Как производитель начал строить безопасность заранее, а не после инцидента
Компания быстро расширялась, и собственники приняли управленческое решение – строить систему управления информационной безопасностью с самого начала, а не латать дыры потом. Чтобы понять, с чего начинать, заказали комплексный аудит.
Исходная ситуация
Компания производит специальную форму для промышленного сектора. Бизнес быстро расширялся, и собственники решили не откладывать вопрос безопасности на потом.
Запрос был управленческий, а не аварийный: подсветить все зоны риска – по информационной безопасности, по ИТ и по выполнению требований законодательства, – чтобы изначально строить систему управления информационной безопасностью.
Отдельно стоит отметить работу внутренней команды: молодые специалисты компании своевременно внедрили базовые средства защиты – антивирус и почтовый фильтр. Благодаря этому ИТ-инфраструктура уже находилась на начальном уровне зрелости, а не в нулевой точке.
Решение
В ходе комплексного аудита проверили:
- состояние и зрелость ИТ-инфраструктуры;
- конфигурации сетевой инфраструктуры;
- полноту системы управления ИТ-активами;
- порядок установки обновлений;
- внедрённые средства защиты информации;
- выполнение требований законодательства.
Результаты
- Сетевая инфраструктура оценена как зрелая, но обнаружены множественные точечные ошибки в конфигурациях.
- Выявлено отсутствие полноценной системы управления ИТ-активами.
- Главной проблемой оказалась непрозрачность ландшафта активов: собственники не видели, сколько у компании в действительности серверов, компьютеров, сайтов и внутренних сервисов.
- Установлено, что обновления устанавливаются несвоевременно.
- Переданы два отчёта: технический – с рекомендациями по исправлению текущей ситуации, и аналитический – с разъяснением бизнес-рисков для компании.
- Создана дорожная карта на 12 месяцев: модернизация ИТ-инфраструктуры и построение масштабируемой системы управления информационной безопасностью на основе международных стандартов.
Стройте безопасность до инцидента, а не после
Комплексный аудит покажет реальное состояние инфраструктуры и процессов и закончится дорожной картой с понятными шагами и сроками.
Заказать аудит ИБ