Bezpečnostní audit SMB
Technologie, procesy, lidé, dodavatelé, dokumentace a připravenost na incident.
CyberSafety Security Audit™
Audit, po kterém víte, co udělat jako první
Neodevzdáme jen seznam problémů. Dostanete manažerské shrnutí, důkazy, priority, vlastníky nápravy a realistickou roadmapu.
Rozsah
Audit podle skutečných potřeb firmy
E-mail a doména
SPF, DKIM, DMARC, DNSSEC, MTA-STS, TLS-RPT, konfigurace a konkrétní návrh nápravy.
Microsoft 365
Identity, MFA, privilegované role, sdílení, auditní záznamy a základní bezpečnostní nastavení.
Dodavatelé
Požadavky ve smlouvách, kritičnost, důkazy a řízení rizik dodavatelského řetězce.
Dokumentace
Kontrola použitelnosti směrnic, odpovědností a návaznosti na realitu provozu.
Roadmapa nápravy
Priorita, dopad, náročnost, odpovědnost a doporučené pořadí realizace.
Výstup
Co dostane management
Executive summary
Srozumitelný obraz rizika a hlavních rozhodnutí.
Nálezy a důkazy
Konkrétní zjištění s rozsahem a dopadem.
Prioritizace
Co řešit ihned, co naplánovat a co akceptovat.
Roadmapa
Postup nápravy s odpovědnostmi a kontrolními body.
Prakticky pro vaši firmu
Co je výsledkem bezpečnostního auditu?
Bezpečnostní audit porovnává dohodnuté požadavky se skutečným stavem firmy a dostupnými důkazy. Výsledkem CyberSafety Security Audit je přehled zjištění, jejich dopadů a priorit nápravy. Vedení získá podklad pro rozhodnutí a IT konkrétní úkoly.
Rozsah stanovíme předem
Vymezíme systémy, provozy, účty a procesy, které budeme hodnotit. Dohodneme také výluky, součinnost a bezpečný přístup k podkladům. Audit jedné cloudové služby není automaticky auditem celé organizace ani výrobní sítě.
Jak probíhá ověřování
Kombinujeme rozhovory, kontrolu dokumentace a dohodnuté ověření nastavení či záznamů. U záloh nás zajímá i doložený test obnovy, u přístupů vlastník a postup odebrání oprávnění. Pokud podklad chybí, výslovně rozlišíme neověřený stav od prokázaného nedostatku.
Co obsahuje předání
Manažerské shrnutí vysvětluje nejdůležitější dopady a doporučená rozhodnutí. Evidence nálezů uvádí zjištění, rozsah, podklad a návrh řešení. Plán nápravy přiřadí priority a navržené vlastníky; termíny potvrdíme podle reálné kapacity firmy.
Po auditu: ověřit, že změna funguje
Samotná instalace nástroje nemusí uzavřít nález. Předem určete, jak poznáte dokončení: například úspěšnou obnovou vybrané aplikace nebo kontrolou účtů po odchodu zaměstnance. Opakované ověření lze zahrnout do navazující spolupráce.
Otázky a odpovědi
Časté otázky: Bezpečnostní audit firmy
Je bezpečnostní audit totéž co penetrační test?
Ne. Audit hodnotí dohodnuté oblasti, procesy a důkazy. Penetrační test cíleně zkoumá zneužitelnost slabin v povoleném rozsahu. Pokud je potřeba, domluvíme jej jako samostatné odborné testování.
Může audit zastavit výrobu?
Běžné posouzení plánujeme s ohledem na provoz. Aktivní testování, skenování OT nebo změny konfigurace nejsou automatickou součástí auditu a vyžadují samostatné vymezení a souhlas odpovědných osob.
Jaké podklady připravit?
Přehled systémů a dodavatelů, odpovědné osoby, dostupná pravidla, výsledky předchozích kontrol a záznamy o obnově. Hesla a přístupové tokeny neposílejte kontaktním formulářem.
Navazující kroky pro vaši firmu
Vyberte oblast, kterou potřebujete řešit, nebo nám popište svou situaci.
Obsah aktualizován .