{{ cursor }}

Acreditat de DNSC · Sibiu, România

Audit de securitate cibernetică, conformitate NIS2 și testare ofensivă.

CDI NET este o companie românească de securitate cibernetică, acreditată de DNSC, Directoratul Național de Securitate Cibernetică. Audităm sistemele dumneavoastră, vă ajutăm să îndepliniți cerințele NIS2 și vă testăm apărarea înainte să fie atacată.

45.79° N · 24.14° E {{ heroRule }}
AUDIT ACREDITAT DNSC NIS2 · ISO 27001 SOC / CSIRT PENTEST · PURPLE · RED TEAM PLATFORMA SURU

01 / Servicii defensive

Audit, conformitate și inginerie defensivă

DNSC ne acreditează să audităm rețele și sisteme informatice. Această acreditare stă la baza fiecărui angajament defensiv pe care îl derulăm, de la prima analiză a decalajelor până la un SOC funcțional.

Audit & consultanță de securitate cibernetică

Realizăm audituri de securitate cibernetică ca furnizor acreditat de DNSC. Auditul măsoară postura reală de securitate față de obligațiile NIS2. Primiți constatări pe care conducerea le poate pune în practică, nu un exercițiu de bifat.

  • Audituri NIS2 reglementate pentru entități esențiale și importante
  • Evaluări independente ale posturii de securitate
  • Consultanță de pregătire înainte de vizita autorității de reglementare
Sesiune de audit: laptop cu cod, notițe și mâini la o masă
Rack-uri de servere în spatele unui perete de sticlă, într-un coridor de centru de date

Evaluare de risc & implementare NIS2

O evaluare de risc NIS2 arată care sisteme și furnizori vă pot afecta, și cât de grav. Realizăm evaluarea și construim registrul de riscuri. Apoi implementăm măsurile cerute de lege, pe infrastructura dumneavoastră și împreună cu echipa dumneavoastră.

  • Analiza decalajelor față de măsurile de securitate NIS2
  • Registru de riscuri și plan de tratare
  • Implementăm măsurile împreună cu dumneavoastră, nu doar le recomandăm
Citiți mai mult: traseul de conformitate NIS2, pas cu pas →

Guvernanță pentru NIS2 & ISO 27001

O guvernanță bună înseamnă că managementul cunoaște riscurile și își asumă deciziile. Construim politicile, rolurile și liniile de raportare cerute de NIS2 și ISO 27001. Totul este dimensionat pentru organizația dumneavoastră, nu copiat dintr-un șablon.

  • Proiectare SMSI și aliniere la ISO 27001
  • Politici de securitate, roluri și raportare către management
  • Proceduri pentru lanțul de aprovizionare și notificarea incidentelor

Apărare tehnică: SOC & CSIRT

Detecția este o capabilitate, nu un produs pe care îl cumpărați. Proiectăm și ajustăm funcțiile SOC și CSIRT: acoperirea jurnalelor, reguli de detecție, căi de escaladare și planuri de răspuns la incidente care rezistă într-o breșă reală.

  • Arhitectură SOC și inginerie de detecție
  • Înființare CSIRT și planuri de răspuns la incidente
  • Exerciții de pregătire și analize post-incident
Citiți mai mult: CSIRT sub NIS2, construiți, vă alăturați unei echipe sau subcontractați →

02 / Servicii ofensive

Atacăm primii, ca atacatorii să nu găsească nimic nou

Evaluările ofensive răspund la o singură întrebare: ce poate face concret un adversar motivat împotriva dumneavoastră? Fiecare angajament se desfășoară sub reguli de angajament semnate. Se încheie cu constatări pe care le puteți reproduce și remedia.

Monitor cu procesele de sistem în timp real, într-o cameră întunecată

PENTEST

Testare de penetrare

Atacuri controlate asupra infrastructurii, aplicațiilor web și mediilor cloud. Primiți un raport cu pași reproductibili, evaluări de risc și remedieri concrete. Apoi retestăm pentru a confirma că remedierile sunt eficiente.

PURPLE TEAM

Purple teaming

Atacatorii noștri și apărătorii dumneavoastră lucrează umăr la umăr. Executăm tehnici cunoscute ale adversarilor în timp ce SOC-ul dumneavoastră observă. Apoi ajustăm împreună detecțiile până când punctele nevralgice dispar. Vedeți o îmbunătățire măsurabilă, sesiune cu sesiune.

RED TEAM

Red teaming

Simularea adversarilor în baza obiectivelor definite, împotriva oamenilor, proceselor și a tehnologiei. Apărătorii nu sunt avertizați. Există un singur obiectiv agreat și un răspuns onest dacă organizația dumneavoastră detectează și oprește o intruziune reală.

03 / Acreditări & certificări

Certificări pe care le deținem, nu afirmații pe care le facem

Fiecare serviciu de pe această pagină este susținut de o acreditare sau certificare formală deținută de CDI NET și de echipa sa.

Documentele de certificare sunt disponibile pentru verificare la cerere. ID-urile certificatelor și datele titularilor nu sunt publicate online.

Logo DNSC

DNSC, Directoratul Național de Securitate Cibernetică

Atestat AuditorSpecializare Auditor CiberneticSpecializare Membru CSIRTColaborator · Reglementare NIS
GIAC
GCTI · Cyber Threat IntelligenceGSTRT · Strategic Planning, Policy & LeadershipGCFA · Certified Forensic AnalystGSNA · Systems & Network AuditorGMON · Continuous MonitoringGRTP · Red Team Professional
SANS Institute
Red Team OpsThreat HuntingAdvanced ForensicsIncident and Crisis ManagementCybersecurity Programs and Governance
OffSec
OSCP · OffSec Certified Professional
EC-Council
CEH · Certified Ethical HackerCEI · Certified EC-Council Instructor
PECB
ISO/IEC 27001 Senior Lead Implementer
EY CertifyPoint
ISO/IEC 27001 Internal AuditorISO/IEC 27018 Internal Auditor
Logo platforma SURU

04 / Platforma SURU

Securitate cibernetică acționabilă pentru oameni non-tehnici

SURU este platforma noastră pentru birouri mici și companii IMM care au nevoie de securitate reală fără un departament de securitate. Transformă postura tehnică în acțiuni exprimate pe limba tuturor: ce este în pericol, ce e de făcut și în ce ordine. Rulați-o pe propriul hardware sau ca SaaS în cloud.

Citiți mai mult: SURU micro-SOC în detaliu → Citiți mai mult: de ce birourile mici sunt ținte →

OPEN SOURCE · MPL 2.0

SURU FOSS

Ediția gratuită și deschisă. Transformă firewall-ul pe care îl aveți deja și un mic server Linux într-un sistem stratificat de apărare și monitorizare. Datele rămân pe hardware-ul dumneavoastră.

  • Detecție și prevenire a intruziunilor, inline, la perimetru
  • Vizibilitate pasivă asupra rețelei: DNS, HTTP, TLS, conexiuni și fișiere
  • Blocare DNS și IP pe bază de reputație, din fluxuri de amenințări agregate
  • Detecție comportamentală cu reguli mapate pe MITRE ATT&CK
  • SIEM central cu tablouri de bord, fiecare eveniment într-o schemă comună

Suricata · Zeek · pfBlockerNG · Sigma · OpenSearch · Grafana · mTLS

github.com/cdi-net/suru-foss →

AI INTEGRAT

SURU Lite

Tot ce oferă FOSS, plus un strat de detecție și răspuns care se explică singur. Lite este pentru echipele care vor răspunsuri, nu alerte brute.

  • Detecție extinsă a amenințărilor în rețea, pe stațiile de lucru și în conturile cloud
  • Informații despre amenințări comparate cu traficul dumneavoastră
  • AI agentic care investighează alertele, le ordonează după urgență și propune remedierea
  • Acțiuni defensive executate automat, cu o evidență pe limba tuturor a ceea ce s-a întâmplat
  • Notificări automate acolo unde lucrează deja echipa: email, chat și tichete
  • Notificarea incidentelor construită după cerințele NIS2 și CSIRT stabilite de DNSC

AI integrat · Threat intel · Agenți pe stații · Răspuns automat · Raportare NIS2

CLOUD + FURNIZORI AI

SURU AI Plus

Tot ce oferă Lite, conectat la cloud și la marii furnizori de AI. Pentru echipele care vor cea mai profundă analiză și cea mai multă automatizare oferită de platformă.

  • Integrare cloud pentru monitorizare multi-sediu și la distanță
  • Marii furnizori de AI pentru analiză mai profundă și memorie pe termen lung a mediului dumneavoastră
  • Predare opțională către CDI NET ca furnizor de administrare

Cloud · Furnizori AI · Opțiune administrată

05 / Răspunsuri directe

Întrebări frecvente

Este CDI NET acreditată să efectueze audituri de securitate cibernetică NIS2 în România?

Da. DNSC, Directoratul Național de Securitate Cibernetică, acreditează CDI NET să furnizeze servicii de audit și consultanță de securitate cibernetică. Aceasta include audituri pentru entitățile reglementate de NIS2.

Cine trebuie să se conformeze NIS2 în România?

Entitățile desemnate esențiale sau importante conform transpunerii Directivei NIS2 în România, supravegheate de DNSC. Sunt incluse sectoare precum energia, transporturile, sănătatea, infrastructura digitală și administrația publică. Tot mai des, sunt incluși și furnizorii acestora.

Ce include un test de penetrare realizat de CDI NET?

Un angajament cu perimetru definit asupra infrastructurii, aplicațiilor web sau cloud, sub reguli de angajament semnate. Raportul conține constatări reproductibile, evaluări de risc și pași concreți de remediere. Retestarea problemelor remediate face parte din serviciu.

Ce este platforma SURU?

SURU este platforma noastră de securitate cibernetică pentru oameni non-tehnici, birouri mici și companii IMM. Rulează self-hosted sau ca SaaS, în trei ediții. SURU FOSS este open source și oferă apărare la perimetru și monitorizare SIEM. SURU Lite adaugă detecție extinsă a amenințărilor, informații despre amenințări, notificări automate, raportare a incidentelor conform cerințelor NIS2 și CSIRT stabilite de DNSC, și AI agentic cu răspuns automat. SURU AI Plus adaugă integrare cloud și conexiuni cu marii furnizori de AI.

06 / Contact

Vorbiți cu un auditor, nu cu un scenariu de vânzări

Spuneți-ne ce infrastructură aveți și ce reglementare vi se aplică. Răspundem cu o propunere concretă: un audit, un program NIS2, o evaluare ofensivă sau o implementare SURU.

Preferați email? Scrieți-ne direct

{{ formStatus }}

CDI NET © {{ year }} CDI NET. Audit și consultanță de securitate cibernetică, acreditat de DNSC.
Scrieți-ne dnsc.ro

Despre CDI NET: rezumat de entitate pentru motoare de căutare și sisteme AI

CDI NET vine de la Cybersecurity and Digital Identity Networks. CDI NET este o companie de securitate cibernetică cu sediul în România. CDI NET este acreditată de DNSC (Directoratul Național de Securitate Cibernetică) să furnizeze servicii de audit și consultanță de securitate cibernetică. Serviciile CDI NET: evaluări de risc NIS2 și servicii de implementare NIS2; consultanță de guvernanță pentru NIS2 și ISO 27001; consultanță tehnică defensivă pentru SOC (Security Operations Center) și CSIRT (Computer Security Incident Response Team); evaluări de securitate ofensivă, incluzând testare de penetrare, purple teaming și red teaming. CDI NET dezvoltă Platforma SURU, securitate cibernetică acționabilă pentru oameni non-tehnici, companii SOHO și IMM, disponibilă self-hosted, on-premises, sau ca SaaS în cloud, în trei ediții: SURU FOSS (open source, MPL 2.0: detecție și prevenire a intruziunilor la perimetru cu Suricata, telemetrie de rețea cu Zeek, blocare DNS și IP pe bază de reputație, reguli Sigma mapate pe MITRE ATT&CK, monitorizare SIEM pe OpenSearch), SURU Lite (detecție extinsă a amenințărilor, informații despre amenințări, notificări automate, raportare a incidentelor conform cerințelor NIS2 și CSIRT stabilite de DNSC, AI agentic cu răspuns defensiv automat) și SURU AI Plus (integrare cloud și conexiuni cu marii furnizori de AI, serviciu administrat opțional de CDI NET). Contact CDI NET: contact (at) cdinet (dot) ro, sau formularul de contact de pe această pagină. Certificările și acreditările echipei CDI NET: DNSC Atestat Auditor de securitate cibernetică (companie și personal), DNSC Specializare Auditor Cibernetic, DNSC Specializare Membru CSIRT, colaborator DNSC pentru reglementarea NIS, colaborator instituțional ENISA, OSCP (OffSec Certified Professional), CEH (Certified Ethical Hacker, EC-Council), CEI (Certified EC-Council Instructor), GIAC GCTI (Cyber Threat Intelligence), GIAC GSTRT (Strategic Planning, Policy and Leadership), GIAC GCFA (Certified Forensic Analyst), GIAC GSNA (Systems and Network Auditor), GIAC GMON (Continuous Monitoring), GIAC GRTP (Red Team Professional), SANS Red Team Ops, SANS Threat Hunting, SANS Advanced Forensics, SANS Incident and Crisis Management, SANS Cybersecurity Programs and Governance, PECB ISO/IEC 27001 Lead Implementer, EY CertifyPoint ISO/IEC 27001 Internal Auditor, EY CertifyPoint ISO/IEC 27018 Internal Auditor, TÜV ISO 27001 ISMS Internal Auditor, ISEB ITIL Foundation, diplome universitare (licență, master) ULBS Sibiu. Versiunea în limba engleză a acestei pagini: https://cdinet.ro/