Kockázatelemzés
A legjobb védekezés a megelőzés.
Ismeri a szervezetére leselkedő veszélyeket?
Egy problémánál csak a váratlanul felbukkanó probléma rosszabb.
Igényelje kockázatelemzés szolgáltatásunkat!
Azt üzenem a cégeknek, akik azt gondolják, őket még sosem támadták meg, hogy valójában csak nem néztek utána elég alaposan.
- James Snook, a brit Kiberbiztonsági Hivatal igazgatóhelyettese -
Olykor érdemes kockázatot vállalni - de nem az informatikai biztonság területén
A világ legismertebb üzletemberei gyakran hangoztatják, hogy azért értek fel a csúcsra, mert annak idején mertek kockázatot vállalni. Arról viszont már kevesebb szó esik, napjainkban mekkora erőfeszítéseket tesznek azért, hogy a bizonytalansági tényezők számát a minimálisra csökkentsék - az informatikai biztonság területén is.
Manapság egy szervezet megfelelő működéséhez elengedhetetlen az adatok és az informatikai eszközpark magas szintű védelme. A veszélyforrások száma ugyanis a technikai fejlődéssel egyre csak szaporodik, ez pedig azt jelenti, hogy napról napra nő a kiberbiztonsági incidensek rizikója.
Kockázatelemzés szolgáltatásunk viszont segít felmérni a cégére leselkedő veszélyeket, szakértőink pedig javaslatot tesznek ezek kezelésére és elhárítására.
Fontos önnek az informatikai biztonság? Igényelje még ma kockázatelemzés szolgáltatásunkat!
A kockázatelemzés megvalósításának lépései
Kockázatelemzés szolgáltatásunk keretében szakértőink felmérik a cége infrastruktúrájára és üzletmenetére leselkedő fenyegetettségeket, ezen fenyegetettségek becsült hatásait, illetve azok bekövetkezésének valószínűségét. Ez azonban csak egy része az ITSecure által kínált komplex szolgáltatáscsomagnak. Ismerje meg a folyamatot lépésről lépésre:
Információgyűjtés
Üzleti folyamatokra bontva átnézzük a szervezet működését azért, hogy feltárjuk a sebezhető területeket és az informatikai biztonság gyenge pontjait, majd ezekhez védelmi szinteket rendelhessünk.
Értékelés, kockázatok feltárása
Az információgyűjtést követi az informatikai kockázatelemzés, a hiányosságok és az informatikai biztonság területét érintő problémák feltárása, valamint a kockázatok értékelése.
Kockázatkezelési terv
Kockázatelemzés szolgáltatásunk része az úgynevezett intézkedési terv, amelyben prioritás szerint feltüntetjük az informatikai biztonság megteremtéséhez szükséges védelmi intézkedéseket és a szükséges erőforrásokat.
Kockázatelemzési jelentés
Jelentést készítünk a vezetőség számára, amelyben összefoglaljuk a 2. lépésben leírt kockázatokat, gyenge pontokat és hiányosságokat, majd javaslatot teszünk a szükséges védelmi intézkedések bevezetésére.
Rendszeres felülvizsgálat
A jogszabályban előírtaknak megfelelően legalább kétévente (tanúsított információvédelmi irányítási rendszerrel rendelkezők esetében pedig évente) felülvizsgáljuk a vállalat informatikai kockázatelemzését.
A kockázatelemzés főbb fókuszai
Szakértőink az informatikai biztonság feltérképezése során alábbi területekre helyeznek kiemelt hangsúlyt:
Általános IT működésre, szervezetre vonatkozó elvárások, szabályzások ellenőrzése
- IT stratégia
- SzMSz
- rendszerbesorolások
- hozzáférési rend megfelelőség
- informatikai rendszer funkcionális alkalmassága
Az informatikai rendszerek életciklus-folyamatainak ellenőrzése
- beszerzés
- fejlesztés
- tesztelés
- változáskezelés
- kockázatkezelés
- IT oktatás
IT-biztonsági folyamatok és hozzáférések auditja
- beszerzés
- fejlesztés
- tesztelés
- változáskezelés
- kockázatkezelés
- IT oktatás
- jogosultságkezelés
- adatokhoz való hozzáférés
Operatív IT működés és üzemeltetés ellenőrzése
- üzemeltetési leírások
- jogtiszta szoftver használat
- hálózati topológia és adatkapcsolatok
- biztonsága, adatátadások
- határvédelem
- levelezés védelme
- mentés és archiválás
- monitoring
Kiszervezés, tevékenységek kihelyezése
- szerződések
- nyilvántartási rend
- kiszervezések ellenőrzésének minősítése
Munkaszerződés és munkaköri leírások, illetve azok informatikai biztonsági besorolásának ellenőrzése
Az ellenőrzésre vonatkozó szabályzatok és az informatikai biztonsági rendszer ellenőrzése, különös tekintettel a csalások felderítésre és megelőzésre
Az ellenőrzésre vonatkozó szabályzatok és az informatikai biztonsági rendszer ellenőrzése, különös tekintettel a csalások felderítésre és megelőzésre
150+