Nuo bazinės higienos ir renginių pranešimų iki specializuotų sesijų IT administratoriams.
Viena programa visai komandai: slaptažodžių higiena ir MFA, el. pašto sauga, phishing, vishing ir smishing atpažinimas, saugus darbas nuotoliu, AI rizikos ir incidentų valdymo pagrindai. Su realiais pavyzdžiais ir praktiniais įpročiais.
Pranešimas įmonių renginiams kaip papildomo pranešėjo paslauga: naujausios tendencijos tamsiajame internete, DI rizikos, šiuolaikinės atakos ir tikros žmonių istorijos - kaip kas nors pakliuvo ir ko reikėjo vengti. Ne formalūs mokymai, o įtraukiantis pasakojimas.
Specializuoti mokymai IT administratoriams ir sistemų inžinieriams: tinklo segmentacija, ugniasienių konfigūravimas, serverių hardening, debesijos (AWS / Azure) praktikos, logų analizė ir grėsmių medžioklė.
Praktinis pasiruošimas tam momentui, kai incidentas jau įvyko: incidentų valdymo plano rengimas, sulaikymo ir atkūrimo etapai, skaitmeninės ekspertizės pagrindai ir komunikacija, kuri išsaugo reputaciją.
Mokymų turinys sudedamas iš atskirų modulių pagal jūsų rizikas: nuo bazinės higienos nedidelei komandai iki DevSecOps ir realių atakos scenarijų finansų sektoriui ar kritinei infrastruktūrai.
Techninis patikrinimas: kur sistema pažeidžiama ir ką konkrečiai reikia sutvarkyti.
Kontroliuojama įsilaužimo simuliacija. Black-box imituoja programišių be jokios informacijos, grey-box - nepatenkintą darbuotoją su daline prieiga, white-box - pilną auditą su prieiga prie kodo ir konfigūracijų.
Programinio kodo peržiūra: įvesties validacija, SQL ir NoSQL injekcijos, prieigos kontrolė (IDOR), verslo logika ir naudojamų bibliotekų saugumas. Ataskaitoje - konkrečios kodo vietos ir pataisymai.
Kasmetinis atitikties vertinimas pagal Kibernetinio saugumo įstatymą ir KSRA. Gaunate atitikties ataskaitą, neatitikčių šalinimo planą ir įrodymų registrą per 5 darbo dienas.
Realaus darbuotojų budrumo patikrinimas per kanalus, kuriais šiandien bando patekti atakuotojai - ne tik el. laiškus.
Apsauga nuo deepfake skambučių, suklastotų vadovų laiškų ir AI sukčių: verifikacijos procesai (mokėjimai, skambučiai), techninis monitoringas ir incidento planas. Nemokama 30 min. rizikos patikra.
Iš anksto suderinta kontroliuojama ataka per kelis kanalus: slaptažodžių vagystės imitacija, sesijų perėmimas, tikslinės atakos ir kiti metodai pagal jūsų riziką. El. laiškų simuliacija vis dar turi vietą kaip bazinė linija, bet 2026-aisiais vieni šablonai nebepakanka - realios atakos jau vyksta ten, kur dauguma organizacijų vis dar nematuoja.
Pilnas atakuotojo žvilgsnis vienoje paslaugoje: išorinė žvalgyba (OSINT), socialinės inžinerijos simuliacija ir mokymai komandai pagal tai, kas simuliacijoje nesuveikė.
Kai reikia atsakymo, o ne viso projekto.
Individuali kibernetinio saugumo konsultacija: aptariame jūsų situaciją, rizikas ir praktinius sprendimus pagal prioritetus.
Trumpa konsultacija vienai konkrečiai kibernetinio saugumo ar privatumo problemai.
Atskiro telefono paruošimas privatumui: konfigūracija, leidimų politika, tinklo elgsena ir kasdienės rutinos rekomendacijos.
Kainos nurodytos be PVM. Galutinė suma skaičiuojama pagal apimtį, kurią suderiname pirmojo pokalbio metu.
| Paslauga | Apimtis arba trukmė | Kaina |
|---|---|---|
| Mokymai | ||
| Kibernetinio saugumo mokymai | 2 - 4 val., visai komandai | 900 - 3 200 € |
| Kibernetinio saugumo pranešimas | 45 - 90 min., renginys ar konferencija | 800 - 2 000 € |
| Infrastruktūros saugumo mokymai | 1 - 5 dienos, IT administratoriams | 1 200 - 5 500 € |
| Incident Response mokymai | 1 - 2 dienos, vadovams ir IT komandai | 1 500 - 3 000 € |
| Moduliniai mokymai | 3 val. - 3 dienos, turinys pagal poreikį | 800 - 6 000 € |
| Auditai ir testavimas | ||
| Pažeidžiamumų testavimas - black-box | Išorinis perimetras, be išankstinės informacijos | 2 000 - 5 000 € |
| Pažeidžiamumų testavimas - grey-box | Testavimas po prisijungimo, vaidmenys, API | 5 000 - 15 000 € |
| Pažeidžiamumų testavimas - white-box | Pilna prieiga prie kodo, architektūros, serverių | nuo 15 000 € |
| Saugiojo kodo auditas - modulis | Iki 10 000 kodo eilučių, API ar įskiepis | nuo 700 € |
| Saugiojo kodo auditas - web aplikacija | Iki ~50 000 kodo eilučių, visa kodo bazė | 2 800 - 5 500 € |
| Saugiojo kodo auditas - enterprise | Aukštos rizikos sistemos, su pakartotiniu tikrinimu | nuo 6 500 € |
| KSĮ atitikties vertinimas | 5 darbo dienos, ataskaita ir šalinimo planas | nuo 1 400 € |
| Simuliacijos ir paketai | ||
| AI amžiaus sukčiavimo gynyba - auditas | Procesų peržiūra, phishing testas, ekspozicijos patikra | nuo 900 € |
| AI amžiaus sukčiavimo gynyba - įdiegimas | Procesai, mokymai, incidento planas, 3-5 sav. | nuo 2 200 € |
| AI amžiaus sukčiavimo gynyba - nuolatinė | Monitoringas, ketvirčio simuliacijos, incidento SLA | nuo 450 €/mėn. |
| Socialinės inžinerijos simuliacijos | Apie 5 dienos, keli kanalai, pilnas ciklas su ataskaita | 400 - 1 800 € |
| Pilkasis paketas | Žvalgyba, simuliacija ir mokymai, iki 50 darbuotojų | nuo 4 400 € |
| Konsultacijos | ||
| Konsultacija, 1 val. | Nuotoliu, individuali | 428 € |
| Konsultacija, 30 min. | Nuotoliu, viena tema | 230 € |
| Anoniminio telefono paruošimas | Apie 5 darbo dienas, pagal rizikos lygį | 1 500 - 4 000 € |
Kodėl kainos nurodytos intervalais: 20 darbuotojų organizacijos simuliacija ir 400 darbuotojų organizacijos simuliacija yra du skirtingi darbai. Pirmojo pokalbio metu suderiname apimtį ir gaunate fiksuotą sumą, kuri nesikeičia darbo metu.
Ką sako organizacijos po kibernetinio saugumo mokymų.
Viskas pristatyta aiškiai, be sudėtingų techninių terminų. Neprailgo, o mokymų trukmė parinkta tinkamai.
Labai betarpiškas bendravimas. Patiko, kad lektorius neskuba, atsako į bet kokius klausimus ir nuoširdžiai siekia šviesti visuomenę kibernetinio saugumo klausimais.
Viskas puikiai, informatyvu ir nenuobodu - daug praktinių pavyzdžių ir realių atvejų analizių. Gyvi pavyzdžiai labai įtikina.
Maniau, kad turiu gerą supratimą apie IT saugumą, tačiau supratau, kad žinių vis dar trūksta. Mokymai padėjo geriau suvokti hakerių galimybes, klaidų kainą ir atidumo svarbą.
Informatyvu ir praktiška. Dabar aiškiau suprantu, kaip lengvai galima tapti auka, jei neimamos visos reikiamos apsaugos priemonės.
Internete su savo asmens duomenimis reikia elgtis atsargiai - taip pat, kaip elgtumėtės viešumoje. Viskas buvo aišku ir suprantama.
Lekcija pateikta aiškiu ir patogiu tempu - lengva sekti ir įsisavinti svarbiausią informaciją. Nuo šiol stengsiuosi elgtis atsargiau kasdien.
Labai įdomiai susiklauso tikros istorijos - tai padeda geriau suprasti, kur tyko pavojai ir kodėl saugumo taisyklės nėra perdėtos.
Tai normalu. Trisdešimt minučių pokalbio dažniausiai pakanka, kad taptų aišku, ar jums reikia testavimo, mokymų, ar tik vieno nustatymo pakeitimo. Jeigu paslaugos nereikia, taip ir pasakysiu.