Bezpečnostní audit
Komplexní prověření bezpečnosti vaší IT infrastruktury odhalí slabá místa dříve, než je zneužijí útočníci. Výsledkem je přehledná zpráva s konkrétními doporučeními a prioritizovaným plánem nápravy.
Co audit zahrnuje
- Analýza síťové infrastruktury – kontrola firewallu, segmentace sítě, otevřených portů a pravidel přístupu
- Správa uživatelských účtů a oprávnění – audit Active Directory, silnost hesel, zbytečná práva, neaktivní účty
- Zálohovací politika – ověření funkčnosti záloh, jejich umístění a možnosti obnovy
- Aktualizace a záplaty – stav operačních systémů, aplikací a firmware síťových prvků
- Antivirová a endpoint ochrana – pokrytí, aktuálnost definic, konfigurace
- Vzdálený přístup a VPN – způsob a zabezpečení vzdálených připojení
- Fyzická bezpečnost – přístup k serverovnám, kabeláži a aktivním prvkům
- Povědomí zaměstnanců – hodnocení rizik spojených s lidským faktorem (phishing, sociální inženýrství)
Průběh auditu
Audit probíhá nenápadně a bez výraznějšího dopadu na provoz. Skládá se z několika fází:
- Úvodní schůzka – upřesnění rozsahu, cílů a citlivých oblastí
- Sběr dat – automatizované skenování a manuální kontroly na místě
- Analýza – vyhodnocení zjištěných rizik dle závažnosti
- Výstupní zpráva – srozumitelný dokument s nálezy a konkrétními kroky k nápravě
- Prezentace výsledků – osobní projednání zprávy s vedením nebo IT oddělením
Proč bezpečnostní audit
Kybernetické hrozby neustále rostou a cílí i na malé a středně velké firmy. Pravidelný bezpečnostní audit vám pomůže:
- Předcházet únikům dat a finančním ztrátám
- Splnit požadavky GDPR, NIS2 a případné oborové normy
- Získat přehled o skutečném stavu vaší IT bezpečnosti
- Nastavit priority pro investice do zabezpečení
NIS2 – nové povinnosti v oblasti kybernetické bezpečnosti
Směrnice EU NIS2 (transponovaná do českého práva zákonem o kybernetické bezpečnosti) rozšiřuje okruh povinných subjektů a zpřísňuje požadavky na řízení kybernetických rizik. Bezpečnostní audit je praktickým krokem k ověření souladu s těmito požadavky a může sloužit jako podklad pro zprávu o stavu bezpečnosti vyžadovanou regulátorem (NÚKIB).
Pokud si nejste jisti, zda se NIS2 vztahuje na vaši organizaci, rádi vám pomůžeme situaci posoudit.