Audyt bezpieczeństwa IT w 5 krokach

W dzisiejszych czasach, kiedy krwiobiegiem przedsiębiorstwa jest infrastruktura IT, a wymiana informacji najczęściej odbywa się elektronicznie, dane mają postać wyłącznie cyfrową i w takiej formie są przechowywane, organizacje muszą zmierzyć się z zupełnie nowymi wyzwaniami. Jednym z nich jest zapewnienie bezpieczeństwa danych. Dotyczy ono zarówno możliwości dostępu do danych, jak również zabezpieczenie ich  przed niepowołanym dostępem lub utratą. Jak jednak sprawdzić, czy infrastruktura IT spełnia wymagania i dane są w wystarczający sposób zabezpieczone? 

Podstawowym narzędziem, które pozwala stwierdzić jak wygląda bezpieczeństwo danych jest audyt bezpieczeństwa IT. Poniżej wskazujemy
5 punktów, które pomogą przygotować i przeprowadzić audyt w organizacji.

Po drugie stwórz listę potencjalnych zagrożeń jakie chcesz brać pod uwagę audytując zasoby. To oczywiste, że w zależności od zasobu lista zagrożeń może być różna. Dlatego podpowiadamy, że najczęstszymi zagrożeniami jakie warto brać pod uwagę są:

• Złośliwe oprogramowanie tzw. malware (ransomware, trojany, spyware, itp)
• Ataki DDoS (Distributed Denial of Service)
• Ataki, których celem są pracownicy (phising, słabe hasła, nieuprawiony dostęp do danych)
• Włamania komputerowe (wycieki danych)
• Fizyczne włamania
• Katastrofy naturalne

W celu weryfikacji, czy na liście uwzględniliśmy odpowiednie rodzaje zagrożeń, warto oprzeć się o framwework taki jak np. CIS Controls

Po czwarte sprawdź jaki jest rzeczywisty poziom zabezpieczeń i zgodności ze zdefiniowanymi politykami. Do sprawdzenia rzeczywistości najlepiej użyć zautomatyzowanego systemu, który przeskanuje sieć firmową z punktu widzenia publicznego Internetu. Dzięki temu, otrzymasz obraz tego co mogą zobaczyć i wykorzystać atakujący z zewnątrz.

⇒ Zobacz na czym polega skan podatności ⇐

Równie ważne jest przeskanowanie sieci firmowej z jej wnętrza, z punktu widzenia zwykłej stacji roboczej. Wtedy uzyskamy obraz infrastruktury w sytuacji, gdyby stacja robocza została skompromitowana lub atakujący uzyskał dostęp do sieci np. poprzez włamanie się przez sieć WiFi. Taki skan powinien pokazać systemy operacyjne, usługi sieciowe, ich aktualność, a co za tym idzie podatność na włamanie, potencjalne problemy np. domyślne hasła administratora. Do sprawdzenia zgodności ze zdefiniowanymi politykami wykorzystaj spotkania z pracownikami, którzy objęci są daną polityką i sprawdź jak wygląda stosowanie danej polityki w praktyce.