Аудит информационной безопасности

Когда нужен аудит информационной безопасности

• давно не проверяли защищенность инфраструктуры;
• произошел инцидент, утечка данных или попытка взлома;
• нет полной картины по пользовательским и администраторским доступам;
• используются устаревшие операционные системы или программное обеспечение;
• есть сомнения в настройках VPN, межсетевых экранов и удаленного доступа;
• нужно проверить работу ИТ-службы или действующего подрядчика;
• планируется внедрение новых средств защиты;
• необходимо определить приоритеты и бюджет на информационную безопасность;
• нужно проверить защищенность промышленной или распределенной инфраструктуры;
• требуется проверить возможность восстановления данных и критичных ИТ-сервисов после инцидента.

Стоимость аудита информационной безопасности

Итоговая цена зависит от количества объектов, площадок и пользователей, состава инфраструктуры, глубины инструментальной проверки и требований к отчету.

Что проверяем

✔ Уязвимости ИТ-инфраструктуры

Анализируем серверы, рабочие места, сетевое оборудование, внешние сервисы и используемое программное обеспечение. Выявляем известные уязвимости, опасные настройки и устаревшие компоненты.

✔ Доступы и учетные записи

Проверяем права пользователей и администраторов, удаленный доступ, учетные записи уволенных сотрудников, общие пароли и избыточные полномочия.

✔ Средства защиты

Оцениваем настройки антивирусной защиты, межсетевых экранов, VPN, обновлений, сегментации сети и журналирования событий.

✔ Промышленные и технологические сегменты

Проверяем разделение корпоративной и технологической сети, удаленный доступ к промышленным системам, межсетевое взаимодействие, учетные записи с повышенными привилегиями и защищенность критичных серверов и АСУ. Определяем точки, через которые инцидент в одном сегменте может повлиять на работу другого.

✔ Резервное копирование

Проверяем защищенность резервных копий, права доступа, регулярность выполнения и возможность фактического восстановления данных и критичных сервисов после атаки или отказа.

✔ Документы и процессы ИБ

Анализируем распределение ответственности, порядок выдачи доступов, действия при инцидентах и наличие основных регламентов информационной безопасности.

Полноценное тестирование на проникновение, разработка модели угроз и аттестация информационных систем являются отдельными работами и рассчитываются после согласования задачи.

Аудит ИБ для промышленных и инфраструктурных объектов

Для предприятий, объектов энергетики, транспорта, логистики и другой критичной инфраструктуры аудит проводим с учетом зависимости технологических процессов от ИТ-систем и сетей.

Проверяем границы корпоративного и технологического контуров, удаленный доступ, критичные учетные записи, защиту серверов и сетевого оборудования, резервное копирование и сценарии восстановления.

Аудит не является юридической оценкой соответствия Указу №604 или законодательству о КИИ. Конкретные нормативные требования определяются отдельно для каждого объекта.

Что изменил Указ №604 и что проверить на объекте →

Результат аудита информационной безопасности

По итогам аудита подготовим перечень подтвержденных рисков: уязвимости, опасные настройки, избыточные доступы, проблемы сегментации, резервного копирования и процессов ИБ.

Для каждого риска укажем затронутую систему, возможные последствия, критичность и рекомендуемый способ устранения. Отдельно выделим проблемы, которые могут привести к компрометации данных, нарушению работы критичных сервисов или усложнить восстановление после инцидента.

Рекомендации разделим по приоритету: что устранить в первую очередь, что запланировать и что можно принять как допустимый риск.

После аудита

Если потребуется устранить выявленные проблемы, работы по внедрению рассчитываются отдельно.

• Антивирусная защита для бизнеса – если нужна централизованная защита рабочих станций и серверов.

   

• Защита ИСПДн и выполнение требований регуляторов – если задача связана с персональными данными.

Почему выбирают нас

• Независимость. Не навязываем конкретное оборудование или программное обеспечение. Цель аудита ИБ – объективно показать, где есть риски и что нужно исправить.

• Практический результат. Формируем выводы так, чтобы их можно было передать собственной ИТ-службе, подрядчику или специалистам СИНТО для дальнейшего устранения проблем.