Audyt bezpieczeństwa systemu teleinformatycznego

Audyt ma na celu ocenę stanu obecnego systemu teleinformatycznego oraz zaplanowanie ewentualnych modyfikacji i inwestycji. Obejmuje:

• analizę potrzeb,
• ocenę elementów infrastruktury teleinformatycznej (system zasilania, okablowania, urządzenia aktywne LAN, urządzenia WAN, serwery sieciowe, urządzenia zdalnego dostępu oraz stacje PC),
• propozycje modyfikacji lub zastosowania konkretnych rozwiązań i technologii.

Analiza pozwala określić wydajność systemu, zidentyfikować problemy związane z transmisją. Umożliwia przygotowanie najbardziej optymalnej koncepcji rozbudowy systemu, umożliwiającej poprawę parametrów jego działania oraz integrację nowych technologii.

Na podstawie przeprowadzonego audytu bezpieczeństwa informatycznego opracowuje się zbiór zasad regulujących obszar bezpieczeństwa informatycznego. Obejmują one następujące działania, mające na celu wzrost bezpieczeństwa danych:

• analiza fizycznej kondycji nośników i macierzy dyskowych,
• profilaktyka i zasady tworzenia kopii zapasowych,
• bezpieczeństwo systemów operacyjnych i sieci,
• efektywne zarządzanie kopiami zapasowymi,
• zarządzanie systemami ochrony danych,
• zapewnienie ciągłości działania
• polityka bezpieczeństwa i zasady korzystania z zasobów informatycznych w firmie.

Audyt bezpieczeństwa sieci LAN

W dzisiejszych czasach efektywne funkcjonowanie przedsiębiorstwa nie jest możliwe bez odpowiedniej infrastruktury sieciowej. Coraz większe zagrożenie dla firm stanowi ich własna sieć komputerowa. Dzieje się tak dlatego, że firmy uzależniły swoją działalność od krytycznych usług informatycznych i nagły ich brak prowadzi do bardzo wymiernych strat wynikających z jej braku ciągłości "działania". Każda firma podłączona do Internetu stanowi potencjalny cel ataku hackerów, crackerów, złodziei informacji czy też niezadowolonych pracowników. Ataki mogą zatem być przeprowadzane z zewnątrz bądź wewnątrz sieci, dotyczyć urządzeń sieciowych lub systemów operacyjnych stanowisk roboczych i serwerów.

Analiza zabezpieczeń sieci LAN wykorzystuje testy penetracyjne oraz skaner sieci. Szczegółowa analiza wyników skanowania pozwala wskazać obszary niebezpieczne i zdefiniować zagrożenia. Wynikiem audytu jest szczegółowy raport stanu bieżącego zabezpieczeń wraz z wstępnym scenariuszem naprawczym.

Aktualny stan implementacji różnych elementów bezpieczeństwa weryfikujemy poddając go audytowi bezpieczeństwa. Typowa procedura przewiduje :

• Analizę usług
• Analizę topologii sieci
• Analizę bezpieczeństwa systemów operacyjnych i aplikacji
• Analizę penetracyjną