IT saugumo patikra smulkiam ir vidutiniam verslui

Ar jūsų įmonės IT saugi? Sužinokite per dvi savaites.

Patikriname el. paštą, tinklą, kompiuterius ir paskyras pagal aiškų 38 kontrolių standartą. Gaunate ataskaitą lietuviškai: kas gerai, kas rizikinga ir ką daryti pirmiausia.

Užsakyti patikrą Kaip tai veikia

01Ką tikriname

Dvylika sričių, kurias užpuolikai tikrina pirmiausia

Kiekviena kontrolė įvertinama kaip atitinka, iš dalies arba neatitinka. Svarbiausioms rizikoms suteikiamas didžiausias svoris.

01.1

Iš išorės

El. paštas ir viešieji serveriai

Tai, ką apie jus mato bet kas internete.

  • El. pašto apsauga nuo klastojimo (SPF, DKIM, DMARC)
  • Atviri prievadai ir nuotolinė prieiga
  • TLS sertifikatai ir pasenę protokolai
  • Domeno apsauga (DNSSEC, registro užraktas)
01.2

Tinklas

Tinklas ir serveriai

Kas veikia jūsų biuro tinkle ir kaip jis atskirtas.

  • Nesaugios paslaugos (Telnet, FTP, SMBv1)
  • Spausdintuvų ir kamerų atskyrimas
  • Valdymo sąsajos (virtualizacija, iLO/iDRAC)
  • Wi-Fi tinklų saugumas
01.3

Kompiuteriai

Kompiuteriai ir paskyros

Ar darbo vietos atnaujintos ir apsaugotos.

  • Nepalaikomos Windows versijos
  • Atnaujinimai ir antivirusinė apsauga
  • Disko šifravimas ir ekrano užraktas
  • Administratorių teisės, neaktyvios paskyros, slaptažodžių politika
01.4

Procesai

Kopijos, žmonės ir tvarka

Ar įmonė atsigautų po incidento.

  • Atsarginės kopijos ir jų atkūrimo bandymai
  • Atsakingas asmuo ir saugumo taisyklės
  • Darbuotojų mokymai
  • Incidentų valdymo planas

02Kaip tai veikia

Keturi žingsniai, jokių diegimų

  1. 01

    Raštiškas leidimas

    Pasirašote sutikimą ir nurodote domenus bei viešus IP adresus. Be jo nieko netikriname.

  2. 02

    Patikra iš išorės

    Patikriname tai, ką mato internetas: el. paštą, sertifikatus, atvirus prievadus.

  3. 03

    Patikra vietoje

    Viename kompiuteryje paleidžiamas skaitymo režimo įrankis. Jis nieko nekeičia ir nieko nepalieka.

  4. 04

    Ataskaita ir planas

    Aptariame rezultatus ir veiksmų planą: greiti sprendimai, 90 dienų darbai ir ilgalaikiai.

Plačiau apie patikrą

03Ko niekada nedarome

Saugumo patikra neturi kelti rizikos

  • Nieko nekeičiame jūsų sistemose: tik skaitome nustatymus.
  • Nerenkame slaptažodžių, jų maišų ar prieigos raktų.
  • Netikriname nieko, kas nenurodyta pasirašytame leidime, ir tik sutartomis dienomis.
  • Nebandome įsilaužti, spėti slaptažodžių ar trikdyti paslaugų.
  • Rezultatų niekam neperduodame: jie skirti tik jums.

04Užsakymas

Pradėkime nuo trumpo pokalbio

Parašykite kelis sakinius apie įmonę. Susisieksime per vieną darbo dieną, aptarsime apimtį ir kainą.