Tinklaraštis

Įsibrovimo testai (angl. penetration testing)

Įsibrovimo testas yra populiari visame pasaulyje informacinių technologijų srities paslauga. Šių darbų esmė yra pamėginti sankcionuotai apeiti egzistuojantį informacinės sistemos apsaugos modelį. Testavimo metu auditorius apsimeta nusikaltėliu, kurio tikslas yra pažeisti užsakovo informacinių sistemų ir jų tinklų apsaugą.

Testų metu dažniausiai yra intensyviai tikrinamos techninės korporatyvinio tinklo apsaugos priemonės, tačiau galime atlikti patikrinimus ir pagal kliento nustatomus papildomus informacinės saugos kriterijus - personalo pasiruošimo incidentui lygį ar gebėjimą adekvačiai reaguoti į vykstantį incidentą.

• Technologinis įsibrovimo testas
• Socialinis įsibrovimo testas
• Kompleksinis įsibrovimo testas

Informacinio saugumo lygio įvertinimas

Įsibrovimo testai yra nukreipti į esamų saugos mechanizmų apėjimą, tačiau ne į gilią konkrečios informacinės sistemos ar technologijos saugumo būklės analizę. Įsibrovimo testų metu naudojamas „juodosios dėžės“ principas dažniausiai neleidžia auditoriui aptikti kai kurių pažeidžiamumų, nesudėtingai aptinkamų pvz. analizuojant esamus konfigūracijos failus ar išeities kodą.

Todėl būtent informacinio saugumo įvertinimo paslaugos leidžia efektyviau ir nuodugniau ištirti saugumo būklę ir pašalinti kur kas daugiau trūkumų, nei leidžia pašalinti įsibrovimo testų metu atliekami tyrimai.

• Kompleksinis organizacijos informacinio saugumo auditas
• Svetainių saugumo patikrinimas, WEB sistemų auditas
• Bevielių tinklų saugumo auditas

Informacinio saugumo valdymas ir diegimas

Verslui kasdien vis labiau reikia užtikrinti deramą informacijos bei duomenų apsaugą ir organizacijos informacinio saugumo lygio valdymą. Techninės priemonės atlieka tam tikrą funkcijų, susijusių su informacinio saugumo užtikrinimu, rinkinį, tačiau norint sukurti išties efektyvią ir daugelį organizacijos veiklos aspektų apimančią apsaugos sistemą, reikia įvertinti daugelį dalykų, pavyzdžiui, reikia žinoti, kokių apsaugos priemonių organizacijai apskritai reikia.

Tinkamas sprendimų kompleksas leis užtikrinti priimtiną apsaugos lygį bei sumažinti išlaidas nereikalingoms priemonėms įsigyti.

• Informacinio saugumo supratimo programos kūrimas ir įgyvendinimas
• Informacijos saugumo užtikrinimas: priemonių projektavimas ir įdiegimas
• Organizacijos IT resursų saugumo lygio stebėjimas ir periodiškas auditas
• Informacinio saugumo koncepcija
• Informacinio saugumo politikos

Ekspertų konsultacijos

Dažnai atsiranda poreikis išspręsti nestandartinę informacinio saugumo užduotį, tačiau vidinių resursų tam nėra. Mūsų kompanijos ekspertai yra pasirengę atsakyti į bet kokius Jūsų klausimus iš informacinės saugos srities ir pateikti individualiai jūsų atvejui skirtą užduoties sprendimą.

• Programinio kodo saugumo analizė ir pažeidžiamumų paieška
• Įvykusių ir vykstančių informacinių technologijų saugumo incidentų tyrimas
• Darbuotojų žinių gilinimas IT saugumo srityje