Kibernetinio saugumo, IT ir automatikos konsultacijos

Tinklas, serveriai ir pastatų automatika, kurie tiesiog veikia

MB Aldarna – maža nepriklausoma konsultacinė įmonė iš Kauno rajono. Padedame įmonėms ir privatiems užsakovams sutvarkyti tinklų bei serverių saugumą, IT infrastruktūrą ir pastatų automatiką. Paprastai pradedame nuo audito, paskui parengiame planą, o jei reikia – patys dalyvaujame jį įgyvendinant.

Susisiekti Visos paslaugos
  • Nemokamapirminė konsultacija
  • Tik gynybasaugumo darbe
  • LT · ESįmonė registruota ir dirba Lietuvoje

Pagrindinė kryptis

Kibernetinis ir tinklų saugumas

Dirbame tik gynybinėje pusėje. Padedame organizacijoms suprasti, kas vyksta jų tinkluose ir įrenginiuose, ir visa tai apsaugoti. Tą patį darome ir su savo debesijos platforma. Per daugelį metų įsitikinome, kad saugumą retai nulemia vienas įrenginys ar programa. Daug dažniau – tai, ar visa sistema tvarkinga ir ar kas nors nuolat ją prižiūri.

Paprastai pradedame nuo audito. Išsiaiškiname, kas veikia tinkle, kas turi prieigą, kur keliauja duomenys ir kas nutiktų, jei vienas ar kitas komponentas būtų pažeistas. Rezultatas – rizikų sąrašas su prioritetais, kurį galima įgyvendinti dalimis.

Visos kibernetinio saugumo paslaugos ir darbo principai

Tinklo ir prieigų auditas

Surašome visus įrenginius, paslaugas, atvirus prievadus ir kas prie ko turi prieigą. Beveik kiekviename tinkle randame dalykų, kurie veikia tik todėl, kad niekas jų neišjungė. Vidutinio dydžio baldų gamybos įmonėje aptikome serverį, kuris veikė jau aštuonerius metus. Paslauga seniai buvo perkelta į debesiją, kam jis dar reikalingas, beveik niekas nebeprisiminė, o iš interneto jis vis dar buvo pasiekiamas. Ne kartą teko matyti ir senų kamerų, kurios per UPnP pačios atsidarydavo prievadus maršrutizatoriuje – dvylikos metų senumo įrenginių su visomis per tą laiką atrastomis spragomis.

Segmentavimas ir VLAN

Darbo vietos, serveriai, svečių tinklas ir automatikos įranga turi būti atskirti, kad vienas užkrėstas įrenginys nepasiektų viso tinklo. Vaizdo kameras, IoT įrenginius ir svečių Wi-Fi paprastai išskiriame į atskirus VLAN, o gamybinei įrangai (CNC staklėms, 3D spausdintuvams) taikome dar griežtesnes taisykles.

Ugniasienės ir prieigos kontrolė

Peržiūrime taisykles ir išmetame viską, kas susikaupė „kol kas tegul būna“ principu. Administravimo prieigoms – dviejų veiksnių autentifikavimas.

Saugus nuotolinis darbas

Paslaugų neatveriame tiesiai į internetą. Vietoj to – VPN arba „Zero Trust“ prieiga per tunelius, pvz., Cloudflare Tunnel.

Atsarginės kopijos ir atkūrimas

Laikomės 3-2-1 taisyklės ir reguliariai tikriname, ar kopijas iš tiesų pavyksta atkurti. Kopija, kurios niekas niekada neatkūrė, mūsų akimis, dar nėra kopija. Kartu surašome, ką daryti, jei duomenis užšifruotų išpirkos reikalaujanti programa.

Stebėsena ir incidentų valdymas

Žurnalų rinkimas, įspėjimai apie neįprastą veiklą ir iš anksto sutarta tvarka, kas ką daro, kai kažkas įvyksta.

IoT ir automatikos saugumas

Pastatų valdikliai ir kameros dažnai stovi metų metus be jokios priežiūros – su gamykliniu slaptažodžiu ir programine įranga, kuri niekada nebuvo atnaujinta. Patikriname jų prieigas, atnaujinimus ir ar jie atskirti nuo likusio tinklo.

Žmonės ir procesai

Mokome darbuotojus atpažinti sukčių laiškus ir tvarkingai elgtis su slaptažodžiais. Daugeliui organizacijų tai pati pigiausia saugumo priemonė.

Kaip vyksta saugumo konsultacija

  1. 01
    Apimtis

    Sutariame, ką tikriname, ko netikriname ir kada.

  2. 02
    Auditas

    Techninė analizė ir pokalbiai su žmonėmis. Peržiūrime ir dokumentaciją, jeigu jos yra. Jei nėra – tai irgi radinys.

  3. 03
    Rizikų ataskaita

    Ką radome, kiek tai rimta, ką siūlome daryti ir kokia tvarka.

  4. 04
    Įgyvendinimas ir patikra

    Padedame įgyvendinti ir patikriname, ar pakeitimai tikrai veikia. Po kurio laiko verta pasižiūrėti dar kartą – kada, sutariame iš anksto.

Paslaugos

Konsultacijų kryptys

Dirbame keturiose srityse. Principas visur tas pats – pirmiausia išsiaiškiname, ko iš tikrųjų reikia, o tik tada kalbame apie technologijas.

IT infrastruktūros konsultacijos

Serveriai ir debesija, kurie veikia stabiliai ir nekainuoja daugiau, nei būtina.

  • Linux serveriai, virtualizacija, Docker konteineriai
  • Debesijos ir hibridiniai sprendimai, migracija iš senos infrastruktūros
  • Atsarginių kopijų ir atkūrimo strategija (backup / disaster recovery)
  • Stebėsena ir žurnalų analizė – kad problemas pamatytume anksčiau nei vartotojai
  • Infrastruktūros auditas ir kaštų mažinimas

Pastatų ir namų automatikos konsultacijos

Išmaniųjų namų ir pastatų valdymo sistemos – šildymas, apšvietimas, vėdinimas, apsauga. Konsultuojame ir projektuojant naujus objektus, ir tvarkant esamus, kurie „kažkodėl veikia ne taip, kaip turėtų“. Dažna problema – saugumo spragos, atsirandančios montuojant kameras ar kitus IoT įrenginius. Vidinis tinklas lieka atviras, o per jį pasiekiamos nuotraukos, dokumentai, kartais ir internetinė bankininkystė.

  • Sprendimo parinkimas pagal pastato tipą ir biudžetą
  • ALDARNA / AcePRO valdiklių konfigūravimas – šildymo zonos, scenarijai, kalendoriai
  • Įrenginių integracija per aceBUS, Modbus, HDL, 1-Wire ir kitus protokolus
  • Diagnostika – neveikiantys davikliai, logika, klaidingi pranešimai
  • Nuotolinė stebėsena ir valdymas per ALDARNA Cloud

Programavimo ir integracijų konsultacijos

Sujungiame sistemas, kurios tarpusavyje nesusikalba, ir automatizuojame tai, kas kartojasi kasdien. Dirbtinio intelekto įrankius diegiame ten, kur jie realiai taupo laiką, ir nesistengiame jų įsprausti ten, kur jų nereikia.

  • API integracijos ir duomenų mainai tarp sistemų
  • Skriptai, procesų automatizavimas, DI agentai darbo eigoje
  • Techninės užduotys rangovams ir jų darbo vertinimas
  • Techninė dokumentacija
  • Nepriklausomas esamo programinio sprendimo vertinimas (antroji nuomonė)

Tinklų saugumo konsultacijos

Įvertiname, kaip apsaugotas jūsų tinklas ir viskas, kas prie jo prijungta, ir parengiame planą, kurį realiai galima įgyvendinti.

  • Tinklo ir prieigų auditas, pažeidžiamumų paieška
  • Segmentavimas ir ugniasienės
  • Saugus nuotolinis darbas
  • Atsarginių kopijų ir incidentų valdymo planas
Plačiau apie tinklų saugumą

Procesas

Kaip dirbame

Tvarka paprasta – kiekviename etape žinote, kas daroma ir kas bus toliau.

  1. 1

    Pokalbis

    Pirmas pokalbis nemokamas. Išsiaiškiname, ko siekiate ir kas šiandien trukdo.

  2. 2

    Analizė

    Esamos padėties auditas. Vertiname ne tik techninę pusę: žiūrime, kiek dabartinis sprendimas kainuoja, kas jį prižiūri ir ar tas žmogus dar dirba įmonėje.

  3. 3

    Rekomendacijos

    Rašytinė ataskaita – prioritetai, alternatyvos, preliminarus biudžetas.

  4. 4

    Įgyvendinimas

    Prižiūrime diegimą, o kur tikslinga – darbus atliekame patys.

  5. 5

    Palaikymas

    Mokymai, dokumentacija, periodinės peržiūros.

Konsultacinė veikla

Kas mes esame

MB Aldarna – maža nepriklausoma konsultacinė įmonė, Juridinių asmenų registre įregistruota 2019 m. vasario 20 d. (kodas 305039889). Įrangos neparduodame ir jokio gamintojo neatstovaujame, todėl galime rekomenduoti tai, kas geriausiai tinka jūsų situacijai ir biudžetui, o ne tai, ką reikia parduoti.

Kiekviena konsultacija prasideda nuo klausimų. Ko norite pasiekti? Kas neveikia arba kainuoja per brangiai? Kokie apribojimai? Tada įvertiname esamą infrastruktūrą, surašome trūkumus ir pateikiame veiksmų planą su prioritetais.

Ataskaita dažnai būna tik pradžia. Jei reikia, imamės įgyvendinimo ir jūsų vardu bendraujame su rangovais. Pabaigoje žinias perduodame jūsų komandai, kad sistemą galėtumėte prižiūrėti patys, o ne priklausytumėte nuo mūsų. Be to, patys kuriame ir prižiūrime pastatų automatikos stebėsenos platformą ALDARNA Cloud, tad saugumo taisykles, kurias siūlome klientams, kasdien taikome ir sau.

Kam dirbame

Mūsų klientai – įmonės, privatūs asmenys ir viešojo sektoriaus organizacijos Lietuvoje bei ES. Dirbame tik su tais, kurių tapatybę galime patvirtinti, ir tik su sistemomis, kurias jie valdo arba turi teisę užsakyti jų patikrą.

Ką gaunate po konsultacijos

  • Aiškus situacijos įvertinimas

    Dokumentuota esamos sistemos būklė ir rizikos. Rašome taip, kad suprastų ir vadovas, ir techninis specialistas.

  • Veiksmų planas su prioritetais

    Kas skubiausia, ką galima atidėti, kiek kainuos.

  • Sprendimo architektūra

    Konkreti techninė schema – kokių komponentų reikia, kaip jie jungiasi, ko reikalauti iš rangovų.

  • Įgyvendinimo priežiūra

    Esame šalia diegimo metu. Darbus priimame tik pagal iš anksto sutartus kriterijus, o ne pagal rangovo žodį.

  • Žinių perdavimas

    Mokymai ir dokumentacija, kad sistemą valdytumėte patys.

Darius Aleškaitis

Vadovas

Darius Aleškaitis

MB Aldarna vadovas ir pagrindinis konsultantas

IT, tinklų ir elektronikos srityse dirbu nuo 2001 m. Pradėjau tinklų inžinieriumi, kai tai dar reiškė maršrutizatorius, PBX stotis ir įmonių tinklus. Vėliau projektavau įterptines sistemas transporto stebėjimui ir energetikos valdymui, o 2011 m. atėjau į UAB „Acepro“, kur per aštuonerius metus nuėjau nuo vyriausiojo inžinieriaus iki CTO/CIO. Ten vadovavau pastatų valdymo ekosistemos kūrimui – nuo elektronikos plokščių iki serverių – ir perkėliau įmonės infrastruktūrą į debesiją. Per tuos metus, automatizuojant įvairiausius objektus nuo privačių namų iki gamyklų, supratau, kad svarbu ne tik pati automatika, bet ir jos saugumas. Tad 2019 m. nusprendžiau tas žinias pritaikyti ir saugumo srityje. Nuo tada dirbu per MB Aldarna.

Iš saugumo projektų labiausiai įsiminė stambaus ūkio tinklo pertvarka. Tinklą išskaidėme į izoliuotus segmentus – vidinį, svečių, specializuotos įrangos ir vaizdo kamerų – o nutolusius objektus sujungėme IPsec VPN ir „taškas–taškas“ ryšiais. Kitas svarbus darbas buvo pastatų valdiklių platforma su AES šifravimu, savo protokolu ir centralizuota gedimų stebėsena. Diegiau IoT sprendimus, mokiau žmones jais naudotis. Saugumas man yra daugiau nei darbas. Laikai neramūs, ir kai kiekvienas pasirūpina savo įrenginiais, įsibrovėlį pastebėti ir sustabdyti daug lengviau. Kai nesirūpina niekas, tie įrenginiai tampa atvirais vartais į šalies infrastruktūrą – ir tai jau nebe vieno ūkio ar įmonės problema.

Technologijos

  • Linux
  • Docker
  • Kubernetes
  • Proxmox / KVM
  • MikroTik
  • VPN / IPsec
  • VLAN ir segmentavimas
  • Ugniasienės
  • Cloudflare Zero Trust
  • C / C++
  • Go
  • Python
  • Įterptinės sistemos
  • Mašininis mokymasis

Išsilavinimas

Kauno technologijos universitete studijavau elektroniką ir automatiką. 2013 m. baigiau Brown University kursą „Coding the Matrix: Linear Algebra through Computer Science Applications“ (per Coursera).

LinkedIn profilis

Kontaktai

Pasikalbėkime apie jūsų užduotį

Parašykite arba paskambinkite – aptarsime, kas vyksta, ir pasakysime, nuo ko verta pradėti. Pirmas pokalbis nieko neįpareigoja.

  • Telefonas +370 610 17347
  • El. paštas
  • Darbo laikasI–V 8:00–17:00
  • VietaGarliava, Kauno r. · dirbame visoje Lietuvoje ir nuotoliu

Įmonės rekvizitai

ĮmonėMB Aldarna
Įmonės kodas305039889
AdresasDobilų g. 6, Garliava, LT-53250 Kauno r. sav.
BankasSwedbank, AB
Sąskaita (IBAN)LT25 7300 0101 5790 0571
SWIFT / BICHABALT22