Aktīvi un riski
Ko aizsargājat, kādi ir galvenie riski un kas par tiem atbild.
Kiberdrošības audits
Izvērtējam drošības pasākumus un to atbilstību piemērojamajām prasībām. Ziņojumā norādām konstatētās neatbilstības un novēršanas prioritātes.
Ko pārbauda kiberdrošības auditā?
Audits pārbauda, vai drošības prasības ir ieviestas ikdienas darbā un vai to var pierādīt.
Piekļuves un kontroles
Lietotāju tiesības, autentificēšana, žurnāli un atjauninājumi.
Incidentu vadība
Atbildības, ziņošana, reaģēšanas plāns un pierādījumi.
Darbības nepārtrauktība
Rezerves kopijas, atjaunošana un kritiskās atkarības.
Politikas un pierādījumi
Vai dokumenti atbilst praksei un kontroles ir pierādāmas.
Atbilstības tvērums
Kuras NKDL un MK noteikumu Nr. 397 prasības ir piemērojamas.
Kuru pārbaudi izvēlēties?
Izvēlieties pēc tā, ko vēlaties noskaidrot.
- Kiberdrošības auditsŠī lapa
Jānovērtē organizācijas drošība kopumā.
Neatbilstības un uzlabojumu plāns - NKDL novērtējums
Jānoskaidro, kuras NKDL prasības attiecas uz jums.
Atbilstības trūkumi un ieviešanas secība - Ielaušanās testēšana
Jāpārbauda, vai konkrētajā sistēmā var ielauzties.
Tehniski konstatējumi un novēršanas soļi
Kā notiek pārbaude
Kopā saskaņojam tvērumu. Jūs nodrošināt piekļuvi, mēs veicam pārbaudi un sagatavojam ziņojumu.
- 1PieteikumsJūs
Vide un termiņš
- 2TvērumsKopā
Saskaņots darba uzdevums
- 3PiekļuveJūs
Vide gatava pārbaudei
- 4Notiek pārbaudesecurIT
Pamatoti secinājumi
- 5ZiņojumssecurIT
Prioritātes un rīcības plāns
- 6Atkārtota pārbaudeKopā
Pārbaudīti uzlabojumi
Sekojiet projekta gaitai
Projekta skatā redzēsiet darba posmu, nākamo darbību un sagatavotos ziņojumus.
Atvērt demonstrācijas skatuParauga uzņēmumsKiberdrošības audits
Pašreizējais posmsAnalizējam rezultātus
- Pieprasījums saņemts
- Tvērums saskaņots
- Piekļuve nodrošināta
- Notiek pārbaude
- Analizējam rezultātus
- Atskaite gatava
- Notiek atkārtota pārbaude
- Pabeigts
Nākamā darbība jums
Pārskatiet augstas prioritātes atradumu un saskaņojiet novēršanas termiņu ar savu IT komandu.
Rezultāti
AugstaNav pārbaudīta rezerves kopiju atjaunošanaJānovērš
Dokumenti
Gala atskaite vēl tiek gatavota
Ko saņemsiet
Ziņojumā skaidri norādām risku, pierādījumus un veicamos darbus.
- 01
Vadības kopsavilkums
Būtiskākie riski un vajadzīgie lēmumi.
- 02
Neatbilstību saraksts
Trūkums, prasība un pamatojošie pierādījumi.
- 03
Uzlabojumu plāns
Darbi riska un ieviešanas secībā.
- 04
Rezultātu pārrunas
Skaidrojums vadībai un tehniskajai komandai.
NKDL prasības neattiecas uz visiem vienādi
Audita vai ielaušanās testēšanas pienākums ir atkarīgs no organizācijas statusa, sistēmu klasifikācijas un uzraugošās iestādes prasībām. Novērtējuma apjomu nosakām pēc jūsu organizācijai piemērojamajām prasībām.
Ievainojamību izpēte
100+atklātas ievainojamībasCVD un kļūdu atlīdzības programmās (bug bounty).
Sadarbojamies ar programmatūras izstrādātājiem, lai ievainojamības novērstu pirms publiskošanas. Tā ir koordinēta ievainojamību atklāšana (CVD).
Publiskie ziņojumi un CVEPiesakiet kiberdrošības auditu
Norādiet organizāciju un vēlamo termiņu. Atbildēsim vienas darbdienas laikā.
- 1
- Pieteikums
- 2
- 15–30 minūšu saruna
- 3
- Tvērums un piedāvājums
Biežākie jautājumi
Neatradāt atbildi? Palīdzēsim izvēlēties jūsu situācijai piemērotāko pārbaudi.
Vai kiberdrošības audits ir obligāts katram uzņēmumam?
Nē. Pienākumi ir atkarīgi no organizācijas statusa, informācijas sistēmu klasifikācijas un uzraugošās iestādes prasībām. Pirms piedāvājuma sagatavošanas palīdzam noteikt piemērojamo tvērumu.
Ar ko audits atšķiras no NKDL gatavības novērtējuma?
Kiberdrošības audits sniedz plašāku priekšstatu par organizācijas drošības stāvokli. NKDL gatavības novērtējums koncentrējas uz konkrētajai organizācijai piemērojamajām prasībām un pierādījumiem, kas vajadzīgi to izpildes pamatošanai.
Kas mums jāsagatavo?
Parasti vajadzīga viena kontaktpersona, pieejamā dokumentācija, saskaņots tvērums un piekļuve izvēlētajām sistēmām vai pierādījumiem. Sākumā nosūtām precīzu vajadzīgās informācijas sarakstu.
Cik maksā NKDL gatavības novērtējums?
Sākuma cena ir 4 000 €. Precīza cena ir atkarīga no organizācijas veida, sistēmu skaita, tvēruma un pieejamajiem pierādījumiem.
Pēdējo reizi pārskatīts: .