Tikras saugumas, be naštos jį valdyti vienam.
CYBORA įkurta po daugiau nei dešimtmečio darbo saugumo srityje — bankuose, technologijų įmonėse, visose disciplinose nuo valdysenos iki techninio testavimo. Ne konsultuojant iš šalies, o patiems atliekant darbą.
Viena atsakinga komanda, trys jurisdikcijos
CYBORA veikia per padalinius Lietuvoje, Jungtinėje Karalystėje ir JAV, teikdama agentinę GRC, HybridSOC stebėseną, privatų DI ir kvantiniam saugiam apsaugą reguliuojamoms MVĮ. Įmonę įkūrėme, nes popierinė atitiktis nuolat nuvildavo įmones, kurioms reikėjo realios apsaugos.
Cybora saugumas ir atsparumas įdiegiami į mūsų architektūrą nuo pat pirmos dienos. Teikiame nuolatinę, kruopščiai atrinktą grėsmių žvalgybą krašto ugniasienėms, padėdami organizacijoms atmesti kenkėjišką srautą dar prieš jam pasiekiant vidines sistemas. Mūsų produktų kūrimo ir veiklos modeliai remiasi trimis pagrindiniais ramsčiais:
Visiškai atitinka ES CRA
Griežtai laikomės Europos Sąjungos Kibernetinio atsparumo akto (Reglamentas (ES) 2024/2847). Nuo privalomo pažeidžiamumų valdymo iki griežto tiekimo grandinės skaidrumo — mūsų sistemos sukurtos taip, kad atitiktų visus produktų kibernetinio saugumo reikalavimus visą jų gyvavimo ciklą.
Saugumas pagal projektavimą ir numatytuosius nustatymus
Saugumas niekada nėra papildomas apsvarstymas ar pritvirtinta funkcija. „Cybora“ suprojektuota su griežta prieigos kontrole, minimaliu atakos paviršiaus atvirumu ir sustiprintais numatytaisiais nustatymais — taip užtikrinama tiesioginė, patikima apsauga iš karto, be sudėtingų rankinių pakeitimų.
Rizika pagal projektavimą
Aktyviai modeliuojame, vertiname ir mažiname rizikas visame nuolatinio pristatymo procese. Teikdami pirmenybę signalo tikslumui, aktualumui ir grėsmės patikimumui, mūsų žvalgybos srautai aktyviai mažina klaidingus teigiamus signalus ir saugo jūsų krašto infrastruktūrą nesutrikdydami kritinės veiklos.
Sukurta atitikčiai. Sukurta atsparumui. „Cybora“ suteikia įmonių tinklams aktyvią krašto gynybą, atitinkančią aukščiausius Europos skaitmeninio saugumo standartus.
CYBORA yra BCCS klasterio — Baltijos centro, jungiančio fintech, Web3 ir kibernetinio saugumo novatorius.
Jokio fiksuoto scenarijaus
Kiekvienas klientas skirtingas. Žiūrime, kas iš tiesų yra, ko trūksta ir kas realiai pastūmėtų saugumo lygį į priekį — o ne kas patogiausia parduoti.
Praktikai, ne teoretikai
Specializuota patirtis kartu su vidine technologija, sukurta žmonių, kurie patys nešiojo pranešiklį, o ne tik rašė politiką.
Teisingas atsakymas, ne lengviausias
Tikslas visada yra tai, kas iš tiesų tinka esamai situacijai, pateikta vienos atsakingos komandos.
Kaip CYBORA sustiprina DI modelius nuo priešiškos manipuliacijos
Vykdydama DI saugumo tyrimų programą, CYBORA remiasi keturiais technologiniais ramsčiais, kurie DI modelius išlaiko atsparius manipuliacijoms, patikrinamus audito metu ir saugius dirbti su jautriais duomenimis — tai pamatas, ant kurio pastatyta visa likusi platforma.
Tvirti DI modeliai, atsparūs priešiškai manipuliacijai
CYBORA stiprina savo Mistral-7B ir LSTM procesus priešišku mokymu ir tvirtu optimizavimu, todėl hibridinis modelių rinkinys — Isolation Forest kartu su LSTM — toliau tiksliai klasifikuoja grėsmes net tada, kai užpuolikas specialiai sukuria įvestį jį apgauti. Tas pats sustiprinimas išlaiko vidinį modelio sprendimų priėmimą skaidrų ir patikrinamą įmonių bei valstybinių atitikties auditų metu.
Apsauga realiuoju laiku nuo naujų atakų šeimų
Dinamiški apsaugos mechanizmai neutralizuoja besikeičiančius grėsmių vektorius, nukreiptus į patį DI sprendimų sluoksnį HybridSOC aplinkose — įvesties skydas ir nuolatinis saugumo įvykių stebėjimas, kad naujas atakos šablonas nebūtų praleidžiamas vien todėl, kad jis naujas.
Duomenų užnuodijimo ir užpakalinių durų išnaudojimo aptikimas
Kiekvienas mokymo ir tikslinimo procesas praeina automatinį duomenų patikrinimą ir kriptografinį kilmės sekimą, garantuojantį įeinančios telemetrijos ir grėsmių žvalgybos kilmę. Isolation Forest pagrindu veikiantis anomalijų aptikimas nuolat tikrina duomenų rinkinių įkėlimą, sugaudamas pažeistus duomenis ir paslėptas užpakalinių durų injekcijas dar prieš joms pasiekiant modelio svorius.
Privatus DI — privatumą stiprinanti technologija iš prigimties
Mūsų Privataus DI modelis leidžia valstybinėms ir įmonių klientams saugiai naudoti DI: federuotas mokymasis ir saugus agregavimas reiškia, kad jautrūs duomenys niekada nepalieka paties kliento infrastruktūros — vietinės ar reguliuojamo debesies — o kiekvienas skaičiavimas vykdomas šifruotoje aplinkoje.
Ką tai reiškia mūsų pagrindinei saugumo sričiai
Trys įsipareigojimai šiuos keturis ramsčius paverčia sistema, kurią reguliuotojas iš tikrųjų gali patikrinti.
Anomalijų aptikimas ir reagavimas realiuoju laiku
CYBORA nuolat stebi saugumo įvykių ir atitikties srautus, sugaudama ne tik techninius kibernetinius išpuolius, bet ir loginę manipuliaciją paties DI sprendimų priėmime — tiesiogiai remdama ES DI akto skaidrumo įpareigojimus.
Viso DI gyvavimo ciklo apsauga
Mokymas vyksta privatumą stiprinančiu duomenų apdorojimu, diegimas veikia patikimose vykdymo ribose, o nuolatinis veikimas išlieka atsparus manipuliacijoms per nuolatinį modelio stebėjimą ir paaiškinamojo DI rizikos vertinimą.
Įgimta sinergija su reguliavimu ir GRC
Skirtingai nei atskiri saugumo įrankiai, CYBORA techninį DI saugumą tiesiogiai susieja su teisine atitiktimi — automatiškai susiedama aptiktas anomalijas su konkrečiais reguliavimo straipsniais daugiau nei 136 jurisdikcijose ir generuodama paaiškinamas rizikos ataskaitas, kurių reikalauja auditai ir teisiniai procesai.
CRA atitiktis pritaikoma kiekvienam DI modeliui
Tas pačias ES Kibernetinio atsparumo akto pareigas, kurios reguliuoja mūsų platformą — pažeidžiamumų valdymą, saugią pagal numatytuosius nustatymus konfigūraciją, programinės įrangos sudėties sąrašą — taikome kiekvienam pristatomam DI modeliui, todėl DI sluoksnis niekada netampa aklosios zonos vieta CRA reguliuojamame produkte.
Senos saugumo infrastruktūros perkėlimas į DI natūralias technologijas
Klientams, vis dar naudojantiems pasenusias SIEM taisykles, rankinį incidentų atrankos procesą ar statines ugniasienės konfigūracijas, „CYBORA“ DI padedamas migracijos kelias palaipsniui atsisako senos įrangos be sutrikdančio pakeitimo iš karto — esamos taisyklės ir veiksmų planai automatiškai perkeliami į naują infrastruktūrą, kiekviename perėjimo etape reikalaujant žmogaus patvirtinimo.
Tikslas — pasitikėjimo ekosistema, kurioje DI yra ne tik stipresnio saugumo įrankis: pats DI yra sustiprintas nuo naujos kartos kibernetinių grėsmių, išlaikant visišką duomenų konfidencialumą ir reguliavimo atitiktį pasauliniu mastu.
CYBORA atitiktis iš prigimties
Santrauka vadovams ir pagrindinė infrastruktūra
CYBORA valdo vieningą, kelių nuomininkų skaitmeninio atsparumo ekosistemą, sukurtą specialiai sparčiai augančioms vidutinės rinkos įmonėms JAV ir ES. Užuot diegusi atskirus trečiųjų šalių saugumo įrankius, mūsų architektūra sujungia autonomišką technologiją su ekspertų žmogiškuoju valdymu, panaikindama atotrūkį tarp sudėtingos įmonės infrastruktūros ir kintančių reguliavimo reikalavimų (NIS2, DORA, MiCA, NIST, ir SOC2).
Veiklos modelį sudaro trys ramsčiai:
1. Pagrindinės technologinės architektūros
A. DI sustiprintas saugumo operacijų centras (SOC)
Mūsų saugumo operacijų centras apdoroja paskirstytus įvykių žurnalus visuose pasaulio klientų tinkluose naudodamas hibridinį vykdymo procesą.
Priėmimas ir agregavimas
Saugumo telemetrija iš debesų vidinių sistemų, įmonės galinių įrenginių ir tapatybės teikėjų yra nuolatinė. Šie metaduomenys renkami saugiais, TLS 1.3 šifruotais tuneliais į lokalizuotą, regionui pririštą analizės variklį.
Algoritminis mažinimas
Mašininio mokymosi klasifikavimo sluoksniai analizuoja bazinį tinklo elgesį, atfiltruodami didelės apimties sistemos triukšmą ir nekenksmingas anomalijas. Tai užtikrina, kad įmonės perspėjimų nuovargis būtų sumažintas.
Orkestravimas ir automatinis reagavimas (SOAR)
Patvirtinti kenkėjiški indikatoriai automatiškai paleidžia deterministinius izoliavimo scenarijus. Jei galinis įrenginys demonstruoja išpirkos reikalaujančio kenkėjo elgesį, sistema atlieka mikrosegmentavimą, kad izoliuotų mazgą ir sumažintų tolesnį šoninį judėjimą.
Pakopinis žmogaus patvirtinimas
Didelio pavojingumo, sudėtingos anomalijos, apeinančios automatines euristikas, nukreipiamos 2 ir 3 lygio saugumo inžinieriams kriminalistinei izoliacijai ir pagrindinės priežasties analizei.
B. Automatizuota RegTech sistema
RegTech variklis rankinį auditą pakeičia nuolatiniu kontrolės stebėjimu. Jis veikia priimdamas sistemos telemetriją ir susiedamas vieną saugumo kontrolę su keliomis struktūrinėmis sistemomis vienu metu.
Vieningas kontrolės profiliavimas
Prieigos politikos atnaujinimas (pavyzdžiui, privalomas kelių veiksnių autentifikacijos taikymas) užregistruojamas vieną kartą ir automatiškai sugretinamas su atitinkamais parametrais NIST SP 800-53, DORA Chapter II, ir NIS2 Article 21.
Automatinis įrodymų rinkimas
Platforma nuolat kaupia sistemos konfigūracijos būsenas, generuodama nuo klastojimo apsaugotas, audituojamas ataskaitas. Šis nuolatinis rinkimas organizacijoms suteikia nedelsiamą atitikties patvirtinimą, pakeičiantį statinius konkretaus momento vertinimus.
2. Produktų ir paslaugų specifikacijos
Valdomos saugumo paslaugos
Valdomas aptikimas ir reagavimas (MDR)
Nuolatinis pagrindinių įrenginių ir debesų saugumo žurnalų rinkimas, nuolatinis grėsmių medžioklė, pažeidžiamumų skenavimas ir izoliuota galinių įrenginių aptikimo bei reagavimo (EDR) inžinerija.
CybAirSOC
Specializuota mūsų bazinio operacijų centro versija, optimizuota aviacijos sektoriui. Šis sprendimas apima sektoriui specifinius grėsmių žvalgybos srautus, sekant riziką, būdingą oro uostų operacinėms technologijoms (OT) ir pramoninių valdiklių tinklams.
Strateginio konsultavimo paslaugos
Virtualus CISO (vCISO) ir vCTO
Dalinės apimties vadovybė, teikianti įmonės lygio techninį valdymą. Šis modelis apima ketvirtinį valdybos lygio rizikos ataskaitų teikimą, incidentų reagavimo planavimą (IRP), trečiųjų šalių tiekimo grandinės rizikos profiliavimą ir struktūrinį duomenų privatumo suderinimą.
Didelio intensyvumo krizių valdymas
Pagal poreikį teikiamas kriminalistinis dislokavimas ir incidentų eskalavimas aktyvių tinklo pažeidimų metu. Ši paslauga apima izoliavimo vykdymą, ataskaitų reguliavimo institucijoms rengimą (atitinkant griežtus 72-hour GDPR/BDAR pranešimo reikalavimus), ir formalų techninį šalinimą po incidento.
3. Duomenų vientisumas ir informacijos saugumo operacijos
CYBORA veikia pagal nulinio pasitikėjimo projektavimo principus, palaikydama vidinius protokolus, sukurtus viršyti standartines tarptautines sistemas.
Kriptografiniai bazinai
Visi duomenys — tiek vidiniai, tiek iš klientų gauti metaduomenys — yra šifruojami naudojant AES-256 ramybės būsenoje, o TLS 1.3 perdavimo metu. Kriptografiniai raktai apribojami per specialias viešojo rakto infrastruktūras (PKI).
Duomenų suverenumas
Griežtai laikantis regioninių direktyvų, duomenų saugojimo architektūros yra fiziškai atskirtos pagal jurisdikciją. Visi Europos įmonių duomenys apribojami debesų centrais ES viduje, užkertant kelią neteisėtiems tarpjurisdikciniams perdavimams.
Atsparumo protokolai (3-2-1 strategija)
Sistemos būsenos ir veiklos įrašai dubliuojami trijuose atskiruose saugyklos egzemplioriuose naudojant du skirtingus laikmenų formatus, o izoliuotas, fiziškai atskirtas šifravimo saugyklas talpina išorinį archyvą. Automatiniai atkūrimo patikrinimai vykdomi kas savaitę.