017-355 5725

Ditubuhkan pada 2013 · Keselamatan siber untuk pasukan sehingga 50 pengguna

Perkhidmatan Keselamatan Siber untuk PKS Malaysia: Pasukan Sehingga Lima Puluh Pengguna

Utamakan kawalan praktikal bagi identiti, e-mel, titik akhir, sandaran dan aliran kerja kakitangan dalam persekitaran perniagaan kecil. Persekitaran besar, berbilang tapak atau kompleks sesuai dengan Servis Keselamatan Siber Malaysia.

  • Gambaran jurang identiti, e-mel, titik akhir dan sandaran mengikut tahap risiko
  • Pelan pembetulan praktikal dengan pemilik dan kebergantungan
  • Cadangan skop berasingan untuk kerja pelaksanaan terpilih
Ilustrasi pemantauan keselamatan perniagaan
01

Gambaran jurang identiti, e-mel, titik akhir dan sandaran mengikut tahap risiko

02

Pelan pembetulan praktikal dengan pemilik dan kebergantungan

03

Cadangan skop berasingan untuk kerja pelaksanaan terpilih

Skop dan proses

Skop penilaian keselamatan siber PKS

01

Nilai laluan serangan dengan kesan terbesar

Kebanyakan insiden perniagaan kecil bermula dengan kata laluan dicuri, e-mel phishing atau laptop yang belum ditampal. Penugasan pertama mengenal pasti laluan yang terbuka dalam syarikat anda dan kos menutup setiap satunya.

  • Semakan akses pentadbir, pengguna dan akaun servis
  • Pengesahan berbilang faktor, akses bersyarat dan aliran pemulihan akaun
  • Pengesahan e-mel, pendedahan phishing dan kawalan peti mel
  • Inventori titik akhir, tampalan, penyulitan dan liputan alat keselamatan
  • Pengasingan sandaran, bukti pemulihan dan kebergantungan pemulihan ransomware
Pastikan laptop ditampal antara penilaian melalui kontrak penyelenggaraan peranti

02

Tukarkan penemuan kepada pelan dengan pemilik jelas

Senarai alat tanpa pemilik, kebergantungan dan kriteria pengesahan tidak mengurangkan risiko secara konsisten.

  • Utamakan penemuan mengikut kebarangkalian, kesan perniagaan dan usaha pelaksanaan
  • Asingkan kerja konfigurasi daripada kos lesen, perkakasan dan servis terurus
  • Tentukan tanggungjawab pelanggan dan penyedia bagi setiap tindakan
  • Tetapkan bukti pengesahan bagi pembetulan yang selesai
  • Dokumenkan risiko baki yang memerlukan nasihat pengurusan atau pakar

03

Operasi keselamatan siber atau penilaian: apa yang anda perlukan

Servis operasi keselamatan siber — pemantauan berterusan, penilaian amaran dan respons 24/7 — memerlukan kontrak berbeza daripada penilaian. Kebanyakan syarikat di bawah 50 pengguna mendapat pengurangan risiko lebih besar dengan menutup jurang sedia ada dahulu.

  • Bermula di sini jika anda belum pernah menjalani semakan bebas, atau pernah menghadapi kebimbangan phishing atau pencerobohan akaun
  • Penemuan menunjukkan kawalan yang perlu dibaiki sekarang dan sama ada pemantauan berterusan berasas untuk persekitaran anda
  • Pemantauan berterusan diskopkan berasingan melalui Pengesanan dan Respons Terurus atau SOC sebagai Servis
  • Liputan pemantauan, sumber log dan sasaran respons dinyatakan dalam kontrak tersebut, bukan tersirat di sini
  • Insiden aktif dibendung dahulu sebelum kerja penilaian

04

Skop pelaksanaan pilihan

Cadangan tidak dianggap sebagai kawalan yang telah dilaksanakan sehingga pelanggan menerima dan mengesahkan skop berasingan.

  • Konfigurasi keselamatan identiti dan Microsoft 365
  • Pelaksanaan keselamatan titik akhir dan semakan dasar
  • Perubahan keselamatan e-mel dan pengesahan domain
  • Perancangan sandaran dan pemulihan atau penyelarasan ujian pemulihan
  • Pembangunan kesedaran, panduan insiden dan aliran eskalasi

Sedia untuk jadikan skop ini langkah seterusnya yang praktikal?

Hantar maklumat asas sekarang; TechFix akan menyemaknya sebelum mengesahkan kebolehlaksanaan atau harga.

Minta penilaian keselamatan siber

Perkara yang tidak termasuk dalam servis ini

Penilaian mengesahkan keserasian, tanggungjawab penghantaran, masa, kebergantungan dan harga.

  • • Tiada pakej berharga tetap, pemantauan 24/7 atau komitmen respons insiden menyeluruh diiklankan. Harga disebut selepas penilaian.
  • • TechFix tidak mendakwa penilaian atau produk menjadikan organisasi patuh PDPA.
  • • Tafsiran undang-undang, peraturan, audit dan insurans memerlukan penasihat bertauliah.
  • • Insiden aktif mungkin memerlukan pembendungan oleh pakar respons sebelum kerja penilaian biasa.

Borang kelayakan

Minta penilaian keselamatan siber

Beri kami maklumat secukupnya untuk menentukan skop langkah seterusnya. Kami semak permintaan sebelum mengesahkan harga, kebolehlaksanaan, tarikh atau sasaran servis. Jangkakan maklum balas awal dalam satu hari bekerja; skop yang kompleks mungkin perlukan panggilan susulan atau penilaian tapak.

Telefon 017-3555725

Dengan menghantar borang ini, anda faham bahawa TechFix boleh menggunakan maklumat ini untuk menilai dan membalas pertanyaan anda. Jangan masukkan kata laluan, kunci akses atau data peribadi sensitif.

Soalan keselamatan siber PKS

Apakah skop penilaian keselamatan siber PKS?

Skop yang dipersetujui boleh meliputi identiti, e-mel, titik akhir, tampalan, sandaran, akses pentadbir, aliran kerja kakitangan dan kesiapsiagaan insiden. Liputan disahkan sebelum kerja bermula.

Adakah servis ini menjadikan syarikat kami patuh PDPA?

Tidak. Kerja teknikal boleh menyokong keperluan yang ditetapkan pelanggan, tetapi pematuhan bergantung pada kawalan undang-undang, organisasi dan operasi. Gunakan penasihat undang-undang dan pematuhan bertauliah.

Apakah servis operasi keselamatan siber?

Operasi keselamatan siber bermaksud pemantauan sistem berterusan, penilaian amaran dan respons insiden, biasanya daripada pusat operasi keselamatan. Kontraknya berasingan daripada penilaian; bagi pasukan kecil, penilaian terlebih dahulu menunjukkan sama ada kos berterusan tersebut berasas.

Adakah pemantauan 24/7 disediakan?

Tiada komitmen pemantauan menyeluruh diiklankan. Liputan, alat, sumber log, tanggungjawab dan sasaran respons yang diperlukan mesti dinilai dan dikontrak berasingan.

Berapakah kos servis keselamatan siber?

Kos bergantung pada pengguna, titik akhir, sistem, kedalaman penilaian, kerja pelaksanaan, lesen, keperluan pemantauan dan tanggungjawab respons. Sebut harga diberikan selepas penilaian awal.