Povýšení stavu kybernetické bezpečnosti v MB – SW

Description

Součástí předmětu plnění této veřejné zakázky je zejména: • 2FA ověřování • Ověření přístupu do sítě 802.1x • Ochrana a správa mobilních zařízení – MDM • Ochrana před nechtěným zneužitím dat – DLP 2FA ověřování Implementace bezpečnostního nástroje na dvoufaktorového ověřování (2FA) pro zvýšení úrovně ochrany uživatelských účtů a přístupů do informačních systémů. Řešení zajistí víceúrovňové ověření identity uživatele prostřednictvím kombinace znalostního a vlastnického faktoru (certifikát, čipová karta), v souladu s požadavky zákona o kybernetické bezpečnosti. Ověření přístupu do sítě 802.1x Nasazení bezpečnostního nástroje pro autentizaci uživatelů a zařízení při připojení do interní sítě podle standardu IEEE 802.1X. Cílem je řízení a kontrola přístupu k síťovým prostředkům prostřednictvím ověření identity uživatele či zařízení pomocí RADIUS serveru a certifikátů, čímž bude zajištěno oddělení a ochrana interní infrastruktury před neoprávněnými přístupy. Ochrana a správa mobilních zařízení – MDM Zavedení systému Mobile Device Management (MDM) pro centrální správu, konfiguraci a zabezpečení mobilních zařízení přistupujících k interním datovým zdrojům. Systém umožní prosazování bezpečnostních politik, vzdálenou správu a mazání zařízení, šifrování úložišť a kontrolu souladu zařízení s bezpečnostními požadavky společnosti. Ochrana před nechtěným zneužitím dat Nástroj pro prevenci ztráty dat (DLP) poskytuje komplexní ochranu citlivých informací napříč různými kanály, včetně koncových zařízení, sítí, e-mailu, webu a cloudových aplikací. Umožňuje organizacím identifikovat, klasifikovat a chránit důležitá data v reálném čase, čímž minimalizuje riziko jejich neúmyslného nebo úmyslného úniku. Díky centralizované správě politik a incidentů prostřednictvím jednotné konzole mohou administrátoři efektivně monitorovat a reagovat na bezpečnostní události. Systém také nabízí funkce pro edukaci uživatelů prostřednictvím okamžitých upozornění a požadavků na zdůvodnění při pokusu o porušení politiky, což napomáhá zvýšení povědomí o bezpečnostních praktikách. Řešení podporuje dodržování různých regulačních rámců, jako jsou GDPR, HIPAA a PCI DSS, a poskytuje rozsáhlé možnosti reportování a analýzy pro auditní účely. Díky modulární architektuře lze systém přizpůsobit specifickým potřebám organizace a integrovat s dalšími bezpečnostními nástroji pro posílení celkové ochrany dat.