Audyt bezpieczeństwa IT dla firm
Dowiesz się, gdzie Twoja firma jest dziś podatna na atak, zanim zrobi to ktoś inny. Sprawdzamy, jak naprawdę chronione są dane i systemy, a na koniec dostajesz listę tego, co poprawić, ułożoną od najpilniejszego.
Audyty robimy na miejscu w Zielonej Górze i okolicach, a w pozostałej części województwa lubuskiego łączymy wizytę w firmie ze sprawdzeniami zdalnymi.
- Rozmawiasz z osobą, która wykonuje pracę
- Bez gotowych zestawów z półki
Kiedy warto się odezwać
- Nikt w firmie nie umie powiedzieć, kiedy ostatnio sprawdzano, czy kopia zapasowa daje się odtworzyć.
- Pracownicy odeszli, a ich konta i hasła nadal działają.
- Firma urosła, komputery i programy dokładano po kolei i nikt nie ma całego obrazu.
- Klient, ubezpieczyciel albo kontrola pyta o zabezpieczenia, a Ty nie masz czego pokazać.
- Był incydent: wirus, zaszyfrowane pliki, podejrzany przelew, przejęta skrzynka pocztowa.
- Przetwarzasz dane wrażliwe: medyczne, finansowe albo objęte tajemnicą zawodową.
Czym się zajmujemy
- Komputery i serwery: aktualizacje, ochrona przed wirusami, szyfrowanie dysków, stare systemy bez wsparcia producenta.
- Sieć: router, zapora, Wi-Fi dla gości i pracowników, dostęp z zewnątrz, urządzenia, o których nikt już nie pamięta.
- Konta i hasła: kto ma dostęp do czego, konta po byłych pracownikach, logowanie dwuskładnikowe.
- Kopie zapasowe: co jest kopiowane, dokąd, jak często i czy kopię da się odtworzyć. To ostatnie sprawdzamy w praktyce.
- Oprogramowanie: jakie programy są zainstalowane, skąd pochodzą i czy są aktualne.
- Procedury: co się dzieje, gdy ktoś zgubi laptopa, kliknie w zły link albo odchodzi z pracy.
Jak pracujemy
Rozmowa wstępna
Pytamy, czym zajmuje się firma, ile osób pracuje przy komputerach, jakich programów używacie i co Was niepokoi. Ta rozmowa jest bezpłatna. Na tej podstawie ustalamy zakres i cenę.
Przegląd na miejscu
Przyjeżdżamy do firmy i oglądamy sieć, serwer, komputery i sposób pracy. Część sprawdzeń robimy zdalnie, jeśli tak jest wygodniej.
Próba odtworzenia kopii
Wybieramy kilka plików albo bazę danych i sprawdzamy, czy naprawdę da się je odzyskać z kopii zapasowej i ile to trwa.
Raport
Opisujemy prostym językiem, co znaleźliśmy. Każdy punkt ma ocenę pilności i propozycję rozwiązania.
Omówienie
Przechodzimy razem przez raport. Ty decydujesz, co wdrażamy, w jakiej kolejności i czyimi rękami.
Co dostajesz
- Raport, który możesz pokazać zarządowi, klientowi albo ubezpieczycielowi.
- Listę poprawek podzieloną na pilne, ważne i do zaplanowania.
- Spis sprzętu, kont i dostępów. W wielu firmach to pierwszy taki spis.
- Omówienie wyników bez żargonu.
Ile to kosztuje
Cena zależy od liczby komputerów, serwerów i lokalizacji. Ustalamy ją po rozmowie wstępnej, przed rozpoczęciem audytu.
Częste pytania
Czy audyt przeszkadza w pracy firmy?
Większość sprawdzeń robimy bez odrywania ludzi od pracy. Potrzebujemy krótkiej rozmowy z osobą, która zna firmę, i dostępu do urządzeń. Termin ustalamy tak, żeby nie wypadał w najgorętszym okresie, na przykład tuż przed rozliczeniami w biurze rachunkowym.
Co dokładnie dostanę po audycie?
Pisemny raport: co sprawdziliśmy, co jest w porządku, co wymaga poprawy i w jakiej kolejności. Przy każdym punkcie piszemy, czy to sprawa na już, czy może poczekać.
Czy po audycie muszę zlecić Wam poprawki?
Nie. Raport jest Twój. Możesz wdrożyć zalecenia własnymi siłami, zlecić je swojemu informatykowi albo nam.
Mamy już informatyka. Czy audyt ma sens?
Tak. Ktoś z zewnątrz często zauważa rzeczy, których na co dzień się nie widzi. Audyt nie ocenia ludzi, tylko stan zabezpieczeń.
Czy audyt wystarczy, żeby spełnić wymagania RODO albo NIS2?
Audyt pokazuje stan techniczny i organizacyjny zabezpieczeń i jest dobrym punktem wyjścia. To, jakie przepisy dotyczą Twojej firmy i w jakim zakresie, warto potwierdzić z prawnikiem.
Inne usługi IT
Bezpieczeństwo biznesu
Stabilność działania
Zgodność z przepisami
Rozwiązania na miarę
Zacznij od rozmowy
Opowiedz, jak wygląda informatyka w Twojej firmie i co Cię niepokoi. Pierwsza rozmowa jest bezpłatna, a po niej będziesz wiedzieć, co ma sens i od czego zacząć.
+48 660 612 888albo e-mail: it [at] it-electric.pl