Holistyczne wsparcie organizacji w migracji

Ekspozycja kryptograficzna, odpowiedzialność organizacyjna i decyzje migracyjne.

Screening ekspozycji

Krótkie rozpoznanie danych, przepływów i zależności kryptograficznych, które pozwoli określić, czy organizacja wymaga dalszej analizy oraz od czego zacząć.

Triaż danych pod kątem długoterminowej poufności
Mapowanie głównych przepływów danych i kanałów komunikacji
Wskazanie mechanizmów kryptograficznych zabezpieczających kluczowe przepływy
Wstępna kwalifikacja ekspozycji na scenariusz HNDL
Raport z priorytetami dalszej analizy

Wsparcie "crypto-governance"

Zbudowanie zdolności organizacyjnej do zarządzania kryptografią: od uporządkowania wiedzy o zależnościach, przez właścicielstwo i proces decyzyjny, po mierzalną odpowiedzialność.

Ustalenie właściciela programu i odpowiedzialności za decyzje kryptograficzne
Zdefiniowanie modelu współpracy między security, IT, architekturą, zakupami, prawnym i biznesem
Przygotowanie zasad inwentaryzacji kryptografii oraz klasyfikacji zależności
Powiązanie kryptografii z danymi, przepływami, systemami, dostawcami i właścicielami
Określenie metryk, raportowania i procesu eskalacji dla ryzyk kryptograficznych

Mapa drogowa migracji

Przełożenie wiedzy o danych, zależnościach i odpowiedzialności na plan migracji: priorytety, etapy, wymagania dla systemów i dostawców oraz zasady utrzymania crypto-agility.

Priorytetyzacja obszarów migracji według ryzyka, krytyczności i horyzontu danych
Dobór ścieżki migracji dla kluczowych zależności: hybrid, aktualizacja, wymiana lub kontrola dostawcy
Określenie wymagań dla architektury, PKI, certyfikatów, protokołów i cyklu życia kryptografii
Mapa drogowa decyzji technicznych i organizacyjnych

Wsparcie techniczne

Analiza ruchu sieciowego i kodu źródłowego oprogramowania

Inwentaryzację kryptografii można robić po dokumentach, deklaracjach i listach systemów. Pomożemy sprawdzić, co faktycznie działa w praktyce.

Celem jest zbudowanie obrazu, który może być punktem wyjścia do migracji i późniejszą podstawą monitorowania postępów.

Analiza ruchu sieciowego

Analiza rzeczywistego ruchu sieciowego w celu identyfikacji przepływów komunikacyjnych, punktów końcowych i używanych protokołów.

Mapa połączeń i protokołów

Udokumentowana mapa połączeń między systemami, pokazująca źródła, cele, kierunki komunikacji oraz wykorzystywane protokoły.

Analiza kodów źródłowych i zależności kryptograficznych

Przegląd miejsc użycia bibliotek kryptograficznych, identyfikacja używanych schematów i mapa propozycji wymiany na warianty post-quantum.

Porozmawiajmy o zakresie wsparcia

Podczas bezpłatnej, 20-minutowej rozmowy określimy możliwy punkt startu i następne kroki.

Porozmawiaj z ekspertem

Nowości na blogu

View all posts »