Question 1

Ce face BSD Management?

Accepted Answer

BSD Management este o firmă de consultanță în securitate cibernetică cu sediul în Chișinău, Moldova. Suntem specializați în teste de penetrare, audit TI, managementul securității informației și instruire în securitate pentru a ajuta organizațiile să reducă riscurile și să asigure conformitatea.

Question 2

Unde vă aflați?

Accepted Answer

Avem sediul în Chișinău, Moldova, dar lucrăm extensiv în Moldova, România, Ucraina, Lituania, Ungaria și alte regiuni UE și CSI.

Question 3

Ce industrii deserviți?

Accepted Answer

Ne concentrăm în principal pe servicii financiare, bancare și fintech, dar lucrăm și cu organizații din energie, retail, agricultură și sectorul public. Clienții noștri includ Banca Mondială, PNUD, OTP Bank și Paynet.

Question 4

Cum pot începe?

Accepted Answer

Programați un apel de diagnostic gratuit prin pagina noastră de contact. Înțelegem contextul și nevoile organizației, apoi definim serviciile potrivite și vă transmitem o ofertă transparentă. După acceptare, livrăm angajamentul, raportăm rezultatele și oferim suport pentru remediere, cu posibilitatea unui parteneriat continuu. De obicei, răspundem în 24 de ore.

Question 5

Ce este testarea de penetrare?

Accepted Answer

Testarea de penetrare este un atac cibernetic simulat și autorizat asupra sistemelor dvs. Încercăm manual să exploatăm vulnerabilitățile pentru a valida impactul real asupra afacerii, mergând mult dincolo de scanarea automată.

Question 6

Ce tipuri de teste de penetrare oferiți?

Accepted Answer

Acoperim Rețele și Infrastructură, Aplicații Web și API-uri, Aplicații Mobile (Android/iOS), medii Cloud, precum și campanii de Inginerie Socială și Phishing.

Question 7

Cât durează un test de penetrare?

Accepted Answer

Un test focalizat pe o aplicație web durează de obicei 5–10 zile lucrătoare. Un angajament cuprinzător de infrastructură poate dura 2–4 săptămâni, în funcție de domeniu.

Question 8

Ce primesc la final?

Accepted Answer

Veți primi un rezumat executiv pentru management și un raport tehnic detaliat pentru echipa dvs. TI. Raportul include scoruri CVSS, dovezi ale exploatării și pași clari de remediere. Oferim suport pentru remediere și o retestare gratuită a constatărilor critice, cu posibilitatea continuării colaborării printr-un parteneriat pe termen lung.

Question 9

Testați medii reglementate?

Accepted Answer

Da. Serviciile financiare reprezintă sectorul nostru principal. Efectuăm evaluări adaptate la NIS2, PCI-DSS și cerințele specifice ale Băncii Naționale a Moldovei.

Question 10

Ce include un audit TI?

Accepted Answer

În funcție de domeniul agreat, auditul poate include evaluarea conformității cu cerințele de reglementare, audit de securitate a informației, auditul sistemelor informatice, al infrastructurii de servere, rețea și centre de date, al platformelor de operare și bazelor de date, auditul Controalelor Generale TI (ITGC), precum și evaluarea Continuității Afacerii și Recuperării în Caz de Dezastru (BCP/DRP).

Question 11

Cum diferă un audit TI de un test de penetrare?

Accepted Answer

Un test de penetrare încearcă activ să exploateze vulnerabilitățile pentru a demonstra impactul tehnic și de afaceri. Un audit TI și de securitate evaluează integrat tehnologia, datele, aplicațiile, procesele și oamenii, precum și proiectarea și funcționarea controalelor, în raport cu cerințele și cadrele aplicabile. Cele două servicii răspund unor obiective diferite și se pot completa.

Question 12

Față de ce cadre efectuați auditul?

Accepted Answer

În funcție de obiectivele auditului, aplicăm cerințele Băncii Naționale a Moldovei, ISO 22301, ISO 27001, NIST CSF 2.0, COBIT, ITIL, Ghidurile ABE privind riscul TIC, NIS2, GDPR și PCI DSS.

Question 13

Ce tipuri de instruire oferiți?

Accepted Answer

Oferim ateliere pentru executivi, instruire în securitatea informației, ateliere pentru auditori TIC și programe de conștientizare a securității pentru personalul non-tehnic.

Question 14

În ce formate și limbi sunt disponibile programele?

Accepted Answer

Programele pot fi livrate prin ateliere față în față, sesiuni online live, învățare mixtă sau instruire la sediul clientului. Instruirea este disponibilă în română, engleză și rusă.

Question 15

Programele de instruire pot fi adaptate organizației?

Accepted Answer

Da. Adaptăm conținutul la audiență, roluri, riscurile organizației și obiectivele programului, inclusiv pentru consilii de administrație, management senior, auditori TIC și personal non-tehnic.

Question 16

Ce este RedRisk.eu Platform?

Accepted Answer

RedRisk.eu este o platformă pentru gestionarea completă a ciclului riscurilor TIC și de securitate: identificarea riscurilor, monitorizarea indicatorilor, planificarea măsurilor de tratare și raportarea profilului de risc.

Question 17

Ce module și opțiuni de livrare oferă RedRisk.eu?

Accepted Answer

Platforma include inventarul activelor, registrul riscurilor, monitorizarea indicatorilor cheie de risc (KRI), urmărirea planului de tratare, gestionarea constatărilor din audit și raportare executivă. Poate fi livrată On-Premise sau în Cloud (SaaS).

Question 18

Ce este Outthink.io?

Accepted Answer

Outthink este o platformă AI de Human Risk Management, iar BSD Management este partener Human Risk Management. Platforma ajută organizațiile să dezvolte comportamente de securitate mai bune la nivelul întregii forțe de muncă.

Question 19

Ce capabilități oferă Outthink.io?

Accepted Answer

Outthink oferă simulări automate de phishing cu AI, instruire adaptivă de conștientizare, notificări comportamentale în timp real, scor de risc uman per angajat și simulări de amenințări Deepfake și AI.

Question 20

Cât costă un test de penetrare?

Accepted Answer

După apelul de diagnostic, definim serviciile, limitele angajamentului și metodologia, apoi vă transmitem o ofertă comercială transparentă cu preț fix. Costul depinde de complexitatea și domeniul proiectului, iar apelul inițial de diagnostic este gratuit.

Question 21

Cât costă un audit TI și de securitate?

Accepted Answer

Costul depinde de domeniul auditului, numărul și complexitatea sistemelor evaluate, cerințele de reglementare sau cadrele aplicabile și volumul de dovezi care trebuie analizate. După apelul de diagnostic și definirea domeniului, vă transmitem o ofertă transparentă cu preț fix.

Question 22

Cât costă un program de instruire?

Accepted Answer

Costul depinde de obiectivele programului, audiență, numărul de participanți, durata, formatul de livrare și nivelul de personalizare. După stabilirea acestor elemente, vă transmitem o ofertă cu preț fix pentru programul agreat.

Question 23

Oferiți contracte de tip retainer?

Accepted Answer

Da. Pentru clienții care necesită evaluări regulate, consultanță continuă sau programe anuale de audit, oferim contracte retainer care includ programare prioritară și tarife reduse.

Question 24

Prima consultație este cu adevărat gratuită?

Accepted Answer

Da. Oferim un apel de diagnostic gratuit de 30 de minute, fără obligația de a continua. Acesta ne ajută să înțelegem contextul, cerințele și serviciile potrivite pentru organizația dvs.

Question 25

Cum gestionați confidențialitatea?

Accepted Answer

Semnăm un Acord de Confidențialitate (NDA) mutual înainte de a fi partajate informații sensibile. Echipa noastră respectă strict codurile de etică CMC și CISA.

Întrebări Frecvente

Întrebări Generale

Teste de Penetrare

Audit TI și Securitate

Instruire și Consultanță

RedRisk.eu Platform

Outthink.io

Angajamente și Prețuri