Ką apima saugumo brandos įvertinimas
Vertinimo metu analizuojamos pagrindinės kibernetinio saugumo sritys:
- IT infrastruktūros ir sistemų apsauga
- Tinklo perimetro ir vidinio tinklo saugumas
- Prieigos ir tapatybių valdymas (IAM / MFA)
- Incidentų valdymo ir reagavimo procesai
- Atsarginių kopijų ir veiklos tęstinumo sprendimai
- Saugumo politikos, procedūros ir atsakomybės
- Darbuotojų saugumo suvokimas ir praktikos
Tai leidžia nustatyti, kuriose srityse saugumas yra brandus ir kontroliuojamas, o kuriose – nepakankamai apibrėžtas, priklausomas nuo pavienių sprendimų ar žmonių.
Vertinimo procesas
Vertinimo tikslas – suprasti kaip saugumas veikia praktikoje, o ne tik kaip jis aprašytas dokumentuose.
Saugumo brandos įvertinimas atliekamas orientuojantis į realų organizacijos veikimą, o ne vien formalų atitikties vaizdą:
vertinami procesai, politikos ir dokumentacija
vykdomi pokalbiai su atsakingais asmenimis
apžvelgiamos realios saugumo praktikos kasdienėje veikloje
Kuo saugumo brandos įvertinimas skiriasi nuo įsilaužimų testavimo
Įsilaužimų testavimas (PENTEST) yra techninis saugumo patikrinimas, skirtas praktiškai patikrinti konkrečių sistemų atsparumą realioms atakoms.
Saugumo brandos įvertinimas neieško konkrečių techninių pažeidžiamumų ir neimituoja atakų. Jo tikslas – įvertinti, ar saugumas organizacijoje yra valdomas sistemiškai, su aiškiomis atsakomybėmis, procesais ir prioritetais.
Šios paslaugos papildo viena kitą:
- saugumo brandos įvertinimas atsako į klausimą „ar saugumas valdomas teisinga kryptimi“
- PENTEST – „kur konkrečiai galima įsilaužti šiandien“
Rezultatas organizacijai
Po saugumo brandos įvertinimo pateikiama aiški ir struktūruota apžvalga, skirta vadovybei ir sprendimų priėmėjams:
- bendras organizacijos saugumo brandos lygio įvertinimas
- identifikuotos pagrindinės rizikos ir sisteminės spragos
- prioritetinės sritys, kuriose reikalingi pokyčiai
- praktinės ir prioritetizuotos rekomendacijos tolimesniam saugumo stiprinimui
Nauda Jūsų verslui
- Aiškus supratimas apie realų organizacijos kibernetinio saugumo lygį
- Mažesnė neplanuotų incidentų ir veiklos sutrikimų rizika
- Kryptingas ir valdomas saugumo tobulinimo planas
- Lengvesnė atitiktis TIS2 ir kitiems saugumo reikalavimams
- Didesnis vadovybės pasitikėjimas saugumo sprendimais
Saugumo brandos įvertinimą atliekame taip, kad organizacija aiškiai žinotų, kur ji yra šiandien ir kokie konkretūs žingsniai reikalingi saugumui stiprinti, atsižvelgiant į realius verslo poreikius.