Cyberbezpieczeństwo

Twój Zaufany Partner w Cyfrowym Świecie

Żyjemy w epoce, w której dane obywateli i ciągłość działania infrastruktury publicznej stały się głównym celem cyberprzestępców. Blokady systemów dziedzinowych, wycieki wrażliwych danych czy ataki szyfrujące (ransomware) na serwery urzędów miast i gmin to już nie są scenariusze z filmów science-fiction, lecz codzienne nagłówki gazet. Wymagania nakładane na jednostki sektora finansów publicznych rosną w lawinowym tempie.

Jako decydent stoisz przed potężnym wyzwaniem: jak pogodzić ograniczony budżet i braki w wykwalifikowanej kadrze IT z koniecznością spełnienia rygorystycznych norm prawnych?

W Nanocom rozumiemy te wyzwania jak nikt inny. Od lat stanowimy zaufane wsparcie dla samorządów, urzędów państwowych, placówek medycznych i szkół. Dostarczamy nie tylko oprogramowanie i sprzęt, ale przede wszystkim spokój ducha. Przejmujemy na siebie ciężar dostosowania Twojej instytucji do przepisów prawa, budujemy szczelne Systemy Zarządzania Bezpieczeństwem Informacji (SZBI) i wdrażamy certyfikowane technologie, które stoją na straży cyfrowej suwerenności Twojego urzędu. Z Nanocom bezpieczeństwo to nie tylko dokumenty w segregatorze – to realna i działająca ochrona.

Polityki bezpieczeństwa PBI / KRI / SZBI

Wyzwanie urzędu:

Zgodnie z Rozporządzeniem Rady Ministrów w sprawie Krajowych Ram Interoperacyjności (KRI), każdy podmiot publiczny jest prawnie zobligowany do ustanowienia, wdrożenia i ciągłego doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Samodzielne opracowanie Polityki Bezpieczeństwa Informacji (PBI), poprawne zarządzanie uprawnieniami, inwentaryzacja zasobów oraz przeprowadzanie systematycznych analiz ryzyka to procesy, które często paraliżują pracę i tak obciążonych już urzędników.

Jak pomagamy:

Nanocom zdejmuje ten ciężar z Twoich barków. Nie dostarczamy bezwartościowych, pustych "szablonów" do samodzielnego wypełnienia. Tworzymy kompletną, uszytą na miarę dokumentację od zera, dostosowaną do specyfiki i wielkości Twojej jednostki. Nasi certyfikowani audytorzy wiodący (ISO/IEC 27001) mogą również objąć funkcję Pełnomocnika ds. SZBI, koordynując zarządzanie bezpieczeństwem, edukując kadrę kierowniczą i odciążając lokalnych informatyków poprzez stałe wsparcie merytoryczne.

Kluczowe elementy skutecznej polityki, które wdrażamy:

Analiza Ryzyka

Identyfikacja podatności oraz metody postępowania z ryzykiem (§20 KRI).

Praca Zdalna

Szczelne procedury dla pracowników wykonujących obowiązki poza urzędem.

Zarządzanie Uprawnieniami

Procedury nadawania, modyfikowania i odbierania dostępów do systemów.

Audyty KRI

Obowiązkowe, coroczne audyty bezpieczeństwa informacji wymagane prawem.

Audyty Bezpieczeństwa i Program "Cyberbezpieczny Samorząd"

Czy Twój urząd realizuje projekty unijne takie jak "Cyfrowa Gmina" lub "Cyberbezpieczny Samorząd"? Właściwie przeprowadzony audyt to warunek konieczny do pozytywnego rozliczenia dotacji.

3 kluczowe korzyści z audytów Nanocom:

Zgodność z wytycznymi UoKSC i KRI: Weryfikujemy wszystkie punkty wymagane przez ustawodawcę, od procedur obsługi incydentów po techniczne aspekty ochrony danych.
Uniknięcie kar i zwrotów dotacji: Raport z audytu to Twój twardy dowód przed organami kontrolnymi, że środki publiczne zostały wydatkowane prawidłowo, a urząd dba o najwyższe standardy.
Gotowe rekomendacje naprawcze: Nie zostawiamy Cię z listą błędów. Raport zawiera konkretne, sprawdzone propozycje rozwiązań każdej zidentyfikowanej luki.

Nasza metodologia: Praktyka, nie tylko teoria

W Nanocom wierzymy, że rzetelnego audytu nie da się przeprowadzić "zza biurka" podczas godzinnej rozmowy wideo.

Praca w terenie: Audyty przeprowadzamy wyłącznie w siedzibie zamawiającego. Spędzamy z Państwem minimum dwa dni robocze.
Wielotorowa weryfikacja: Nasz audyt generuje szczegółowy raport oparty o ponad 200 punktów kontrolnych. Sprawdzamy nie tylko dokumenty i procedury prawne, ale przede wszystkim realne zabezpieczenia informatyczne (sieć, stacje robocze, serwery, programy dziedzinowe).
Fizyczne bezpieczeństwo IT: Weryfikujemy zabezpieczenia serwerowni (warunki klimatyczne, kontrolę dostępu) oraz archiwów zakładowych (odporność na zalanie, pożar i dostęp osób nieupoważnionych, zgodnie z Instrukcją Kancelaryjną).

RODO i IODO w urzędzie

Ochrona danych osobowych w administracji to absolutny fundament zaufania obywateli do państwa. Złamanie przepisów RODO wiąże się nie tylko z kryzysem wizerunkowym, ale i gigantycznymi karami nakładanymi przez UODO.

Ochrona Endpointów – Twierdza na każdym biurku

Urządzenia końcowe to najczęstszy wektor ataków na instytucje publiczne. Ochrona Endpointów (Endpoint Protection) w wydaniu Nanocom to bezkompromisowe zabezpieczenie każdego urządzenia podłączonego do sieci urzędu (komputerów, laptopów, smartfonów, a nawet urządzeń IoT).

Przed czym chronimy Twoje systemy?

🛡️ Zaawansowany Antywirus i Antymalware

Blokowanie złośliwego oprogramowania, w tym niszczycielskiego ransomware, w czasie rzeczywistym.

🔥 Lokalna Zapora Sieciowa (Firewall)

Ścisła kontrola ruchu przychodzącego i wychodzącego bezpośrednio na urządzeniu pracownika.

🚫 Kontrola Urządzeń Peryferyjnych (USB)

Całkowita blokada możliwości podłączenia nieautoryzowanych pendrive’ów – koniec z ryzykiem wyniesienia bazy danych PESEL na nośniku w kieszeni!

🔐 Szyfrowanie Dysków

W przypadku zgubienia lub kradzieży służbowego laptopa/smartfona, wrażliwe dane urzędowe pozostają całkowicie nieczytelne dla złodzieja.

⚙️ Kontrola Aplikacji

Pracownicy mogą uruchamiać wyłącznie te programy, które zostały oficjalnie zatwierdzone przez administratora IT. Zero niechcianego oprogramowania.

Zabezpieczenie sieci – Certyfikowane rozwiązania Stormshield

W sieciach urzędowych i medycznych nie ma miejsca na kompromisy sprzętowe. Dlatego w Nanocom opieramy infrastrukturę bezpieczeństwa o rozwiązania UTM nowej generacji marki Stormshield – jedne z najbardziej zaufanych firewalli w Europie, posiadające kluczowe certyfikaty bezpieczeństwa dedykowane zastosowaniom państwowym i strategicznym.

Funkcjonalność	Korzyść dla Instytucji Publicznej
Zintegrowany Firewall i IPS	Błyskawiczne wykrywanie i neutralizowanie prób włamań do sieci urzędu, zanim atakujący dotrze do serwerów z danymi obywateli.
Bezpieczny VPN	Szyfrowane, całkowicie bezpieczne tunele komunikacyjne dla pracowników zdalnych (np. pracujących z domów) i filii urzędu.
Antywirus i Antyspam na bramie	Odsiewanie niebezpiecznych wiadomości e-mail (np. z fałszywymi fakturami) na poziomie sieci, zanim dotrą one do skrzynek odbiorczych urzędników.
Filtrowanie WWW i kontrola aplikacji	Blokowanie dostępu do niebezpiecznych lub niepożądanych stron internetowych, co zwiększa wydajność pracy i ogranicza ryzyko infekcji.
Zaawansowane Raportowanie	Przejrzyste logi i raporty niezbędne przy audytach KRI oraz pomocne dla administratorów IT w szybkim reagowaniu na incydenty.

Uzyskaj ofertę na usługi cyberbezpieczeństwa

Nie zwlekaj, aż audytorzy zapukają do drzwi, lub co gorsza, złośliwe oprogramowanie zaszyfruje dyski urzędu. Skontaktuj się z nami już dziś!

Zadzwoń lub napisz do nas