Securitate cibernetica si informationala
Auditul de Securitatea cibernetica si informationala este activitatea de examinare obiectiva a retelelor informatice, stabilirea punctelor de vulnerabilitate si remedierea acestora.
Scopul final este reducerea riscului de scurgere de informatii vitale pentru afacere, atat din interior cat si printr-un potential atac informatic din exterior.
Activitatea presupune 4 etape:
- Evaluarea situatiei existente din punct de vedere hardware si software. Aceasta include si prioritizarea importantei tipurilor de date specifice firmei (care sunt datele critice a caror scurgere pot duce la riscuri considerabile pentru firma). Tipuri de informatii analizate:
- Baze de date clienti/furnizori/ preturi/oferte
- Contabilitate/financiar/bancar/cash flow
- Personal/salarizare
- Nivele de acces/parole
- Procesul de productie/proiecte/brevete
- Analiza si stabilirea punctelor vulnerabile ale sistemului, pasibile de scurgeri de informatii sau atacuri cibernetice atat din interior cat si din exterior;
- Propuneri de optimizare ale sistemului folosind resursele disponibile, precum si propuneri investitionale in vederea maximizarii performantelor sistemului si a gradului de securitate cibernetica;
- Implementarea masurilor propuse si monitorizarea periodica a sistemului informatic pentru a preveni potentialele vulnerabilitati viitoare.
