Perform Audit of IT Security and IT Infrastructure

ASIAKKAAN YLEISKATSAUS

Yksi johtavista mekaanisten osien valmistajista halusi auditoida tietoturvansa ja IT-infrastruktuurinsa.

PROJEKTIN HAASTEET

Yritys halusi suorittaa perusteellisen tarkastuksen IT-infrastruktuurilleen. He halusivat varmistaa olevansa vaatimusten mukaisia, jotta voivat hakea erilaisia valmistusteollisuuden sertifikaatteja.

RATKAISUMME

Aloitimme työn vuorovaikutuksessa ylimmän johdon kanssa, selitimme tarkastuksen tärkeyden ja kerroimme, miten se toteutetaan.
Loimme kartan IT-infrastruktuurista, määrittelimme tarkastuksen laajuuden ja mitä tulee tarkastaa.
Kerroimme ylimmälle johdolle tarkastuspäivämääristä ja toteutustavoista.
Ensiksi suoritettiin fyysinen tarkastus henkilöperusteisten haavoittuvuuksien, valvontajärjestelmien jne. tarkastamiseksi. Hyödynsimme myös sosiaalisen suunnittelun ja hakkeroinnin menetelmiä tarkistaaksemme, miten järjestelmiin pääsee käsiksi.

LIIKETOIMINNAN HYÖTY

Tarkastus on lisännyt yrityksen arvoa, sillä se on mahdollistanut tarpeellisten sertifikaattien hakemisen.
Yritys saavutti vaatimukset käsittelemällä erilaisia haavoittuvuuksia, jotka löysimme tunkeutumistestauksen aikana ja toteuttamalla tarvittavat toimenpiteet niiden korjaamiseksi.