Question 1

Kas yra virtualaus CISO paslauga?

Accepted Answer

Virtualus CISO (vyriausias informacijos saugumo pareigūnas) – tai išorinis kibernetinio saugumo vadovas, prižiūrintis saugumo strategiją, atitiktį ir rizikos valdymą. ACyber suteikia vadovavimo lygio gaires be poreikio samdyti pilno etato CISO.

Question 2

Kam reikalingas virtualus CISO?

Accepted Answer

Bet kuri įmonė, tvarkanti jautrius duomenis, naudojanti dirbtinį intelektą (DI) arba privalanti laikytis NIS2, DORA ar ISO27001 reikalavimų. Ypač naudinga mažoms ir vidutinėms įmonėms, fintech, kripto ir reguliuojamoms organizacijoms, neturinčioms vidinės saugumo komandos.

Question 3

Kuo virtualus CISO skiriasi nuo vidinio CISO?

Accepted Answer

Jis suteikia tą pačią strateginę lyderystę, bet dirba nuotoliniu būdu ir lankščiai, suteikdamas prieigą prie aukščiausio lygio kompetencijos už mažesnę kainą ir be nuolatinio etato.

Question 4

Kaip veikia ACyber virtualaus CISO paslauga?

Accepted Answer

Įvertiname jūsų saugumo būklę, nustatome rizikas ir parengiame pritaikytą veiksmų planą. Tuomet valdome saugumo operacijas, politikas ir atitiktį glaudžiai bendradarbiaudami su jūsų komanda.

Question 5

Ar ACyber gali integruotis su jūsų esamu IT ar MSSP?

Accepted Answer

Taip. Dirbame kartu su vidiniu IT ir išoriniais MSSP, koordinuodami valdymą, atitiktį, stebėseną ir incidentų reagavimą.

Question 6

Kiek kainuoja virtualus CISO?

Accepted Answer

Kaina priklauso nuo paslaugos apimties (Basic, Standard, Premium). Planų kaina prasideda nuo kelių tūkstančių eurų per mėnesį ir gali augti atsižvelgiant į poreikius.

Question 7

Kokius standartus ir reglamentus palaiko ACyber?

Accepted Answer

NIS2, DORA, ISO27001, BDAR, MiCA ir NISTCSF. Teikiame dokumentaciją, vertinimus ir pritaikytus procesus pagal šiuos standartus.

Question 8

Kaip užtikrinti DI įrankių, pvz., ChatGPT, Copilot ar vidinių DI asistentų saugumą?

Accepted Answer

DI diegimą apsaugome nustatydami aiškias DI naudojimo taisykles, valdydami prieigas ir duomenų dalijimąsi bei diegdami technines apsaugas (žurnalavimą, stebėseną, DLP ir saugias integracijas). Taip pat įvertiname DI naudojimo atvejus, mažiname rizikas (pvz., duomenų nutekėjimą ir prompt injekcijas) ir užtikriname, kad tiekėjai atitiktų saugumo bei atitikties reikalavimus.

Question 9

Ką apima DI atitikties parengtis (AI Compliance Readiness) įmonei?

Accepted Answer

DI atitikties parengtis apima DI rizikos vertinimą, DI valdymo ir politikų sukūrimą, saugios architektūros gaires DI programoms ir integracijoms, testavimą dėl dažniausių DI rizikų (prompt injekcijos, duomenų atskleidimas, piktnaudžiavimas), trečiųjų šalių / tiekėjų vertinimą ir auditui parengtą dokumentaciją, įrodančią priežiūrą ir atitiktį.

Question 10

Kas yra DORA ir kam ji taikoma?

Accepted Answer

DORA yra ES reglamentas, taikomas finansų subjektams (bankams, fintech, kripto, draudimo) ir IRT paslaugų teikėjams, siekiant užtikrinti atsparumą kibernetinėms ir IRT grėsmėms.

Question 11

Kokie yra pagrindiniai DORA ramsčiai?

Accepted Answer

IRT rizikos valdymas, incidentų pranešimas, atsparumo testavimas, trečiųjų šalių rizikos valdymas ir informacijos dalijimasis. ACyber šias sritis įgyvendina per struktūrizuotus vertinimus ir priežiūrą.

Question 12

Kas yra NIS2 ir kas turi laikytis?

Accepted Answer

NIS2 yra ES direktyva, reikalaujanti, kad esminės ir svarbios organizacijos sektoriuose, tokiuose kaip finansai, energetika, transportas, sveikatos apsauga ir skaitmeninė infrastruktūra, įgyvendintų tvirtą kibernetinį saugumą ir rizikos valdymą.

Question 13

Kokie yra pagrindiniai NIS2 reikalavimai?

Accepted Answer

Rizikos vertinimai, incidentų pranešimas, verslo tęstinumas, tiekimo grandinės saugumas ir valdybos lygmens valdymas. ACyber virtualaus CISO programa apima juos visus.

Question 14

Ar ACyber gali padėti su ISO 27001 sertifikavimu?

Accepted Answer

Taip. Padėsime atlikti rizikos vertinimą, įgyvendinti kontrolės priemones, parengti politikas ir pasiruošti ISO 27001 auditui.

Virtualus CISO – DUK

Išorinis CISO - kas tai?

Kam reikalingas išorinis CISO?

Kuom išorinis CISO skiriasi nuo pilnu etatu samdomo vidinio CISO?

Kaip veikia ACyber išorinio CISO paslauga?

Su kokio sektoriaus įmonėmis dirba ACyber?

Ar ACyber teikia kibernetinio saugumo mokymus darbuotojams?

Kaip dažnai ACyber teikia ataskaitas?

Ar ACyber išorinis CISO pasiekiamas 24/7?

Kaip „ACyber“ užtikrina dirbtinio intelekto saugumą?

Ką mano įmonei apima DI atitikties užtikrinimo programa?