Varnost
Varnostni pregled in izboljšave sistema
Kako ocenimo varnostna tveganja in načrtujemo ukrepe za boljšo zaščito sistemov in podatkov.
Izziv
Podjetje obdeluje občutljive podatke in potrebuje pregled izpostavljenosti svojih sistemov. Za načrtovanje ustreznih ukrepov je treba oceniti verjetne grožnje in njihov vpliv na poslovanje.
Pristop
Pregledamo javno dostopne dele sistema, ocenimo možne načine napada in prednostno obravnavamo največja tveganja. Ekipo usposobimo za vzdrževanje uvedenih varnostnih ukrepov.
Pričakovane koristi
Zmanjša se število možnih vstopnih točk, ekipa razume, kateri deli sistema so izpostavljeni, izboljšave pa ostanejo učinkovite tudi po koncu sodelovanja.
Ta zapis prikazuje naš pristop k tovrstnemu izzivu. Ne opisuje projekta za konkretno stranko.
Pregled sistema in ocena tveganj
Pregledamo sistem in njegove povezave ter preverimo, kako so zaščiteni podatki in dostopi. Posamezne varnostne ukrepe ocenimo tudi glede na možne načine napada, da lahko določimo prednostne izboljšave.
Kako se lotimo
- Kaj je dosegljivo. Popišemo, kaj je iz interneta dejansko vidno in dosegljivo. Tega je pogosto več, kot ekipa pričakuje.
- Pogled napadalca. Preučimo nekaj verjetnih napadov od začetne točke do cilja, namesto da bi posamezne varnostne ukrepe ocenjevali ločeno.
- Prednostni ukrepi. Ukrepe razvrstimo glede na verjetnost napada in morebitno škodo za podjetje.
- Trajne izboljšave. Ekipo naučimo prepoznati nova tveganja, saj je skrb za varnost stalen proces in ne enkratno opravilo.
Kaj se spremeni
Izpostavljeni ostanejo samo tisti deli sistema, ki morajo biti dostopni. Ekipa razume, kako njen sistem vidi napadalec, ter ve, kaj mora varovati in zakaj. Ob naslednji spremembi zna tudi bolje presoditi, ali ta prinaša novo tveganje.
Na voljo za nove projekte
Načrtujete podoben projekt?
Predstavite nam svoje potrebe ali načrte. Odgovorili bomo v enem delovnem dnevu in predlagali, kako lahko sodelujemo.