IT saugumo auditas

Sužinokite, kur iš tikrųjų esate – prieš tai išsiaiškindami sunkiuoju būdu. Auditas parodo silpniausias vietas ir eiliškumą, kuriuo jas verta taisyti.

Gauti pasiūlymą

Paruošta pagal ISO 27001NIS2 / TIS2DORA

Infrastruktūra
Prieigos ir tapatybė
Atsarginės kopijos

Aiškus atsakymas vietoje bendro nerimo

Auditas atsako į paprastą klausimą: kur yra jūsų silpniausios vietos ir ką su jomis daryti pirmiausia. Peržiūrime infrastruktūrą, prieigas, atsargines kopijas ir procesus, tada pateikiame ataskaitą, kurią supranta ir vadovas, ir IT specialistas.

Rezultatas – ne sąrašas techninių pastabų, o prioritetizuotas veiksmų planas su realiais terminais ir atsakomybėmis. Jį galima naudoti tiek vidiniam darbui planuoti, tiek kaip įrodymą rengiantis TIS2 ar DORA reikalavimams.

Ką tikriname audito metu

Apžvelgiame visą grandinę – nuo serverio iki procedūros, kurios niekas neperskaitė.

Infrastruktūra

Serveriai, tinklas, darbo vietos ir debesijos aplinka – konfigūracija, atnaujinimai, pažeidžiamumai.

Prieigos ir tapatybė

Kas prie ko turi prieigą, ar veikia MFA ir ar nėra likusių buvusių darbuotojų paskyrų.

Atsarginės kopijos

Ar kopijos daromos, ar jos atkuriamos ir kiek laiko realiai užtruktų atkūrimas.

Saugumo priemonės

Antivirusinė apsauga, el. pašto filtravimas, šifravimas ir stebėsena.

Procesai ir dokumentai

Ar yra aprašytos procedūros ir ar jomis iš tikrųjų vadovaujamasi.

El. paštas ir domenas

SPF, DKIM ir DMARC įrašai – ar jūsų vardu galima siųsti suklastotus laiškus.

Ataskaita ir planas

Radiniai pagal rizikos lygį ir konkretūs žingsniai, ką taisyti pirmiausia.

Pakartotinis patikrinimas

Po pataisymų grįžtame ir patikriname, ar radiniai iš tikrųjų uždaryti.

Dažniausiai užduodami klausimai (DUK)

Kiek trunka IT saugumo auditas?

Vidutinio dydžio įmonės auditas paprastai trunka nuo poros iki kelių savaičių: didžiąją laiko dalį užima duomenų surinkimas ir pokalbiai, o ne pati analizė. Tikslus terminas priklauso nuo sistemų skaičiaus ir nuo to, kaip greitai gauname prieigą prie reikalingos informacijos.

Ar auditas trikdys kasdienį darbą?

Ne. Didžioji dalis darbo yra konfigūracijų peržiūra ir pokalbiai su atsakingais žmonėmis. Jei atliekami aktyvūs testai, jie derinami iš anksto ir vykdomi jūsų pasirinktu laiku.

Ką gausime pasibaigus auditui?

Ataskaitą su radiniais pagal rizikos lygį, jų paaiškinimu verslo kalba ir prioritetizuotą veiksmų planą. Prie kiekvieno punkto nurodoma, ką reikia padaryti, kokia to nauda ir kokia apytikslė apimtis.

Ar padedate ištaisyti tai, ką randate?

Taip, jei to norite. Auditas ir taisymas yra atskiri etapai – ataskaita jums lieka ir tuo atveju, jei darbus atliksite patys arba su kitu partneriu. Po pataisymų galime atlikti pakartotinį patikrinimą.

Kompetencija, patvirtinta sertifikatais

Auditą atlieka CISA sertifikuoti auditoriai, todėl išvados tinka ir vadovybei, ir išoriniams auditoriams bei priežiūros institucijoms.

Visi sertifikatai

CISA ISACA

Certified Information Systems Auditor

Auditas ir įrodymai pagal tarptautinius informacinių sistemų audito standartus.
CRISC ISACA

Certified in Risk and Information Systems Control

Rizikos vertinamos ir kontroliuojamos pagal tarptautinę IT rizikos metodiką.
CISM ISACA

Certified Information Security Manager

Saugumo valdymas, politikos ir incidentų procesai pagal ISACA metodiką.

Užsisakykite IT saugumo auditą

Parašykite trumpai apie savo infrastruktūrą – audito apimtį ir pasiūlymą pateiksime per 1 darbo dieną.

Atsakome per 1 darbo dieną

Susisiekite su mumis 24/7

+370 630 94 909