Аудит кибербезопасности

Информационная система любой современной компании – место достаточно уязвимое и нуждающееся в постоянном наблюдении, обновлении и регулярной проверке. Вирусы, мошенничество, кибератаки – уже не просто слова, а неприятная повседневность.

Как оценить уязвимость информационной системы?

Для того чтобы понять, какие компоненты представляют наиболее слабое звено в плане вирусных и других подобных угроз, нужно оценить следующие моменты:

1. Насколько деятельность организации зависит от информационных технологий? Если это банковские структуры, IT-фирма, коммерческие предприятия, нарушение безопасности баз данных может нанести удар по репутации компании, а также доставить неприятности ее клиентам.
2. Какие информационные системы и ресурсы используются? Уязвимы ли они? Иными словами, требуется понять, насколько сильный ущерб будет нанесен компании при нарушении:

— конфиденциальности. Речь идет о закрытых данных о клиентах, продукции, особенностях производства товара и так далее. Протечка таких сведений в открытый доступ или конкретным конкурентам приведет к потере клиентов и прибыли;

— доступности информационной системы. Важно понять, может ли предприятие функционировать и осуществлять ключевые бизнес-процессы какое-то время без средств автоматизации;

— целостности. К примеру, возможно ли изменение каких-либо реквизитов в платежных документах без его санкционирования?

Если вы обнаружили, что некоторые точки вашей информационной системы могут быть взломаны, следует обратиться к эксперту, который проведет профессиональную оценку вашей защиты.

Этапы аудита кибербезопасности

Выполняя данную процедуру, следует придерживаться четкой последовательности действий, чтобы ничего не упустить.

Планирование

Определяются области исследования, площадки и проекты, которые будут изучаться. Возможно пересечение с другими сферами оценки, например, с экспертной проверкой систем, формирующих финансовую отчетность.

Предварительное тестирование

Требуется изучить документацию и отчетность за анализируемый период в том, что касается сбоев информационной системы и ее безопасности, оценить в целом уровень подготовленности каждого сотрудника по данному вопросу. Нужно выяснить, были ли какие-то инциденты в течение изучаемого времени, как реагировали специалисты, какие меры предприняло руководство.

Детальное тестирование

Из информационной системы должны быть сделаны выгрузки отчетов, касающихся контроля информационной безопасности. Этим должен заняться непосредственно специалист, чтобы не дать возможности скорректировать данные. Кроме того, необходимо провести тест на проникновение и оценить его результаты: как сопротивлялась система попытке вторжения? Насколько грамотно действовал каждый отдельный пользователь?

Система управления производством

Автоматическим системам, управляющим производственными процессами, требуется уделить наиболее пристальное внимание, поскольку их остановка застопорит деятельность всей организации. Так, если управление электроэнергостанции будет атаковано вирусом, контролируемая ею территория останется без электричества.

Составляемый отчет должен содержать выявленные проблемы относительно технических моментов, а также компетентности сотрудников и предлагать способы их решения. Например, это могут быть удаленные курсы по кибербезопасности, установка нового защитного ПО и так далее.