Netia

Testy penetracyjne warto przeprowadzać zwłaszcza wtedy, gdy:

• w organizacji przetwarzane są wrażliwe dane (dane finansowe, dane osobowe, dane medyczne),
• wartość chronionych danych znacznie przerasta koszty audytu oraz inne stosowane zabezpieczenia,
• zaszły zmiany w infrastrukturze teleinformatycznej organizacji (np. nowa wersja aplikacji, istotne zmiany w sieci itp.),
• istnieją podejrzenia naruszenia bezpieczeństwa aplikacji, infrastruktury czy danych,
• znaczna część biznesu organizacji opiera się na działalności w Internecie (np. e-commerce),
• organizacja chce zminimalizować ryzyko skutecznego cyberataku,
• organizacja jest zobligowana (przepisami prawa, wewnętrznymi procedurami itp.) do okresowego badania poziomu bezpieczeństwa ICT,
• poszukiwane jest uzyskanie racjonalne uzasadnienia inwestycji w cyberbezpieczeństwo organizacji.

Każda zmiana w infrastrukturze teleinformatycznej klienta (np. nowa wersja web aplikacji, wymiana urządzeń sieciowych) niesie ze sobą ryzyko wystąpienia nowych podatności czy nowych wektorów ataków, które mogą być ukierunkowane na zasoby ICT. Z tego powodu infrastruktura teleinformatyczna po każdej takiej modyfikacji powinna być przeanalizowana i przetestowana.

Usługi te przypominają nieco audyty finansowe, które, głównie ze względów prawnych, ale często jako dobra praktyka rynkowa, realizowane są regularnie przez różne, wyspecjalizowane podmioty. Co więcej, każdy pentester wykorzystuje nieco inne narzędzia i sposoby realizacji usługi, dlatego, co nie zostanie wykryte przed jedną firmę, może być zidentyfikowane przez inną.

W ofercie Netii znajdują się również bardzo specjalistyczne usługi takie, jak informatyka śledcza / analiza powłamaniowa (forensics) czy analiza złośliwego oprogramowania za pomocą inżynierii odwrotnej (reverse engineering).

Nie. W ofercie Netii są także szkolenia podnoszące wiedzę w zakresie cyberbezpieczeństwa dla pracowników biurowych na wszystkich szczeblach, bez względu na ich rolę w organizacji.

Tego typu audyty to proces weryfikacji, czy organizacja spełnia określone wymagania. Audytor, który przeprowadza audyt, ocenia, czy organizacja wdrożyła odpowiednie procedury i systemy, które zapewniają spełnienie wymagań.

Audyt zgodności z konkretną normą, standardem czy aktem prawnym to proces weryfikacji, czy organizacja spełnia określone wymagania. Audytor, który przeprowadza audyt, ocenia, czy organizacja wdrożyła odpowiednie procedury i systemy, które zapewniają spełnienie wymagań.

Cele audytów zgodności:

• Potwierdzenie zgodności z wymaganiami - głównym celem audytu zgodności jest potwierdzenie, czy organizacja spełnia określone wymagania.
• Identyfikacja niezgodności - audyt może również pomóc w identyfikacji niezgodności, czyli obszarów, w których organizacja nie spełnia wymagań.
• Poprawa zgodności - informacje uzyskane podczas audytu mogą zostać wykorzystane do poprawy zgodności organizacji.

Tak, Netia posiada duże doświadczenie, kompetencje i zasoby ludzkie do realizacji tego typu projektów w różnych technologiach, w szczególności: Fortinet, Netscout (Arbor Networks), IBM (QRadar), LogPoint, Cisco, Palo Alto Networks.

Tak. Doradzamy m.in. w zakresie tworzenia efektywnej architektury bezpieczeństwa, skutecznych polityk bezpieczeństwa, doboru optymalnych rozwiązań technologicznych, wykonujemy testy porównawcze rozwiązań różnych producentów, pomagamy w opracowaniu wymagań na potrzeby postępowań zakupowych rozwiązań cyberbezpieczeństwa czy modelowaniu zagrożeń dla infrastruktury ICT.

Tak, Netia oferuje usługi outsorcingu tego typu pracowników pod różne projekty bezpieczeństwa, zarówno w modelu współpracy stałej, jak i tymczasowej / ad-hoc.