Kaina priklauso nuo organizacijos dydžio ir subjekto statuso. Planų kainos pateiktos planų palyginimo puslapyje, o auditai – nuo 1600 EUR. Tikslią apimtį suderiname per pirmą pokalbį.
Susisiekiame per 1 darbo dieną.
Aptarti paslaugų apimtį