Informācijas drošības audits

Informācijas drošības audits ir galvenais instruments uzņēmuma informācijas sistēmu drošības stāvokļa uzraudzībai. Pakalpojumu var veikt gan kopā ar vispārēju IT auditu, gan kā neatkarīgu projektu.

Drošības audits tiek veikts, lai risinātu problēmas:

• Informācijas sistēmas aizsardzības līmeņa paaugstināšana līdz pieņemamam līmenim;
• Izmaksu optimizācija un plānošana informācijas drošības nodrošināšanai un maksimālā rezultāta iegūšanai no ieguldītajiem līdzekļiem;
• Apliecinājums, ka izmantotās iekšējās kontroles ir piemērotas organizācijas mērķiem un ka tās var nodrošināt efektivitāti un darbības nepārtrauktību;
• Pēc informācijas drošības incidentiem (sliktākajā gadījumā).

Informācijas drošības audits ir pakalpojums, ko var un vajag pasūtīt periodiski. Šāda audita veikšana, piemēram, reizi gadā, ļauj pārliecināties par informācijas drošības sistēmas līmeņa saglabāšanos tajā pašā līmenī.

Informācijas drošības audits ļauj iegūt vispilnīgāko un objektīvāko informācijas sistēmas drošības novērtējumu, lokalizēt esošās problēmas. Izstrādāt ieteikumus, kā mainīt organizāciju informācijas drošības sistēmu uz labāko.

Informācijas drošības auditu var veikt gan personāls (iekšējais audits), gan piesaistot neatkarīgus speciālistus (ārējais audits). Qwerty Networks informācijas drošības ārējā audita priekšrocības klientiem:

• Audits ir neatkarīgs pētījums, kas ļauj sasniegt objektīvus rezultātus.
• Mūsu eksperti, kas veic auditu, ir kvalificētāki un pieredzējušāki šādā darbā nekā parastie organizācijas darbinieki.
• Revīzijas darbu uzticēt specializētai organizācijai ir lētāk, jo patstāvīgi organizēt to kvalitatīvu izpildi izmaksā daudz dārgāk.

Informācijas drošības audita veidi:

Visaptverošs sistēmu drošības audits - informācijas sistēmu drošības testēšana, kas ietver resursu uzskaiti, manuālu un automatizētu ievainojamību meklēšanu visos līmeņos (tīkls, OS, DBVS, lietojumprogramma), mēģinājumi izmantot ievainojamības, pārbaudīt iespēju īstenot dažādus kiberuzbrukumus un tā tālāk... Šādas pārbaudes mērķis ir identificēt un dokumentēt maksimālo izmantoto ievainojamību skaitu, lai tās vēlāk novērstu.

Informācijas drošības sistēmu vadības audits - informācijas drošības pārvaldības procesu audits par atbilstību starptautiskā standarta ISO 27001: 2005 vai Krievijas GOST R 27001: 2006 prasībām.

Mēs arī veicam revīzijas par atbilstību Krievijas tiesību aktu prasībām (federālie likumi N 152-FZ ″Par personas datiem″, N 161-FZ ″Par valsts maksājumu sistēmu″ utt.)

Iespiešanās pārbaude ir tests, kurā ekspertam ir uzdots piekļūt noteiktiem datiem un viņam ir praktiski neierobežots hakeru rīku izvēle šī mērķa sasniegšanai. Audita rezultāts ir ziņojums, kurā aprakstīts veiksmīgas iespiešanās scenārijs ar izmantoto ievainojamību aprakstu. Testēšanas ietvaros var izmantot sociālās inženierijas metodes, ar kuru palīdzību tiek novērtēta uzņēmuma darbinieku spēja pretoties maldinošiem un manipulatīviem paņēmieniem, kuru mērķis ir iegūt konfidenciālu informāciju.

Programmas koda drošības audits - programmatūras pirmkodu analīze, lai identificētu ievainojamības, kas saistītas ar kodēšanas kļūdām, programmatūras grāmatzīmju apzinātu ievietošanu, nedokumentētu līdzekļu klātbūtni utt.

Tīmekļa drošības audits - ievainojamību meklēšana un novēršana vietņu kodā, kā arī preventīvu pasākumu ieviešana aizsardzībai pret hakeru uzbrukumiem.

Tīkla drošības pārbaude notiek visu veidu informācijas drošības auditiem.

Tīkla drošības testēšanas būtība ir tāda, ka, izmantojot speciālu programmatūru un metodes (ieskaitot drošības analīzes sistēmas), tiek apkopota informācija par tīkla drošības sistēmas stāvokli. Tīkla aizsardzības sistēmas stāvoklis attiecas tikai uz tiem parametriem un iestatījumiem, kuru izmantošana palīdz hakeram iekļūt tīklā un nodarīt kaitējumu uzņēmumam.

Veicot šāda veida auditu informācijas aizsardzības sistēmā, tiek simulēts pēc iespējas vairāk tīkla uzbrukumu, ko var veikt hakeris. Tajā pašā laikā auditors tiek mākslīgi ievietots tieši tādos apstākļos, kādos strādā hakeris - viņam tiek nodrošināta minimāla informācija, tikai tā, ko var iegūt no atklātajiem avotiem. Protams, uzbrukumi ir tikai simulēti un tiem nav destruktīvas ietekmes uz informācijas sistēmu. To dažādība ir atkarīga no izmantotajām drošības analīzes sistēmām un auditora kvalifikācijas. Tīkla drošības pārbaudes rezultāts ir informācija par visām tīkla ievainojamībām, to smaguma pakāpi un novēršanas metodēm, informācija par klientu tīkla plaši pieejamiem datiem (informācija, kas pieejama jebkuram potenciālajam iebrucējam).

Pārbaudot tīkla drošību, vienmēr tiek veikta:

• No ārējiem tīkliem pieejamo klienta IP adrešu noteikšana;
• IP adrešu skenēšana, lai noteiktu darbojošos pakalpojumus un pakalpojumus, nosakot skenēto resursdatoru mērķi;
• Pakalpojumu versiju un skenēto resursdatoru pakalpojumu definēšana;
• Satiksmes maršrutu izpēte uz klienta saimniekiem;
• Informācijas vākšana par klienta IP no atvērtiem avotiem;
• Saņemto datu analīze, lai identificētu ievainojamības.

Tīkla drošības testēšanas beigās tiek izdoti ieteikumi informācijas aizsardzības sistēmas jaunināšanai. Tas var novērst bīstamās ievainojamības un tādējādi paaugstināt informācijas sistēmas aizsardzības līmeni pret ″ārēja″ uzbrucēja darbībām ar minimālām informācijas drošības izmaksām.

Pakalpojums tiek sniegts Informācijas drošības virziena ietvaros.

Sadarbības iespējas