CREAPLUS d.o.o.

CREAPLUS d.o.o. je družba za zastopstva, mednarodno distribucijo in sistemsko integracijo sodobnih rešitev s področja računalniške varnosti in kriptografije ter za načrtovanje, razvoj in vzdrževanje programske opreme.

V CREAPLUS ponujamo storitve in rešitve s področja kibernetske varnosti, kar pomeni zagotavljanje ustrezne zaščite pred različnimi zlonamernimi programi, izsiljevalsko programsko opremo (ang. ransomware) in razkritjem občutljivih podatkov. Gre za preprečevanja vdorov, vnaprejšnje odkrivanja ranljivosti IT sistemov ter za splošen dvig ravni računalniške varnosti v podjetju (uvajanje dvofaktorskega overjanja, elektronskega podpisovanja, ustreznega ustvarjanja in hranjenja kriptografskih ključev za šifriranje podatkov ipd.). V odvisnosti od tehnologije, zahtevnosti in obsega projekta vključujemo domače ali tuje strokovnjake ter varnostne rešitve različnih ponudnikov.

Rešitve in storitve CREAPLUS na področju zaščite pred naprednimi kibernetskimi grožnjami zajemajo:

• Sistemski varnostni pregled: pregled, priprava izvedenskega poročila, priprava predloga ustreznih varnostnih rešitev.
• Vdorni (penetracijski) preizkus: Iskanje ranljivosti in lukenj v zaščiti.
• Identificiranje varnostnih incidentov: Proaktivno spremljanje virov in tokov, zaznavanje anomalij, klasificiranje incidentov, posredovanje informacij skupinam za odziv ter pričetek odziva.
• Omejitev incidenta: Odziv v obliki izolacije sistemov in preprečevanje razširjanja zlonamernih aktivnosti;  odprava vzrokov, identificiranih ranljivosti in preprečitev ponovnega pojava ali razširjanja.
• Obnovitev: Načrtovanje in izvedba obnovitve; analiza incidenta, identificiranje in izvedba ukrepov za zmanjševanje tveganj, učenje in izboljšava procesa odziva na incident.
• Analiza: Forenzične aktivnosti: analiza škodljive kode, zaznavanje in odprava groženj na končnih odjemalcih (EDR), omrežna analiza obnašanja odjemalcev (UEBA), zaznavanje in analiza ranljivosti (Vulnerability analytics), upravljanje z varnostnimi popravki (Patch management).
• Upravljanje incidentov: izdelava poročila in obveščanju udeležencev incidenta.
• Priprava varnostne politike.
• Predlog izboljšav in ustreznih rešitev.

CREAPLUS je imetnik:

• certifikata ISO 27001 (polni naziv ISO/IEC 27001:2013) in
• certifikata bonitetne odličnosti AAA 2021.

Zaposleni v CREAPLUS so nosilci različnih varnostnih certifikatov, kot so:

• EC-Council Certified Ethical Hacker – CEH
• (ISC)² Certified Information Systems Security Professional – CISSP
• ISACA Certified Information Security Manager – CISM
• IIBA Certificate in Cybersecurity Analysis – CCA
• CompTIA Security+ – Sec+

in ostalih.

Več informacij glede zagotavljanja kibernetske varnosti si lahko preberete na njihovi spletni strani.

Deli z drugimi: