Техническая поддержка средств защиты информации
Цель проекта
ситуация
Клиент — ИТ-дистрибьютор и поставщик технического оборудования. Специалисты компании пришли с запросом оценить уровень ее информационной безопасности с точки зрения процессного управления, проанализировать возможные векторы атак на информационные системы и помочь с выработкой мероприятий по их митигации
решение
Изначально команда К2 Кибербезопасность помогла защитить ИБ-бюджет и планируемые сроки реализации проекта перед первыми лицами компании. После этого наши специалисты провели аудит процессов по ИБ, системы антивирусной защиты, защиты СУБД, веб-приложений и VPN-соединений. Основной фокус аудита затронул соблюдение требований в области защиты персональных данных и коммерческой тайны.
В ходе проекта эксперты К2 Кибербезопасность обследовали 10 веб-приложений: провели тестирование на проникновение, анализ уязвимости систем и тестирование с использованием метода социальной инженерии.
Специалисты определили основные направления развития комплексной системы обеспечения информационной безопасности на три года. Также был разработан план внедрения новых средств защиты ИБ-систем и составлен бюджет Работа проводилась в три этапа:
В ходе проекта эксперты К2 Кибербезопасность обследовали 10 веб-приложений: провели тестирование на проникновение, анализ уязвимости систем и тестирование с использованием метода социальной инженерии.
Специалисты определили основные направления развития комплексной системы обеспечения информационной безопасности на три года. Также был разработан план внедрения новых средств защиты ИБ-систем и составлен бюджет Работа проводилась в три этапа:
- 01
- 02
- 03
результат
Компания получила представление о векторе развития в части усиления мер информационной безопасности, план и подход к его реализации.
Использование концепции позволит клиенту снизить операционные риски, повысить надежность бизнес-процессов и сократить издержки
Использование концепции позволит клиенту снизить операционные риски, повысить надежность бизнес-процессов и сократить издержки
Ольга Трофимова
Руководитель направления консалтинга