מרכז הסייבר - פתרונות

מומחי הסייבר של Deloitte מחברים בין מתודולוגיות מוכחות הנשענות על סטנדרטים מקובלים ובין ידע מעשי וניסיון רחב במגזרים השונים בתעשייה בארץ ובעולם וזאת על מנת לסייע ללקוחותינו להבין את סיכוני הסייבר הרלוונטים לעסק שלהם, את הארכיטקטורה והפתרונות הטכנולוגיים הנדרשים ואת הדרישות הרגולטוריות.

מרכז הסייבר בישראל מונה מעל 70 מומחי סייבר בעלי יכולות מגוונות בתחום הסייבר (טכנולוגיה, רגולציה, אסטרטגיה, ניהול סיכונים ועוד). יכולות אלה מאפשרות לנו להתאים את הצוות הנכון לצורכי הלקוח.

הצוות משתף פעולה עם צוותי סייבר רבים ברחבי העולם וזאת על מנת לאפשר ללקוחותינו הגלובליים מענה מותאם לצרכיהם במדינות השונות.

ענן

מומחים בבניית אסטרטגיית אבטחת סייבר בענן, ניהול זהויות וגישה, אוטומציה בתהליכי אבטחה בענן, ניהול תצורה מאובטחת לתשתיות, DevOps / DevSecOps, הגנה על מידע בענן, סקרי סיכונים ובניית תוכנית אבטחה והערכה של SaasS. 

פרטיות ומידע

בניית תוכניות הגנה על המידע הארגוני, אסטרטגיית פרטיות וממשל, עמידה בתקנות הגנת הפרטיות הישראלית, עמידה בתקינת פרטיות בינלאומית (CCPA, GDPR) ופרטיות מותאמת מאפיינים עסקיים לרבות Privacy by design. 

אסטרטגיה, רגולציה ותכנים

כתיבת אסטרטגיה, מדיניות ואיום ייחוס, בניית תוכנית הפחתת סיכוני סייבר רב-שנתית, בחינת בשלות סייבר בארגונים, תוכנית עבודה ותכנון תקציב סייבר, הכנת ארגונים לעמידה בתקני ISO, עמידה בדרישות CMMC , עמידה בדרישות Fedramp, שירות מנוהל לסיכוני סייבר בשרשרת אספקה ותכנון, הקמה ומתן שירותים מנוהלים מבוססי פלטפורמת Service Now

אבטחה אפליקטיבית

פיתוח תפיסת Secure By Design, אסטרטגיית פיתוח מאובטחת SSDLC, סקירת קוד לזיהוי פגיעויות, אבטחה ביישומים  Cloud Native, בדיקות חוסן אפליקטיביות

חוסן והמשכיות עסקית

בניית אסטרטגיית חוסן עסקית וטכנית, פיתוח ובניית BCP תוכנית המשכיות עסקית, ניהול תוכניות התאוששות מאסון (DRP), תרגילי הנהלה Wargame, התמודדות עם תקיפות כופר וניהול אירועי סייבר 

ניהול זהויות וגישה

בניית אסטרטגיית ניהול זהויות וגישה, ניהול זהויות לקוח/צרכן וגישה (CIAM), ניהול זהויות בסביבות ענן, ניהול חשבונות בעלי הרשאות גבוהות, זהויות דיגיטליות

זיהוי ותגובה

דימוי תקיפת יריב על רשתות הארגון (Red/Purple Team), Security validation as a service, PT  - אפליקטיבי, ענן, תשתית, OT, פעילות ציד יזומה, ניהול פגיעויות ברשת, הפעלת צוות תגובה לאירוע סייבר (IR), תכנון ארכיטקטורת SOC/SIEM, אוטומציה ואופטימיזציה בפעולת SOC

אבטחת תשתיות

תכנון ארכיטקטורת רשת, הגנה על Data center , הגנה על תחנות קצה ושרתים, אופטימיזציה של מערך ה-FIREWALL, תכנון ומימוש Zero Trust, תכנון ארכיטקטורת SASE , תוכניות הגנה על המידע