Bezpieczeństwo IT, dostępy i MFA
Sprawdzam, kto ma dostęp do firmowej poczty, paneli i plików. Wskazuję zbędne konta i brakujące zabezpieczenia logowania. Otrzymujesz listę poprawek z kolejnością ich wdrożenia.
Co obejmuje podstawowy przegląd
Konta i uprawnienia
Sprawdzam, kto ma dostęp do poczty, paneli i danych oraz czy nie pozostały konta byłych pracowników lub zbędne role administracyjne.
MFA i odzyskiwanie
Wskazuję najważniejsze konta do zabezpieczenia MFA. Ustalamy bezpieczny sposób przechowywania kodów odzyskiwania i procedurę utraty urządzenia.
Aktualizacje i urządzenia
Sprawdzam podstawowe ustawienia aktualizacji, blokady ekranu i ochrony urządzeń w uzgodnionym zakresie.
Kopie i reakcja na incydent
Weryfikuję, czy krytyczne dane są objęte kopią i czy firma wie, kogo powiadomić oraz co odłączyć po podejrzanym zdarzeniu.
Wynik przeglądu
Lista zmian według pilności
Po przeglądzie otrzymujesz listę zmian ułożoną według pilności. Wiesz, które dostępy usunąć, gdzie włączyć MFA i co zaplanować w kolejnym etapie.
Jak przebiega przegląd
-
Zakres i systemy
Ustalamy konta, urządzenia i usługi objęte przeglądem oraz osoby odpowiedzialne za dostęp.
-
Sprawdzenie ustawień
Weryfikuję uzgodnione konta, role, MFA, aktualizacje i podstawowe zasady przechowywania danych.
-
Lista ryzyk
Porządkuję ustalenia według wpływu na firmę i pilności zmian.
-
Wdrożenie zmian
Uzgadniamy, które poprawki wdrażam, a które wymagają działania właściciela systemu lub innego dostawcy.
Najczęstsze pytania
Czy to jest test penetracyjny?
Nie. Podstawowy przegląd obejmuje uzgodnione ustawienia, konta, dostęp, MFA, aktualizacje i kopie. Test penetracyjny lub formalny audyt zgodności wymaga osobnego zakresu i specjalistycznych metod.
Od których kont zacząć MFA?
W pierwszej kolejności zwykle zabezpiecza się pocztę, hosting, domenę, usługi chmurowe i konta administracyjne. Ostateczna kolejność zależy od używanych systemów.
Co dostanę po przeglądzie?
Listę najważniejszych ryzyk i zmian do wykonania, ułożoną według pilności. Omówimy, które poprawki mogę wdrożyć, a które wymagają działania dostawcy systemu.
Czy można wdrażać zmiany etapami?
Tak. Lista zaleceń pozwala zacząć od zmian o największym znaczeniu i zaplanować kolejne działania według możliwości firmy.
Opisz używane konta i usługi
Podaj rodzaje systemów, liczbę użytkowników i obszar, który budzi obawy. Nie przesyłaj haseł, kodów MFA ani danych dostępowych.