Аудит информационной безопасности

Аудит информационной безопасности

Аудит информационной безопасности компании – это оценка ее
устойчивости ко внешним и внутренним угрозам. Объектом оценки может
стать ИТ-инфраструктура в целом, отдельные приложения и сервисы, а также
правила и процедуры по обеспечению информационной безопасности.

Зачем проводить аудит ИБ

Главные задачи аудита: выявить все существующие недостатки и дать рекомендации по их устранению. Только адекватная оценка состояния информационной безопасности позволит защитить критичные данные и обеспечить стабильность бизнес-процессов.

Объект внимания – инфраструктура

Чтобы предупредить атаки на компанию извне, следует провести тестирование на проникновение, или пентест, и устранить выявленные уязвимости во внешнем периметре корпоративной сети.

Следующий шаг – это внутренний анализ. Он показывает ход развития событий, если внешний нарушитель все же проник в сеть либо атака проводится инсайдером. В ходе внутреннего анализа аудитор проверяет конфигурации оборудования и сетей для предотвращения доступа нарушителя к критичным областям инфраструктуры.

Эффективность аудита повысится, если провести тестирование методом социальной инженерии. Оно позволит оценить осведомленность сотрудников и их действия в случае атаки.

Безопасность сервисов

Приложения и веб-сервисы компании часто становятся каналом проникновения злоумышленника в корпоративную сеть. Будь то небольшое мобильное приложение или многомодульная ERP-система, важно контролировать их защищенность. Для более глубокого анализа может быть проведен аудит исходного кода.