Neatkarīga kiberdrošības ekspertīze Baltijā
BR²SEC nodrošina neatkarīgas kiberdrošības pārbaudes, tehniskos auditus un regulatīvo atbilstību (NIS2, DORA, NKDL). Sniedzam precīzus, faktos balstītus atradumus un praktiski izpildāmu rīcības plānu vadībai un izstrādes komandām.
Ar ko sākt?
Izvēlieties sev tuvāko situāciju
Jums nav jāzina precīzs pakalpojuma nosaukums. Sāciet ar vajadzību, kuru vēlaties atrisināt.
Notiek incidents
Saglabājiet pierādījumus; līgumklienti izmanto saskaņoto incidentu kanālu.
Jāpārbauda sistēma
Noskaidrojiet, kāda pārbaude vajadzīga pirms palaišanas vai būtiskām izmaiņām.
Jāizpilda prasības
Novērtējiet gatavību NIS2, DORA, ISO 27001 un citām prasībām.
Jāstiprina mākoņa drošība
Pārbaudiet mākoņa, Microsoft 365 un identitāšu konfigurāciju.
Programmatūra un Licences
Kiberdrošības programmatūras, ugunsmūru un EDR licenču tirdzniecība un integrācija uzņēmumiem.
Nezinu, ar ko sākt
Īsi aprakstiet situāciju — palīdzēsim saprast, ar ko sākt.
Izceltais resurss
19.10.2026 · 6 min lasīšanai
MikroTik RouterOS WinBox dalītās identitātes autorizācijas apiešana un privilēģiju paaugstināšana (CVE-2026-103903)
BR²SEC pētnieku komanda ir atklājusi kritisku nepareizas autorizācijas ievainojamību (CWE-863, CVSS 8.8) MikroTik RouterOS WinBox autentifikācijas plūsmā. Attālināts autentificēts lietotājs ar tikai lasīšanas (read) tiesībām var iesniegt administratora konta vārdu otrajā posmā un iegūt pilnas administratīvās tiesības (full) bez administratora paroles.
Lasīt rakstuPirms sadarbības
Biežāk uzdotie jautājumi
Kā izvēlēties piemērotāko kiberdrošības pakalpojumu?
Sāciet ar biznesa mērķi: vai vēlaties pārbaudīt, vai sistēmu var uzlauzt (pen-tests), vai sagatavoties auditoru pārbaudei (NIS2/DORA audits), vai novērst mākoņa kļūdas (M365/AWS audits). Saziņas laikā palīdzēsim definēt precīzu tvērumu.
Ar ko BR²SEC atšķiras no citiem IT un drošības uzņēmumiem?
BR²SEC apvieno kiberdrošības konsultācijas, testēšanu un drošības produktu licences. Ieteikumus balstām identificētajos riskos un rīkos, ko esam paši pārbaudījuši un protam konfigurēt; ja piedāvājam licenci, skaidri pamatojam tās nepieciešamību un izmaksas.
Kā tiek aizsargāta mūsu informācija?
Pirms piekļuves datiem vienojamies par konfidencialitāti, atļautajām sistēmām, datu minimizāciju, glabāšanu, šifrēšanu, piekļuves kontroli un dzēšanu. Precīzie noteikumi jāiekļauj līgumā un darba uzdevumā.
Kā izvēlēties pirmo kiberdrošības pakalpojumu?
Sāciet ar lēmumu, kuru nevarat droši pieņemt: vai sistēma ir ievainojama, vai pārvaldība atbilst prasībām, vai komanda atklās uzbrukumu vai vai spēsiet reaģēt. Tad izvēlieties pakalpojumu, kura rezultāts sniedz tieši šo pierādījumu.
Vai BR²SEC aizstāj iekšējo IT komandu?
Nē. Ārējais partneris dod specializētu kapacitāti, neatkarīgu pārbaudi un programmas vadību. Sistēmu īpašnieki, biznesa lēmumi un ikdienas kontroles paliek organizācijas atbildībā.
Ar ko sākt?
Izvēlēties savu situāciju ↓