Menu
Saznajte gdje je vaše IT okruženje najizloženije i koje propuste treba prve otkloniti. ITSec povezuje tehničke nalaze s poslovnim rizicima kako bi ulaganja u sigurnost imala jasan prioritet.
Neažurirane aplikacije, nepotrebno dostupne usluge i pogrešne postavke mogu ostati neprimijećene u svakodnevnom radu. Procjena ranjivosti daje strukturiran pregled tih slabosti te pomaže IT timu planirati zahvate prema važnosti sustava i mogućem utjecaju na poslovanje.
Provjera počinje dogovorom o ciljevima, opsegu i terminima. Zajedno određujemo koje sustave analiziramo, tko je odgovoran za komunikaciju i kako se postupa ako se tijekom procjene otkrije kritičan nalaz.
Opseg prilagođavamo vašoj infrastrukturi. Sustave trećih strana uključujemo samo uz odgovarajuće odobrenje, a osjetljiva produkcijska okruženja zahtijevaju zaseban dogovor o načinu provjere.
Rezultate objedinjavamo u razumljiv izvještaj: sažetak za odgovorne osobe, tehničke nalaze za IT tim i preporučeni redoslijed otklanjanja. Važno je razlikovati sam broj upozorenja od propusta koji predstavljaju stvaran rizik za ključne poslovne procese.
Za svaki relevantan nalaz opisujemo zahvaćene sustave, procijenjeni rizik i preporučenu mjeru. Nakon provedenih izmjena možemo dogovoriti ciljanu ponovnu provjeru kako biste imali pregled riješenih i preostalih slabosti.
Procjena prvenstveno otkriva i razvrstava slabosti. Penetracijsko testiranje dodatno provjerava mogućnost njihova iskorištavanja kroz kontrolirane scenarije napada. Te se usluge mogu nadopunjavati.
Trajanje ovisi o broju sustava, dostupnosti pristupa i složenosti okruženja. Termine i način provjere definiramo prije početka rada.
Da, učestalost možemo prilagoditi promjenama infrastrukture, važnosti sustava i vašem planu upravljanja rizicima.
Javite nam koje sustave želite provjeriti. Predložit ćemo opseg procjene i način rada prilagođen vašem poslovanju.