Kibernetinis saugumas

Gynybinio saugumo paslaugos

MB Aldarna – nepriklausoma Lietuvos įmonė, konsultuojanti kibernetinio saugumo ir IT klausimais. Dirbame tik gynybinėje pusėje – padedame organizacijoms apsaugoti tinklus, serverius, programinę įrangą ir viską, kas prie jų prijungta. Tuos pačius reikalavimus taikome ir savo debesijos platformai. Žemiau surašyta, ką darome, kokių principų laikomės ir kaip pranešti apie rastą spragą.

Ką darome

Saugumo auditas ir rizikų vertinimas

Sudarome viso tinklo, paslaugų, prieigų ir duomenų srautų žemėlapį. Rizikas išrikiuojame pagal svarbą ir sudėliojame planą etapais – ką daryti dabar, ką per artimiausius mėnesius, ką galima atidėti.

Pažeidžiamumų vertinimas ir patvirtinimas

Skenerių rezultatus visada tikriname rankomis, nes nemaža dalis būna klaidingi signalai. Prie kiekvieno tikro radinio paaiškiname, koks jo poveikis ir ką konkrečiai daryti.

Infrastruktūros apsauga (hardening)

Linux serveriai, Docker konteineriai, internetu pasiekiamos paslaugos, tinklo įranga. Ugniasienės, segmentavimas, VPN, „Zero Trust“ prieiga, dviejų veiksnių autentifikavimas, atnaujinimų tvarka.

Stebėsena ir incidentų tyrimas

Renkame ir analizuojame žurnalus, stebime neįprastą veiklą, rengiame incidentų valdymo planus. Jei kas nors įvyksta, nustatome priežastį, įvertiname poveikį ir padedame atkurti. Išvadas surašome, kad kitą kartą nereikėtų pradėti nuo nulio.

Autorizuotas saugumo testavimas

Tik sistemoms, kurias užsakovas valdo, ir tik su raštišku leidimu, kuriame nurodyta apimtis ir laikas. Rezultatus aptariame kartu.

IoT ir pastatų automatikos saugumas

Valdikliai, kameros, daviklių tinklai – dažniausiai silpniausia grandis, nes lieka be atnaujinimų ir be izoliacijos. Perėmus tokį įrenginį, per jį galima pasiekti visą vidinį tinklą, įskaitant kompiuterius, iš kurių daromi banko pavedimai. Pas vieną klientą aptikome IoT įrenginį, kuris jungėsi prie serverių Rusijoje, nors pirktas buvo Europos internetinėje parduotuvėje. Pigūs kiniški termostatai, termometrai, jutikliai, vartų valdikliai – jų turi daug kas, ir patys savaime jie nėra blogi. Bėda ta, kad jie jungiasi prie neaiškių serverių, ir niekas negali garantuoti, kad jie vieną dieną netaps pavojingi. Todėl siūlome tokius įrenginius izoliuoti ir valdyti vietoje – uždaroje aplinkoje, iš kurios ir į kurią pašalinis nepatenka.

Atsarginės kopijos ir atkūrimas

3-2-1 taisyklė, reguliarūs atkūrimo bandymai ir planas duomenų praradimo ar išpirkos atvejui.

Mokymai ir procesai

Mokome darbuotojus atpažinti sukčiavimą ir tvarkingai elgtis su prieigomis. Padedame surašyti taisykles ir pasirūpinti, kad jų būtų iš tiesų laikomasi – surašytos ir nenaudojamos taisyklės nieko neapsaugo.

Sistemos, kurias patys kuriame ir saugome

Be konsultacijų, kuriame ir prižiūrime pastatų automatikos valdymo platformą ALDARNA Cloud. Už jos saugumą atsakome patys, todėl viską, ką rekomenduojame klientams, pirmiausia išbandome savo ūkyje:

  • sutvirtinti Linux serveriai ir konteinerizuotos paslaugos su minimaliomis teisėmis;
  • prieiga tik per „Zero Trust“ tunelius su dviejų veiksnių autentifikavimu; jokių administravimo sąsajų, atvertų tiesiai į internetą;
  • centralizuoti žurnalai ir įspėjimai;
  • reguliarūs atnaujinimai ir pažeidžiamumų peržiūra;
  • atsarginės kopijos, kurias periodiškai bandome atkurti;
  • incidentų valdymo tvarka ir atskiras kanalas pranešti apie pažeidžiamumus.

Darbo principai

  • Tik su leidimu ir aiškia apimtimi

    Saugumo testavimą atliekame tik sistemoms, kurias užsakovas valdo, ir tik su raštišku leidimu. Be leidimo sistemų netiriame, net jei prašoma „tik greitai pažiūrėti“.

  • Teisėtumas

    Laikomės LR ir ES teisės aktų, įskaitant Baudžiamąjį kodeksą ir BDAR. Kurių tapatybės negalime patvirtinti – su tais nedirbame.

  • Konfidencialumas ir duomenų apsauga

    Užsakovo duomenis naudojame tik užduočiai atlikti, o darbams pasibaigus ištriname. Prireikus pasirašome konfidencialumo susitarimą.

  • Rezultatai priklauso užsakovui

    Rastus trūkumus pateikiame tik užsakovui. Jei problema trečiosios šalies produkte – pirmiausia pranešame gamintojui ir duodame laiko ją ištaisyti.

  • Gynybinė paskirtis

    Visa mūsų veikla skirta apsaugai. Kenkėjiškų įrankių nekuriame ir neplatiname, o jei užsakovo tikslai nėra gynybiniai, darbo nesiimame.

  • Kam dirbame

    Įmonėms, privatiems asmenims ir viešojo sektoriaus organizacijoms Lietuvoje bei ES. Vietoje ir nuotoliu.

Pranešimas apie pažeidžiamumą

Jei radote saugumo spragą svetainėje aldarna.lt, platformoje ALDARNA Cloud ar kitoje mūsų valdomoje sistemoje, parašykite mums el. paštu. Kontaktai mašininiu formatu: /.well-known/security.txt (pagal RFC 9116).

  • Pranešimą peržiūrėsime ir atsakysime per 3 darbo dienas – pasakysime, kaip planuojame problemą spręsti.
  • Prašome nesinaudoti rasta spraga daugiau, nei būtina jai įrodyti. Nenaršyti kitų žmonių duomenų, jų nekeisti ir netrinti, nevykdyti DoS atakų, nenaudoti socialinės inžinerijos.
  • Kol spragos neištaisysime, prašome informacijos neviešinti – dėl termino susitarsime.
  • Jei laikotės šių taisyklių ir veikiate geranoriškai, teisinių veiksmų prieš jus nesiimsime. Jei norėsite, viešai padėkosime.

Informacija apie įmonę

Juridinis pavadinimasAldarna, MB (MB Aldarna)
Teisinė formaMažoji bendrija (Lietuva)
VadovasDarius Aleškaitis
Įmonės kodas305039889
RegistracijaRegistruota 2019-02-20 (Juridinių asmenų registras)
Registruota buveinėDobilų g. 6, Garliava, LT-53250 Kauno r. sav., Lietuva
Veikla (EVRK)62.10 – kompiuterių programavimo veikla; IT ir saugumo konsultacijos
Svetainėwww.aldarna.lt
Saugumo kontaktasel. paštu (žr. kontaktus) · /.well-known/security.txt

Reikia saugumo audito?

Parašykite – aptarsime jūsų poreikį ir pasakysime, kuo galime padėti.

Susisiekti