Waarom een verbetertraject volgen?
In een tijd waarin alles digitaal is, ontkom je bijna niet meer aan cyberdreigingen. De gevolgen van een hack kunnen enorm zijn, zeker voor kleinere bedrijven. Veel mensen denken dat alleen grote bedrijven gevaar lopen, maar ook kleine bedrijven zijn kwetsbaar. Die zijn vaak een makkelijk doelwit omdat ze minder middelen hebben om zich te beschermen. Cyberaanvallen worden ook steeds slimmer en moeilijker te stoppen. Bovendien zijn er wetten zoals NIS 2.0 waar je aan moet voldoen.
42% Van Belgische bedrijven heeft in 2022 een cyberincident gemeld 
50% Van de bedrijven heeft geen cybersecuritystrategie 
37 982 Gemiddelde jaarlijkse aanvallen in België in 2021. Wat is ons doel?
Jouw veiligheid! Bij Cresco Cybersecurity doen we er alles aan om jouw bedrijf sterker te maken tegen cyberaanvallen. Onze verbetertrajecten zijn speciaal ontworpen om jouw organisatie door drie belangrijke stappen te leiden: analyse, actieplan en implementatie van oplossingen op maat van jouw behoeften. Ons doel is om jouw bedrijf de ondersteuning te bieden die nodig is om je digitale bezittingen te beschermen en een sterke cybersecuritybasis op te bouwen.
Wie komt in aanmerking?
Bij Cresco Cybersecurity willen we ervoor zorgen dat cybersecurity binnen handbereik is voor alle bedrijven, zodat we samen het niveau van cyberveiligheid in België kunnen verhogen. We zijn er voor elk bedrijf, of je nu net begint met cybersecurity of al goed op weg bent naar een veilige digitale toekomst.
Welk traject kan je volgen?
Drie versies, jouw keuze
Wij bieden 3 verschillende cybersecurity verbetertrajecten aan:
Start
Eerste analyse + opmaak actieplan
START-pakket is ideaal voor bedrijven die hun eerste stappen willen zetten naar een veilige digitale toekomst. We geven je een duidelijk beeld van je huidige cybersecurityniveau. We starten met een basis Macro Cybersecurity Assessment en passen ons vervolgens aan op jouw behoeften met aangepaste tests, zoals pentests. Alles wordt samengevat in heldere rapporten, we stellen een actieplan op en presenteren dit aan de juiste mensen.
Medium
Analyse + opmaak actieplan + begeleiding en advies bij oplossen beperkt aantal veiligheidsproblemen
Na de analyse en het actieplan gaan we aan de slag met het oplossen van een aantal belangrijke veiligheidsproblemen. In het MEDIUM pakket pakken we na de analyse en het actieplan de meest kritieke problemen aan om jouw cybersecurity te verbeteren. Hier kan je zelf kiezen welke aspecten je wil aanpakken, helemaal op maat van jouw bedrijfsbehoeften:
- Remediatie geïdentificeerde kwetsbaarheden tijdens pentests en her-verifiëren
- Inventarissen opstellen
- Beveiliging Cloud (Azure/GCP/AWS), Microsoft 365, Google Workspace (3 mandagen)
- Beveiliging E-mail & DNS
- Hardening Netwerk en Servers
- Back-up Strategie en configuratie (3 mandagen)
- Hardening configuratie besturingssysteem (5 mandagen)
- Awareness Training Plan + Awareness training sessie
- External Footprint
- Phishing Campagne
- Endpoint Testing & Hardening
- Source code review – Secure development
- VPN testing & Hardening
- Active Directory testing & Hardening
- Vulnerability Managementstrategie
- Business Continuity Readiness
- Incident Reponse Plan
- EDR/SIEM implementatie
- Aanleveren en opstellen van procedures, policies en documentatie
PLUS
Analyse + opmaak actieplan + begeleiding en advies bij oplossen veiligheidsproblemen
Het PLUS pakket omvat diepgaandere tests, zowel intern als extern, om de infrastructuur grondig te testen zoals echte hackers dat zouden doen. We nemen ook meer tijd voor implementatie, waardoor we kunnen werken aan verschillende punten die al zijn opgelijst in het MEDIUM pakket.
OPTIONEEL UITBREIDINGSPAKKETTEN
Als er behoefte is aan meer tijd voor implementatie van verbeterpunten, bieden we het Uitbreidingspakket A aan. Dit omvat 10 extra mandagen voor meer diepgaande aanpak.
Voor een nog uitgebreidere aanpak is er het Uitbreidingspakket B, opnieuw met 10 extra mandagen, waardoor we nog dieper kunnen ingaan op het implementatiegedeelte. Voor een nog uitgebreidere aanpak is er het Uitbreidingspakket B, opnieuw met 10 extra mandagen, waardoor we nog dieper kunnen ingaan op het implementatiegedeelte.
Wat is de duurtijd en subsidie?
Dankzij VLAIO kunnen wij trajecten aanbieden aan de helft van de prijs. Onze trajecten variëren in duur van van 10 tot 50 dagen, afhankelijk van jouw behoeften. Bovendien subsidieert VLAIO 50% van de kosten, waardoor onze diensten nog toegankelijker worden voor KMO's.
- START: 10 dagen, waarvan 8 dagen analyse en 2 dagen opmaak van het actieplan.
- MEDIUM: 20 dagen, waarvan 8 dagen analyse, 2 dagen opmaak van het actieplan, en 10 dagen begeleiding en advies.
- PLUS: 30 dagen, waarvan 12 dagen analyse, 2 dagen opmaak van het actieplan, en 16 dagen begeleiding en advies.
- UITBREIDINGSPAKKET A: 10 dagen voor begeleiding en advies.
- UITBREIDINGSPAKKET B: 10 dagen voor begeleiding en advies.
Wat is het eindresultaat?
Start Het START pakket biedt in eerste instantie een helder overzicht van het huidige cybersecuritymaturiteitsniveau van je onderneming. Je ontvangt duidelijke rapporten en een tailormade actieplan met prioriteiten, waarmee je op een eenvoudige manier aan de slag kan. Deze rapporten zorgen ervoor dat mits de nodige implicatie, het maturiteitsniveau van je onderneming reeds aanzienlijk kan verbeterd worden. Het START pakket vormt daarmee de eerste stap naar een versterkte cyberbeveiliging voor jouw onderneming. Medium In ons MEDIUM pakket bieden we uitgebreide ondersteuning bij het identificeren en oplossen van kwetsbaarheden, evenals het implementeren van essentiële oplossingen. Onze interventie resulteert in een aanzienlijke verbetering van het cybersecuritymaturiteitsniveau van jouw bedrijf. We richten ons op het aanpakken van de meest kritische zaken door middel van specifieke sub-projecten die gericht zijn op het versterken van bepaalde aandachtsgebieden. Na onze samenwerking heeft jouw bedrijf niet alleen een duidelijke roadmap voor toekomstige veiligheidsverbeteringen, maar zijn ook de meest directe en effectieve verbeteringen, de zogenaamde 'quick-wins', reeds opgezet. Plus Het PLUS pakket van Cresco Cybersecurity is een uitgebreide service die extra tijd biedt voor grondige assessments en de aanpak van kwetsbaarheden, inclusief de implementatie van effectieve oplossingen. Deze diepgaande aanpak verhoogt significant het cybersecuritymaturiteitsniveau van jouw bedrijf. We richten ons op het elimineren van kritieke veiligheidsrisico's en het opstarten van de belangrijkste sub-projecten. Na onze interventie is jouw bedrijf uitgerust met een gedetailleerde roadmap en de noodzakelijke tools om een veilige en cyberbestendige toekomst tegenmoet te gaan. 