IT saugumas
IT saugumo auditas
Surandame, kur jūsų įmonėje lengviausia įsilaužti ir kas nutiktų įsilaužus. Gaunate spragų sąrašą pagal svarbą, rizikų registrą, vieno puslapio santrauką vadovui ir rekomendacijas, kurias galite įgyvendinti patys arba su mumis.
arba skambinkite +370 698 41918
Kada jo reikia
- Didelis klientas ar užsienio partneris atsiuntė ilgą klausimyną apie jūsų IT saugumą.
- Jūsų veiklai ar jūsų klientams taikoma NIS2 direktyva ir Kibernetinio saugumo įstatymas.
- Ruošiatės ISO 27001 sertifikavimui, o tvarkų ir dokumentų dar nėra.
- Draudikas klausia apie kopijas, dviejų žingsnių prisijungimą ir incidentų planą.
- Išėjo IT žmogus, ir niekas nežino, kas turi prieigas.
Ką tikriname
- Paskyros ir prieigosKas prie ko prieina, administratorių teisės, išėjusių darbuotojų paskyros.
- PrisijungimasDviejų žingsnių prisijungimas Microsoft 365, Google Workspace, VPN ir serveriuose.
- Serveriai ir debesijaAtnaujinimai, atviri prievadai, Azure, AWS ir kitų debesų nustatymai.
- TinklasUgniasienės taisyklės, segmentai, nuotolinės prieigos tvarka.
- KopijosAr yra nekeičiama kopija kitoje vietoje ir ar atkūrimas išbandytas.
- Tvarkos ir tiekėjaiIncidentų tvarka, slaptažodžių saugykla, tiekėjų prieigos.
Ką gaunate
- Spragų sąrašas. Kiekvienas radinys susietas su ISO 27001, CIS ar NIST kontrole, kad būtų aišku, kodėl jis svarbus.
- Rizikų registras. Kas gali nutikti, kiek tai kainuotų ir ką daryti pirma.
- Santrauka vadovui. Vienas puslapis be santrumpų: kur įmonė stipri, kur spragos, ką siūlome.
Vienos kelių padalinių įmonės audite per 10 etapų radome apie 105 radinius: Azure, Microsoft 365, serveriai, tinklas, kopijos, programų diegimas, slaptažodžių saugykla ir stebėjimas. Vadovybė gavo santrauką verslo kalba ir rizikų registrą pagal prioritetus.
Kai prašo klientas ar auditorius
Dažniausiai prašomi dalykai:
- Turto ir paslaugų inventorius.
- Prieigų valdymo tvarka: kaip suteikiamos ir atimamos teisės, kas tai tikrina.
- Atsarginių kopijų ir atkūrimo planas su atkūrimo testo įrodymu.
- Incidentų valdymo tvarka: kas, kam ir per kiek laiko praneša.
- Rizikų vertinimas ir registras.
- Tiekėjų sąrašas ir jų saugumo vertinimas.
Ko trūksta, galime sutvarkyti kaip saugumo priemonių įgyvendinimą.
Dažni klausimai
Kuo skiriasi nuo serverių ūkio audito?
Serverių ūkio auditas žiūri į serverius: priežiūrą, kaštus ir saugumą. IT saugumo auditas apima visą įmonę: paskyras, prieigas, tinklą, debesiją, kopijas, tiekėjus ir tvarkas, kurių prašo klientai ir auditoriai.
Ar po audito privalome pirkti įgyvendinimą?
Ne. Rekomendacijos parašytos taip, kad jas galėtų įgyvendinti jūsų IT žmogus ar tiekėjas. Jei norite, padarome patys.
Ar jūs sertifikuojate pagal ISO 27001?
Ne. Sertifikatą išduoda akredituota sertifikavimo įstaiga. Mes padedame pasiruošti: surandame spragas ir paruošiame tai, ko auditorius prašys.
Ar NIS2 taikoma mūsų įmonei?
Priklauso nuo veiklos srities ir dydžio. Net jei tiesiogiai netaikoma, dideli klientai, kuriems ji taikoma, savo tiekėjų klausia tų pačių klausimų. Tai išsiaiškiname per pirmą pokalbį.
Pradėkime nuo pokalbio
30 minučių, nemokamai. Papasakojate, kas prižiūri IT dabar ir kas neramina. Po pokalbio pasakome, ar galime padėti, nuo ko pradėtume ir kiek tai kainuotų. Jei nuspręsite nepirkti, bent žinosite, ko trūksta.
arba skambinkite +370 698 41918
Vytenis Driukas
Su Vyteniu kalbate nuo pirmo pokalbio iki darbo pabaigos, o darbus atlieka JUSMES, UAB komanda. Vytenis turi 19 metų patirtį su įmonių serveriais, tinklais ir debesija, informacijos saugumo vadovo ir SOC analitiko sertifikatus.