Zbornica računovodskih servisov

IT varnost

 

Nobeno podjetje ni več varno pred napadi izsiljevalskih programov, ne glede na velikost in lokacijo.

Večina novodobnih vdorov v informacijski sistem cilja končnega uporabnika, saj je ta postal najšibkejši člen v celotni varnostni verigi.
Spletni napadalci iz prosto dostopnih virov npr. ugotovijo elektronske naslove vašega podjetja in vašim zaposlenim pošiljajo zlonamerna elektronska sporočila.
Na eni strani nova tehnologija povečuje produktivnost, na drugi strani pa povzroča težave v varnosti poslovanja.
Kibernetsko tveganje se je od 2013 potrojilo.
Ker kibernetske grožnje postajajo vse bolj razširjene, kibernetski napadalci pa bolj izpopolnjeni, je doseganje visoke ravni kibernetske varnosti bistvenega pomena. 

ZRS že več let ozavešča člane o pomenu informacijske varnosti za poslovanje:

  • Izvedenih več predavanj na Zboru članov ZRS:
    • Spletne goljufije, ki ciljajo na podjetja, SI-CERT, okt. 2017
    • Kje smo najbolj ranljivi, SI-CERT, okt. 2019 >>
    • Obvladovanje izzivov informacijske varnosti pri delu na daljavo in od doma, okt. 2020 >>
    • Varnostni pregled in odkrivanje kibernetske ranljivosti računovodskega servisa, oktober 2021 >>
  • Uvedeno Kibernetsko zavarovanje (Cyber Insurance) v okviru zavarovanja poklicne odgovornosti >>
  • Ocena dosežene stopnje digitalnih kompetenc (Model DCMM™), 2019, avtor EFAA >>
  • Webinar ZRS: Obvladovanje izzivov informacijske varnosti pri delu na daljavo in od doma, zaprte strani ZRS, april 2021 >>
  • E-izobraževalna delavnica: Socialni inženiring, maj 2022
  • Članek ZRS: Ste varni pred kibernetskimi vdori? >>
  • Samoocena - informacijska varnost >>

Ponudba članom ZRS za izvedbo varnostnega pregleda ter odkrivanja ranljivosti

Ker vam želimo vam ponuditi še nekaj več, tudi osebno izkušnjo, smo se povezali s podjetjem PRO.Astec d.o.o. in za vas pripravili ponudbo socialnega inženiringa.

 

Predmet storitve je nadzorovan napad na IKT sisteme in uporabnike naročnika, s ciljem prevzema nadzora nad ključnimi sistemi in odtujitev zaupnih podatkov.

Gre za izvajanje storitev realističnega targetiranega hekerskega napada, kjer naročnik dobi osnovo za oceno tveganja poslovanja zaradi kibernetskih tveganj.

Vse aktivnosti se izvajajo legalno, so naročene in imajo vedno dovoljenje za izvedbo napada.

Več o ponudbi >>

 

Dostop so zaprtih strani je omogočen le članom Zbornice računovodskih servisov z geslom.