Отсутствие аудита ИТ-инфраструктуры может привести к финансовым издержкам, угрозам безопасности, устойчивости системы и поломке бизнес-процессов. Это особенно актуально для компаний, в которых регулярные аудиты не проводились, и не налажен процесс сбора и инвентаризации данных. 

Разберемся почему новому ИТ-директору обязательно нужно провести аудит ИТ-инфраструктуры.

#кибербезопасность #аудит

Построение надежной системы информационной безопасности невозможно без предварительного аудита текущего состояния инфраструктуры, проверки на соответствие требованиям законодательства и стандартам и формирования стратегии ИБ. Кроме того, в дальнейшем необходимо регулярно проводить обучение персонала, чтобы минимизировать риски и потери в случаях использования злоумышленниками методов социальной инженерии.

ГК Softline осуществляет полный цикл работ по консалтингу ИБ. Он включает в себя ряд услуг, связанных с оценкой соответствия требованиям законодательства РФ и стандартам ИБ, анализом рисков, аудитом предоставления доступов и внедрению IDM. Кроме того, мы проводим аттестацию объектов информатизации в соответствии с нормативами ФСТЭК и готовим организационно-распорядительную документацию по ИБ, в том числе и для субъектов КИИ. Отдельное направление — программы обучения, направленные на повышение осведомленности персонала в области ИБ.

Узнайте больше на нашем сайте.

#кибербезопасность #security #аудит

Компания Softline провела аудит информационной безопасности для компании AML Crypto.

Компания AML Crypto специализируется на разработке инструментов блокчейн-аналитики, расследовании инцидентов в сфере криптовалют и противодействии отмыванию грязных активов через криптовалюты. Высокотехнологичной компании важно поддерживать высокий уровень информационной безопасности и обеспечивать непрерывную защиту своих ИТ-активов и данных своих клиентов, поэтому заказчик принял решение обратиться к стороннему лицу для независимой проверки состояния информационной безопасности компании.

Исследование проводилось на основе требований общепринятых фреймворков ISO/IEC 27001, CIS Controls и других лучших мировых практик. Результаты независимого аудита стали источником ценных инсайтов для дорожной карты развития и усовершенствования системы управления ИБ в компании AML Crypto. Это поможет предоставить клиентам заказчика ещё более безопасный сервис.

#кибербезопасность #аудит

ГК Softline провела комплексное тестирование на проникновение (пентест) для компании TAGLEX.

В рамках проекта инженеры Infosecurity (входит в ГК Softline) предоставили заказчику подробный отчет о текущих уязвимостях в информационных системах и сформулировали рекомендации по улучшению защищенности. При выполнении предоставленных рекомендаций клиент снизит риски утечки данных из клиентской базы, нарушения внешнего периметра, проведения DDoS-атак, компрометации серверов с данными, контроллеров домена и многое другое.

Данный проект стал отправной точкой для развития дальнейшего партнерства. Сейчас компании реализуют несколько совместных инициатив в направлениях аналитики и импортозамещения.

#кибербезопасность #пентест #аудит