Sprawdzamy, zanim sprawdzi to ktoś inny.
Audytujemy bezpieczeństwo, wydajność i zgodność infrastruktury. Dostajecie raport i plan naprawczy z kolejnością działań, a nie samą listę problemów.
Czym jest audyt bezpieczeństwa IT?
Audyt bezpieczeństwa IT to kontrolowane sprawdzenie, jak łatwo można zaatakować systemy firmy i co się stanie, gdy ktoś spróbuje. Obejmuje testy bezpieczeństwa w uzgodnionych oknach, przegląd konfiguracji, uprawnień i procedur oraz ocenę zgodności z wymaganiami takimi jak NIS2, DORA, ISO 27001, ustawa o KSC czy RODO. Kończy się raportem z rankingiem ryzyk i planem naprawczym, a po poprawkach powtórnym testem.
Dlaczego „nic się nie stało” nic nie znaczy
Brak incydentu nie znaczy, że systemy są bezpieczne. Może znaczyć, że nikt jeszcze nie spróbował, że atakujący nie uznał firmy za wart celu, albo że włamanie już trwa, tylko nikt go nie zauważył. Bezpieczeństwo trudno ocenić od środka, bo zespół, który buduje system, rzadko myśli jak ktoś, kto chce go złamać.
Najczęstsze luki nie są egzotyczne: stare konta z dostępem, który nikt nie cofnął, hasła powtarzane między systemami, aktualizacje odkładane, bo wdrożenie poprawki wymaga przestoju. Pojedynczo wyglądają na drobiazgi. Razem składają się na drogę, którą da się przejść od pierwszego kontaktu do pełnego dostępu.
Testujemy systemy w kontrolowanych warunkach, tak jak zrobiłby to atakujący, ale z uzgodnionym zakresem i bez ryzyka dla produkcji. Raport pokazuje nie tylko, co jest nie tak, ale w jakiej kolejności to naprawiać, żeby najpierw zamknąć drogi dające największy dostęp najmniejszym kosztem. Po wdrożeniu poprawek sprawdzamy jeszcze raz, czy faktycznie zadziałały.
Co obejmuje moduł
Testy bezpieczeństwa
Skanowanie podatności i próby włamania w kontrolowanych warunkach.
Audyt konfiguracji
Przegląd serwerów, sieci i uprawnień pod kątem błędów konfiguracyjnych.
Zgodność i procedury
Sprawdzenie zgodności z dobrymi praktykami i procedurami reagowania na incydenty.
Regulacje: NIS2, DORA, ISO 27001, KSC, RODO
Ustalamy, które wymagania dotyczą Waszej firmy, i pokazujemy, czego brakuje do zgodności. Raport można zderzyć z konkretną normą lub kontrolą.
Raport z rankingiem ryzyk
Jasna lista znalezisk posortowana według realnego wpływu na biznes.
Plan naprawczy
Konkretne kroki do wdrożenia, z priorytetami.
Jak przebiega współpraca
Zakres i zgody
Ustalamy na piśmie zakres testów, okna czasowe i formalne zgody.
Testy i przegląd
Kontrolowane testy bezpieczeństwa i audyt konfiguracji, bez ryzyka dla produkcji.
Raport z rankingiem ryzyk
Znaleziska posortowane według realnego wpływu na biznes.
Plan naprawczy i retest
Omówienie, wsparcie we wdrożeniu poprawek i weryfikacja skuteczności.
Co otrzymujesz
To dostajecie na koniec. Możecie z tym pracować od następnego dnia, sami albo z nami.
Ten moduł ma sens, jeśli…
Nigdy nie robiliście pełnego audytu bezpieczeństwa. Szykujecie się do certyfikacji ISO 27001, kontroli albo obejmują Was NIS2, DORA lub ustawa o krajowym systemie cyberbezpieczeństwa. Albo po prostu chcecie wiedzieć, gdzie stoicie, zanim dowiecie się tego od atakującego.
Co się zmienia
Znalezisk w typowym audycie średniej infrastruktury.
Przestojów produkcji podczas testów.
Zrozumiały także dla zarządu, nie tylko dla działu IT.
Częste pytania
Czy testy mogą coś zepsuć?
Testy prowadzimy w kontrolowanych warunkach i uzgodnionych oknach. Dotychczas zero przestojów produkcji.
Czy pomagacie przygotować się do certyfikacji?
Tak. Audyt można zderzyć z wymaganiami konkretnej normy lub kontroli i dostać plan naprawczy ułożony pod nie.
Kto zobaczy wyniki?
Tylko osoby wskazane po Waszej stronie. Raport i znaleziska objęte są umową o poufności.
Czy audyt pomaga w zgodności z NIS2, DORA lub ISO 27001?
Tak. Na początku ustalamy, które wymagania Was dotyczą: NIS2 i ustawa o KSC dla podmiotów kluczowych i ważnych, DORA dla sektora finansowego, ISO 27001 przy certyfikacji, RODO przy danych osobowych. Raport pokazuje luki względem tych wymagań i kolejność ich zamykania. Nie wydajemy certyfikatów, ale przygotowujemy do audytu certyfikującego lub kontroli.
Wszystkie pytania i odpowiedzi →
Porozmawiajmy o Twoim systemie
Bez zobowiązań. 30 minut, żeby zrozumieć, gdzie jesteście i co ma sens dalej.