Audit IS

​Audit IS

Provádíme audity informační bezpečnosti jak z procesního, tak z technického hlediska. Náš tým disponuje širokými kompetencemi pro zvládnutí téměř jakéhokoliv požadavku na ověření shody, ať už se týká kybernetického zákona, ISMS, ochrany osobních údajů či jiných specializovaných IT standardů. Provedeme i zákaznický audit u Vašich dodavatelů. Určitě nás kontaktujte, připravíme pro Vás individuální Audit IS za rozumnou cenu.

 

Náš příběh
Naše doporučení jsou přesná a konkrétní

Jedna z největších slovenských bank procházela komplikovanou restrukturalizací infrastruktury. V rámci projektu jsme již od počátku úzce spolupracovali a disponovali jsme tak dobrou znalostí prostředí a interních standardů. Po implementaci bezpečnosti na nových systémech nám byl svěřen kompletní audit těchto systémů.

Do přípravy auditu jsme vložili nemalé úsilí úpravou vlastního auditovacího software tak, aby výsledky korespondovaly s prostředím banky a byly co nejvíce relevantní. Následně jsme doporučili nejlepší opatření pro zamezení zjištěných rizik s minimálním dopadem na průběh projektu.

Našimi znalostmi a naší věcnou konzultací během auditu jsme doporučili konkrétní nápravní opatření na míru auditované infrastruktury. Diskuze nad doporučeními tak byla značně zkrácena a audit ukončen s předstihem.

Audity systémů a zařízení

Provedli jste penetrační testy, a přesto si nejste jisti, zda je zabezpečení konkrétního serveru nebo jiné aplikační platformy dostatečné? Potřebujete důkladně prověřit zabezpečení klíčových prvků vašeho informačního systému?

Řešením těchto a řady dalších problémů je provedení detailního auditu zabezpečení konkrétních systémů a/nebo zařízení v rámci informačního systému organizace.

Zatímco při penetračních testech se specialisté AEC staví spíše do role potenciálního útočníka, při auditech technického zabezpečení přistupují ke zkoumanému prvku spíše v roli systémového administrátora a implementátora doporučovaných opatření ke zvýšení jeho bezpečnosti. Při kontrole nastavení jednotlivých systémů využíváme znalostí a zkušeností bezpečnostních a systémových specialistů AEC, doporučení výrobců pro hardening daných systémů apod.

Všechny nalezené nedostatky jsou podrobně popsány ve zprávě z auditu. Jsou zde popsána rizika těchto zranitelností a nechybí samozřejmě i návrhy na jejich odstranění (případně minimalizaci rizika).

 

 

Přínosy našich služeb

​Více jak 20 let zkušeností na poli bezpečnosti v České a Slovenské republice.

Široký tým certifikovaných auditorů a administrátorů se zkušenostmi z několika desítek provedených auditů ročně.

Využíváme komerčních, free a také vlastních nástrojů a skriptů pro sběr dat a následnou analýzu.

Vyhodnocení úrovně zabezpečení ICT společnosti a definice reálných rizik v kontextu předpokládaného dopadu na business.

Provádíme audity v souladu se standardy PCI-DSS a PA-DSS.

Reference?

Pokud se chcete přesvědčit o kvalitě výstupů, které Vám poskytneme, můžeme předložit vzorový report z auditů k nahlédnutí. Pokud máte zájem zjistit více o tom, jak pracujeme, neváhejte se na nás zeptat v některé z následujících společností. Jedná se pouze o vybrané a schválené reference z poslední doby.
  • Volksbank
  • ING bank
  • Pravidelně testujeme bezpečnost pro zákazníky, jako jsou T-Mobile, Komerční banka, Česká spořitelna, ČSOB, Zuno bank AG či Poštová banka.