Přeskočit na obsah
SynergyBit
Služby

Zabezpečení produktů a security by design

Bezpečnost zabudovaná do produktu, ne dolepená později.

CRA požaduje, aby produkty byly bezpečné už v návrhu a dodávané s bezpečným výchozím nastavením. To není věc závěrečné kontroly – musí to být součást vývoje od první skici.

Provedeme vaše produkty bezpečnostními požadavky CRA: minimalizace útočné plochy, ochrana dat, bezpečné aktualizace, řízení přístupu i logování. Doporučení vždy přizpůsobujeme reálným možnostem vašeho produktu.

Co dostanete

Revize bezpečnosti návrhu

Posouzení architektury produktu oproti bezpečnostním požadavkům přílohy I CRA.

Bezpečné výchozí nastavení

Doporučení pro konfiguraci „secure by default“ – bez slabých přednastavených hesel a zbytečně otevřených funkcí.

Hardening a aktualizace

Minimalizace útočné plochy a návrh mechanismu bezpečných, ověřených aktualizací po celou dobu podpory.

Ověření a evidence

Kontrola, že bezpečnostní opatření fungují, a jejich zdokumentování jako důkaz pro technickou dokumentaci.

Jak to probíhá

  1. 01

    Posouzení produktu

    Projdeme architekturu, datové toky a stávající bezpečnostní opatření.

  2. 02

    Návrh opatření

    Doporučíme konkrétní, proveditelné kroky seřazené podle dopadu na riziko.

  3. 03

    Podpora a ověření

    Provázíme implementaci a ověříme, že opatření splňují požadavky CRA.

Výsledek pro vás

  • Produkt splňující bezpečnostní požadavky CRA
  • Bezpečné výchozí nastavení bez zbytečných rizik
  • Spolehlivý mechanismus aktualizací po dobu podpory
  • Doložitelné důkazy pro technickou dokumentaci

Časté dotazy

Děláte penetrační testy?
Soustředíme se na bezpečnost návrhu a soulad s CRA. Penetrační testování propojíme s ověřenými partnery a výstupy zasadíme do kontextu CRA.
Lze zabezpečit i produkt, který je už na trhu?
Ano. Posoudíme stávající produkt, navrhneme realistická opatření a sladíme je s požadavky na řízení zranitelností a aktualizace.

Související služby

Zpět na služby

Konzultace CRA

Zorientujeme vás v požadavcích CRA, určíme dopad na vaše portfolio a sestavíme realistický plán souladu.

Více o službě

Školení

Praktická školení na míru – pro management, vývoj i produktové týmy. Od přehledu CRA po modelování hrozeb.

Více o službě

Risk management a hrozby

Posouzení kybernetických rizik a strukturované modelování hrozeb – základ celé technické dokumentace CRA.

Více o službě

Začněte s CRA dřív, než vás dožene termín

Nezávazná konzultace vám během chvíle ukáže, kde stojíte a jaký je nejkratší cestou k souladu.

Domluvit konzultaci