Киберсигурност

Одит на сигурността

Независима оценка на ИТ сигурността: конфигурации, достъпи, уязвимости и процеси — с приоритизиран план за действие.

Киберсигурност

Повечето фирми научават колко са уязвими в най-лошия момент — когато някой вече е вътре. Одитът на сигурността обръща реда: първо виждате къде са слабите места във вашата среда, после решавате какво да оправите, с ясни приоритети и реалистичен бюджет.

Защо одитът е първата стъпка

ИТ средата на всяка фирма расте на пластове: нов сървър, нов облачен абонамент, временен достъп за доставчик, който никой не е спрял. След няколко години никой не може да каже със сигурност какво се вижда от интернет, кой има администраторски права и дали архивите биха оцелели при атака. Нападателите разчитат точно на тези забравени места, а не на сложни техники.

Одитът дава снимка на реалното състояние — не на това, което пише в документите. Проверяваме системите, конфигурациите и процесите, отсяваме шума и подреждаме находките по риск за вашия бизнес. Така парите за сигурност отиват първо там, където намаляват риска най-много, а не там, където продавачът е бил най-убедителен.

06 · ключови елемента

Какво включва услугата

Външна повърхност

всичко, което се вижда от интернет — сайтове, VPN, пощенски сървъри, отворени портове, забравени поддомейни и изтекли сертификати.

Вътрешна мрежа и сървъри

конфигурации, липсващи обновления, слаби или остарели протоколи и споделени папки с прекалено широк достъп за всички служители.

Самоличност и достъп

пароли, многофакторна защита, администраторски акаунти, профили на бивши служители и достъп на външни фирми, който отдавна не е нужен.

Microsoft 365 и облак

настройки на входа, външно споделяне на файлове, правила за пощата, Secure Score и регистрирани приложения с опасно широки права.

Архиви и възстановяване

има ли архив, извън обсега на криптиращ вирус ли е, кога за последно е тестван и колко време би отнело връщането.

Процеси и хора

политики, процедура при инцидент, обучение и управление на доставчиците — сравнени с ISO/IEC 27001 и изискванията на NIS2.

Резултатът

Какво печелите

Ясна картина на реалните рискове, а не общи предположения
Находки, подредени по въздействие върху вашия бизнес
Резюме за ръководството на разбираем език, без жаргон
Технически доклад с конкретни стъпки за ИТ екипа
План за действие за следващите 30, 90 и 180 дни
Независима основа за разговор с одитори, клиенти и застрахователи

Процес

Как протича одитът

01 Обхват
Кратка среща, на която определяме кои системи, обекти и процеси влизат в одита и какви са ограниченията.
02 Събиране на данни
Автоматизирано сканиране, преглед на конфигурации и интервюта с ключовите хора — без да спираме работата ви.
03 Анализ
Отсяваме фалшивите тревоги и подреждаме находките по реален риск за вашия бизнес, а не по общ шаблон.
04 Представяне
Обясняваме резултатите на среща с ръководството и ИТ екипа и отговаряме на въпросите на двете страни.
05 План и изпълнение
Приоритизиран план с ориентировъчни усилия и, ако искате, нашата помощ при отстраняването на находките.

Какво получавате накрая

Два документа. Първият е за ръководството — на една-две страници, без жаргон: какви са основните рискове, какво могат да струват на бизнеса и какво препоръчваме да се направи през следващите 30, 90 и 180 дни. Целта е да може да се вземе решение и да се планира бюджет, без да се чете технически доклад.

Вторият е за ИТ екипа или доставчика ви. Всяка находка е описана с доказателство, степен на риск и конкретни стъпки за отстраняване, така че работата може да започне веднага. Често част от най-сериозните проблеми се решават с промяна в настройките, без нови покупки — и ги отбелязваме отделно като бързи победи.

Обсъдете го с нас

Модели на работа

Как можем да работим заедно

Еднократен одит

пълна проверка по съгласуван обхват, с два доклада, представяне на резултатите и приоритизиран план за действие накрая.

Попитайте за този вариант

Одит и отстраняване

освен проверката поемаме и изпълнението на плана — настройки, обновления, политики — и правим повторна проверка на най-важните находки.

Попитайте за този вариант

Периодичен преглед

редовна повторна оценка, например веднъж годишно или след голяма промяна в средата, за да виждате дали рискът наистина намалява.

Попитайте за този вариант

Технологии

Технологии, които поддържаме

ISO/IEC 27001
NIS2
CIS Controls
NIST CSF
Microsoft Secure Score
Microsoft 365
Active Directory
Microsoft Entra ID
Nessus
OpenVAS
Nmap
MITRE ATT&CK

За кого е

За фирми, които никога не са правили такава проверка; за тези, които се подготвят за NIS2, ISO/IEC 27001 или одит от голям клиент; след смяна на ИТ доставчик, сливане или придобиване; и за ръководители, които искат независимо мнение за състоянието на сигурността, а не само уверението „всичко е наред“ от хората, които сами поддържат системите.

Обсъдете го с нас

Въпроси и отговори

Често задавани въпроси

Имате друг въпрос?

Пишете ни — отговаря специалист, обикновено до един работен ден.

Задайте въпрос

Ще спре ли одитът работата ни?

Не. Сканиранията се правят с контролирано натоварване и в съгласувани часове, а прегледът на конфигурациите е пасивен. Ако някоя проверка носи риск за конкретна система, я обсъждаме предварително.

Каква е разликата с теста за проникване?

Одитът търси слабостите широко, във всички системи и процеси. Тестът за проникване проверява в дълбочина докъде би стигнал реален нападател. Често одитът е първата стъпка, а тестът — следващата.

Колко трае?

Зависи от размера и сложността на средата. За малка или средна фирма обичайно говорим за седмици, не месеци; точния срок даваме след срещата за обхвата.

Какъв достъп ви трябва?

Обикновено акаунт с права за четене в ключовите системи и време за кратки интервюта. Не искаме пароли по имейл — уговаряме сигурен начин за достъп и го прекратяваме след края.

Можем ли сами да отстраним находките?

Да. Техническият доклад е написан така, че вашият екип или доставчик да може да работи по него. Ако предпочитате, поемаме изпълнението изцяло или частично.

Прочетете още