Audyt bezpieczeństwa informacji

Audyt bezpieczeństwa informacji jest głównym narzędziem monitorowania stanu bezpieczeństwa systemów informatycznych firmy. Usługa może być wykonana zarówno w połączeniu z ogólnym audytem IT, jak i jako samodzielny projekt.

Audyt bezpieczeństwa przeprowadzany jest w celu sprostania wyzwaniom:

• Zwiększenie poziomu ochrony systemu informacyjnego do akceptowalnego poziomu;
• Optymalizacja i planowanie kosztów zapewnienia bezpieczeństwa informacji i uzyskania maksymalnego wyniku z zainwestowanych środków;
• Potwierdzenie, że stosowane kontrole wewnętrzne są odpowiednie do celów organizacji i mogą zapewnić wydajność i ciągłość działania;
• Po incydentach związanych z bezpieczeństwem informacji (najgorszy przypadek).

Audyt bezpieczeństwa informacji to usługa, którą można i należy zamawiać okresowo. Przeprowadzenie takiego audytu np. raz w roku pozwala upewnić się, że poziom bezpieczeństwa systemu informacji pozostaje na tym samym poziomie.

Audyt bezpieczeństwa informacji pozwala uzyskać najbardziej kompletną i obiektywną ocenę bezpieczeństwa systemu informatycznego, aby zlokalizować istniejące problemy. Opracuj zalecenia dotyczące zmiany systemu bezpieczeństwa informacji organizacji na najlepszy.

Audyt bezpieczeństwa informacji może być przeprowadzony zarówno przez personel (audyt wewnętrzny), jak i przy zaangażowaniu niezależnych specjalistów (audyt zewnętrzny). Korzyści z zewnętrznego audytu bezpieczeństwa informacji od Qwerty Networks dla klientów:

• Audyt to niezależne badanie, które pozwala osiągnąć obiektywne wyniki.
• Nasi eksperci przeprowadzający audyt są bardziej wykwalifikowani i bardziej doświadczeni w takiej pracy niż zwykli pracownicy organizacji.
• Taniej jest powierzyć prace audytorskie wyspecjalizowanej organizacji, ponieważ samodzielne zorganizowanie ich wysokiej jakości wykonania jest znacznie droższe.

Rodzaje audytów bezpieczeństwa informacji:

Kompleksowy audyt bezpieczeństwa systemów - test bezpieczeństwa systemów informatycznych, który obejmuje inwentaryzację zasobów, ręczne i automatyczne wyszukiwanie podatności na wszystkich poziomach (sieć, system operacyjny, DBMS, aplikacja), próby wykorzystania podatności, sprawdzenie możliwości wdrożenia różnych cyberataków i tak dalej… Celem takiego testowania jest zidentyfikowanie i udokumentowanie maksymalnej liczby wykorzystywanych podatności w celu ich późniejszej eliminacji.

Audyt zarządzania systemem bezpieczeństwa informacji - audyt procesów zarządzania bezpieczeństwem informacji pod kątem zgodności z wymaganiami międzynarodowej normy ISO 27001:2005 lub rosyjskiej GOST R 27001:2006.

Przeprowadzamy również audyty pod kątem zgodności z wymogami rosyjskiego ustawodawstwa (ustawy federalne N 152-FZ „O danych osobowych”, N 161-FZ „O krajowym systemie płatności” itp.)

Testy penetracyjne to test, w którym ekspert ma za zadanie uzyskać dostęp do określonych danych i ma praktycznie nieograniczony dobór narzędzi hakerskich do osiągnięcia tego celu. Wynikiem audytu jest raport opisujący udany scenariusz penetracji wraz z opisem wykorzystanych podatności. W ramach testów można zastosować metody socjotechniki, za pomocą których ocenia się zdolność pracowników firmy do przeciwstawiania się oszukańczym i manipulacyjnym technikom mającym na celu pozyskanie informacji poufnych.

Audyt bezpieczeństwa kodu programu - analiza kodów źródłowych oprogramowania w celu zidentyfikowania podatności związanych z błędami kodowania, celowym wstawianiem zakładek oprogramowania, obecnością nieudokumentowanych funkcji itp.

Audyt bezpieczeństwa sieci - wyszukiwanie i eliminacja luk w kodzie stron internetowych, a także wprowadzenie środków prewencyjnych chroniących przed atakami hakerów.

Testowanie bezpieczeństwa sieci odbywa się dla wszystkich rodzajów audytów bezpieczeństwa informacji.

Istotą testowania bezpieczeństwa sieci jest to, że za pomocą specjalnego oprogramowania i metod (w tym systemów analizy bezpieczeństwa) zbierane są informacje o stanie systemu bezpieczeństwa sieci. Stan systemu ochrony sieci dotyczy tylko tych parametrów i ustawień, których użycie pomaga hakerowi przeniknąć do sieci i wyrządzić szkody firmie.

Podczas przeprowadzania tego typu audytu w systemie ochrony informacji symulowanych jest jak najwięcej ataków sieciowych, jakie może wykonać haker. Jednocześnie audytor jest sztucznie umieszczany właśnie w warunkach, w jakich pracuje haker – otrzymuje minimum informacji, tylko takie, jakie można uzyskać z otwartych źródeł. Oczywiście ataki są tylko symulowane i nie mają destrukcyjnego wpływu na system informatyczny. Ich różnorodność zależy od zastosowanych systemów analizy bezpieczeństwa oraz kwalifikacji audytora. Wynikiem testów bezpieczeństwa sieci są informacje o wszystkich podatnościach sieciowych, ich stopniu ważności i metodach eliminacji, informacje o ogólnodostępnych danych (informacje dostępne dla każdego potencjalnego intruza) sieci klienta.

Podczas testowania bezpieczeństwa sieci zawsze przeprowadzano:

• Ustalenie adresów IP Klienta dostępnych z sieci zewnętrznych;
• Skanowanie adresów IP w celu określenia uruchomionych usług i usług, określenia przeznaczenia skanowanych hostów;
• Definiowanie wersji usług i usług skanowanych hostów;
• Badanie tras ruchu do hostów klienta;
• Zbieranie informacji o IP klienta z otwartych źródeł;
• Analizy otrzymanych danych w celu identyfikacji podatności.

Pod koniec testów bezpieczeństwa sieci wydawane są zalecenia dotyczące aktualizacji systemu ochrony informacji. Może to wyeliminować niebezpieczne luki, a tym samym zwiększyć poziom ochrony systemu informacyjnego przed działaniami „zewnętrznego” atakującego przy minimalnych kosztach bezpieczeństwa informacji.

Usługa świadczona jest w ramach kierunku Bezpieczeństwo Informacji.

Opcje współpracy