facturaInstruire anti-phishing pentru angajați și management
Angajații bine pregătiți opresc multe atacuri înainte ca tehnologia să fie nevoită să intervină. Instruire practică, pe înțelesul tuturor.
De ce instruirea contează
Multe atacuri nu exploatează o vulnerabilitate tehnică, ci păcălesc un om: un email care pare de la director, o factură falsă, un link către o pagină de autentificare clonată.
NIS2 cere explicit igienă cibernetică și instruire în securitate, inclusiv pentru conducere, care răspunde pentru măsurile adoptate.
Ce include serviciul
Cum decurge colaborarea
Etape bine definite, fără blocaje și fără întreruperea activității operaționale a echipei tale.
Evaluare de pornire
Stabilim nivelul actual, eventual printr-o simulare inițială.
Sesiuni de instruire
Prezentări practice, adaptate rolului fiecărui grup.
Simulări periodice
Verificăm progresul și ajustăm conținutul.
Raportare
Primești rezultate agregate și recomandări de îmbunătățire.
Livrabile concrete
Ce primești la finalul proiectului: rapoarte executive și măsuri prioritizate, gata de aplicare:
Cui se adresează
Vrei să discutăm despre implementare?
Îți oferim îndrumare clară și estimare adaptată dimensiunii organizației tale.
Întrebări frecvente
Ce este NIS2 și mă privește?
NIS2 este directiva europeană privind securitatea rețelelor și a sistemelor informatice, transpusă în România prin OUG 155/2024. Se aplică, în general, entităților medii și mari din sectoare esențiale sau importante, dar și unor furnizori ai acestora. Încadrarea depinde de sector și dimensiune, iar noi o putem verifica împreună.
Cât timp avem la dispoziție să raportăm un incident NIS2?
Directiva prevede o alertă timpurie în maximum 24 de ore, o notificare a incidentului în maximum 72 de ore și un raport final în maximum o lună. Procedura exactă este stabilită de DNSC.
Oferiți audit conform cerințelor DNSC?
Da. StillCo deține atestatul DNSC de auditor de securitate cibernetică (Tip Comun). Detaliile serviciului sunt în pagina dedicată auditului de securitate cibernetică.
Ce este DMARC și de ce contează?
DMARC spune serverelor de email ce să facă cu mesajele care pretind că vin de la domeniul dumneavoastră, dar nu trec verificările SPF/DKIM. Fără el, oricine poate trimite facturi sau cereri de plată false în numele firmei.
Cât durează până la DMARC p=reject?
De obicei câteva săptămâni: începeți cu p=none și rapoarte, identificați toți expeditorii legitimi (CRM, newsletter, facturare), apoi treceți la quarantine și, în final, la reject. Pasul din urmă nu trebuie grăbit.