Alkalmazásbiztonság, alkalmazások, operációs rendszerek konfigurációs elemzése
IT Audit, informatikai rendszerének teljeskörű átvilágítása
Tudásalapú gazdaságunkban az információ a szervezetek legértékesebb erőforrása, tőkéje. Fizikai, pénzügyi értékeinkhez hasonló módon az információt is védenünk, biztosítanunk kell.
A hagyományos értékek biztosításához hasonlóan az információbiztonsági kiadások is felesleges költségnek tűnhetnek mindaddig, amíg nincs baj. Utólag viszont már hiába sajnálkozunk azon, hogy mennyivel olcsóbb lett volna a megelőzés és a védelem.
Mivel a tökéletes védelem ára végtelen, így a cél nem is a tökéletes, hanem az optimális biztonsági szint eslérése, melyet a különböző kockázati tényezők potenciális kárértékeinek és a megelőzéshez szükséges intézkedések költségeinek gondos mérlegelése alapján kell kiszámítanunk. A megfelelően átgondolt információbiztonsági kiadások tehát jó pénzügyi befektetésnek tekinthetőek.
Cél: a biztonságra fordított költség, és a kárköltségek összegét minimálisra csökkenteni.
Az információt veszélyeztető események érkezhetnek a szervezeten kívülről is, felmérések eredményei szerint azonban az információkkal kapcsolatos (szándékos és nem szándékos) károkozás túlnyomó többségben házon belül történik. Az információvédelem hiánya súlyos veszteségeket okozhat, az informatikai kockázat napjainkra egyértelműen üzleti kockázattá vált.
Potenciális veszélyek:
helytelen döntések
üzletvesztés
jogi következmények (bírság, kártérítés)
időveszteség
bizalomvesztés, image-romlás
magas helyreállítási költségek
az üzletmenetet hátráltató működésképtelenség