Polski Katalog Cyberbezpieczeństwa

Usługi ochrony punktów końcowych (AV, EDR, XDR, MDM), zarządzania tożsamością i dostępem (IAM, MFA, SSO, PAM) oraz bezpieczeństwa sieci (NGFW, VPN, NAC, IDS/IPS, WAF), które gwarantują cyberodporność Twojej infrastruktury IT.

Testy penetracyjne sieci, aplikacji webowych i mobilnych, audyty bezpieczeństwa kodu (SAST, DAST, IAST), usługi Red/Blue/Purple Teaming, zarządzanie podatnościami oraz zaawansowane symulacje ataków (APT).

Usługi z zakresu Governance, Risk & Compliance. Wdrożenia i audyty ISO 27001, przygotowanie do NIS2, DORA, RODO/GDPR, PCI-DSS. Opracowywanie planów ciągłości działania (BCP/DR) i dokumentacji bezpieczeństwa.

Budowanie kultury cyberbezpieczeństwa w organizacji poprzez szkolenia świadomościowe dla pracowników, symulacje phishingu, a także specjalistyczne kursy techniczne i certyfikacyjne (np. CISSP, CISA, CEH).

Zabezpieczenia przemysłowych systemów sterowania (OT/ICS/SCADA). Segmentacja sieci produkcyjnych, monitoring i detekcja anomalii, audyty zgodności z NIS2 i normą ISA/IEC 62443 oraz bezpieczna integracja systemów OT z IT.

Zabezpieczenia chmur publicznych (AWS, Azure, GCP), audyty konfiguracji, ochrona danych w chmurze, DevSecOps, bezpieczeństwo kontenerów (Kubernetes) oraz wdrażanie bezpiecznych procesów CI/CD i infrastruktury jako kod (IaC).

Usługi związane z kryptografią, szyfrowaniem danych (w spoczynku i w tranzycie), zarządzaniem kluczami (KMS, HSM), tokenizacją, zapobieganiem wyciekom danych (DLP) oraz klasyfikacją i anonimizacją danych.

Usługi Security Operations Center (SOC/SOC-as-a-Service), wdrożenia i zarządzanie systemami SIEM, analiza Threat Intelligence, automatyzacja reakcji (SOAR) oraz usługi MDR (Managed Detection and Response).

Platforma do zarządzania dostępem do danych w środowiskach Microsoft 365, zapewniająca monitoring uprawnień, analizę zmian dostępu, kontrolę udostępniania danych i wsparcie zgodności z NIS2.

Integrator cyberbezpieczeństwa i dostawca outsourcingu IT, oferujący ochronę danych, zabezpieczanie sieci, monitoring infrastruktury, kopie zapasowe oraz doradztwo technologiczne.

Polska firma cyberbezpieczeństwa specjalizująca się w testach penetracyjnych, ocenach bezpieczeństwa aplikacji i chmury oraz usługach red teamingu dla dużych organizacji.

Dystrybutor i integrator rozwiązań do ochrony danych, oferujący systemy backupu, disaster recovery, ochrony przed wyciekiem danych (DLP), zarządzania dostępem uprzywilejowanym oraz zabezpieczeń sieci IT i OT.

Polska platforma do symulacji ataków phishingowych, smishingowych oraz z użyciem nośników USB, połączona ze szkoleniami budującymi świadomość zagrożeń wśród pracowników.

Polski producent oprogramowania antywirusowego nowej generacji, oferujący ochronę stacji końcowych przed złośliwym oprogramowaniem dla użytkowników domowych, firm oraz sektora edukacji.

Zespół specjalistów dostarczający rozwiązania z obszaru cyberbezpieczeństwa, sieci, komunikacji i automatyki oraz usługi projektowania, wdrażania i zarządzania bezpieczną infrastrukturą IT.

Firma chroniąca aplikacje webowe i systemy CMS, oferująca audyty bezpieczeństwa, monitoring, WAF, kopie zapasowe, uwierzytelnianie wieloskładnikowe oraz usługę stałej ochrony Artixen Protect.

Producent platformy Axence nVision do monitorowania infrastruktury IT, zarządzania zasobami i użytkownikami, ochrony przed wyciekiem danych (DLP) oraz kontroli bezpieczeństwa sieci.

Dostawca usług bezpieczeństwa ofensywnego, wywiadu o zagrożeniach cyfrowych i geopolitycznych, oferujący testy penetracyjne, red teaming, monitoring wycieków oraz zarządzanie podatnościami.

Dostawca platformy GRC do zarządzania ciągłością działania, ryzykiem oraz relacjami z dostawcami, wspierającej zgodność z wymogami DORA i NIS2 w bankach, ubezpieczeniach i infrastrukturze krytycznej.

Firma doradcza specjalizująca się w cyberbezpieczeństwie oraz GRC, oferująca audyty IT i bezpieczeństwa informacji, wdrożenia ISO 27001, NIST, SOC 2 i ISO 22301 oraz narzędzia do zarządzania ryzykiem i zgodnością.

Mechanizm bezpieczeństwa definiujący, kto i w jakim zakresie może uzyskać dostęp do zasobów IT.

Długotrwała, wysoce ukierunkowana i zaawansowana kampania cyberataków prowadzona przez zorganizowane grupy, mająca na celu nieautoryzowany dostęp do sieci i danych.

Zespół obronny odpowiedzialny za wykrywanie, powstrzymywanie i usuwanie skutków ataku oraz utrzymanie kontroli nad środowiskiem IT.

Polityka umożliwiająca pracownikom korzystanie z prywatnych urządzeń w środowisku firmowym.

System zarządzania tożsamością i dostępem użytkowników zewnętrznych.

Globalna certyfikacja potwierdzająca kompetencje w zarządzaniu bezpieczeństwem informacji.

Osoba odpowiedzialna za strategię i nadzór nad cyberbezpieczeństwem w organizacji.

Model zarządzania urządzeniami mobilnymi, w którym firma zapewnia sprzęt, ale zezwala na prywatne korzystanie.

Specjalistyczna jednostka odpowiedzialna za zarządzanie incydentami bezpieczeństwa w organizacjach.

Automatyczne monitorowanie i korygowanie konfiguracji bezpieczeństwa w środowiskach chmurowych.

Atak wykorzystujący zaufanie przeglądarki do przesyłania nieautoryzowanych żądań w imieniu użytkownika.

Proces zbierania, analizowania i wykorzystywania informacji o zagrożeniach cybernetycznych.