Основные цели аудита
Комплексный аудит включает проверку уязвимостей
в следующих направлениях
Когда нужно проводить аудит информационной безопасности
- Есть подозрения о кражах, утечке данных, компрометации паролей или надежности сотрудников и подрядчиков
- При быстром росте или присоеднении компании, увеличилось количество сервисов, сотрудников, повысилась степень зависимости от автоматизации процессов
- Есть риск больших финансовых потерь в случае: утечки конфиденциальной информации, блокировки работы ИТ инфраструктуры, шифровании информации, недобросовестного поведения сотрудников, риска атаки на клиентов через вашу инфраструктуру и т.п.
- Приведение действующей системы безопасности в соответствие с международными и российскими стандартами, для работы с новыми клиентами
- Потребность в оценке эффективности применяемых организацией средств защиты информации
Проблемы, которые решает аудит информационной безопасности
-
Утечка конфиденциальной информации -
Шифрование данных и вымогательство -
Блокировка работы
инфраструктуры -
Штрафы со стороны регуляторов -
Кража данных бывшими сотрудниками -
Атака клиентов через вашу ИТ инфраструктуру
Почему нам доверяют?
Цена на услуги по аудиту информационной безопасности
Комплекс последовательных мероприятий, направленных на выявление уязвимостей и недостатков, эксплуатация которых может позволить злоумышленнику реализовать такие вектора атак, как кража конфиденциальных данных или получение несанкционированного доступа и изменение данных. Возможен формат полной глубокой оценки, а также анализ по сокращенной методике на основании OWASP Web TOP 10.
- Тестирование на проникновение;
- Анализ защищенности.
Направлено на поиск недостатков и уязвимостей внешней сетевой инфраструктуры (доступной из сети интернет) компании. Итоговый отчет содержит как общие, для повышения уровня ИБ Заказчика, рекомендации так и детальные, по устранению обнаруженных недостатков и уязвимостей.
- Тестирование на проникновение;
- Анализ защищенности.
Аудит предполагает в качестве стартовых условий доступ в ЛВС компании и направлено на поиск недостатков и уязвимостей в корпоративной сети заказчика. Для выявления уязвимостей таких как, компрометация ИС, эскалация привилегий, получения доступа к чувствительной информации и пр. больше подойдет формат тестирования на проникновение. Для оценки безопасности отдельного сегмента сети (критичные банковские сегменты, подсеть системы обработки чувствительных данных, пр.) больше подойдет формат анализа защищенности.
Представляет собой проведение независимой оценки уровня защищенности wi-fi точек доступа и клиентских устройств, а также недостатков в архитектуре и организации беспроводного доступа.
Позволяет проверить текущий уровень осведомленности сотрудников о вопросах обеспечения информационной безопасности.
Аудит уровня исполнения требования в отношении обработки и защиты персональных данных определены в ФЗ "О персональных данных" от 27.07.2006 N 152-ФЗ, а также подзаконных НПА, основными из которых являются Постановление Правительства №1119 и Приказ ФСТЭК России №21
Курсы
Мероприятия
Подскажем решение для вашей задачи
Заказать помощь ИТ-специалиста