audit

Využíváme zdroje informací o útocích od vendorů námi používaných technologií, ale i další placené informační zdroje, říká CSO společnosti Thein Martin Půlpán.

Přechod na cloud nepředstavuje ohrožení firemní bezpečnosti, naopak ji může zvýšit. Různé analýzy porovnávají bezpečnostní rizika spojená s provozem podnikového IT a uchováváním dat v cloudu a na vlastní infrastruktuře. Související problematiku ve svých výzkumech systematicky sleduje společnost Kaspersky.

Podle celosvětové studie Průzkum hospodářské kriminality, kterou každé dva roky realizuje poradenská společnost PwC, je terčem podvodu téměř třetina českých firem. Na závažnosti situace nic nemění fakt, že jsme na tom lépe než zbytek Evropy. Nejde totiž o to, že bychom tu měli méně podvodných skutků, ale že oproti ekonomicky nejvyspělejším zemím využíváme k detekci hospodářských deliktů méně moderních technologií. Příčinou zdánlivého ústupu hospodářské kriminality u nás proto může být i do značné míry neschopnost podniků tato jednání odhalit.

Nejenom o přístupných webových stránkách s jejich propagátorem a konzultantem.

Nezávislá auditorská společnost PricewaterhouseCoopers Audit, s.r.o. potvrdila brněnskému datacentru itself certifikaci ISAE 3402/SSAE 16 Typ II zaručující vysoké bezpečnostní a procesní standardy.

Centrum zabezpečení společnosti potřebuje jasné a konkrétní metriky, aby bylo zřejmé, zda vše funguje, jak má.

Firewally byly v posledních desetiletích ochráncem internetu založeným na práci s porty. Dodavatelé ale nyní už vytvářejí tzv. firewally nové generace (NGFW), které zohledňují samotné aplikace, protože dokážou sledovat a řídit přístup na základě používání aplikací.

Phishingové útoky, které dříve zachycoval spamový filtr, se z ničeho nic dostávají až do doručené pošty zaměstnanců.

Síťový tým narazil na důkaz o útoku DDoS. Akční plán: Najít zdroj problému v síti a potom zkontrolovat všechny firemní firewally, aby už k žádným podobným incidentům nedocházelo.

Zajistit ochranu dat či zabezpečení infrastruktury IT určitě není jednoduchý proces. Podílí se na něm spousta specialistů a využívá se řada technologií, jež se vzájemně doplňují. Jednou z nich je i podrobná analýza datového provozu, který se v síti skutečně vyskytuje.

V současné době jsou v mobilních přístrojích často umístěna nejzajímavější data o jejich uživatelích.

Nezávislý konzultant zkontroloval firemní aplikace přístupné z internetu a nalezl několik problémů, které je nutné odstranit.

Čtvrtletní reporty manažera bezpečnosti umožní řediteli IT rizika zohledňovat a doufejme i redukovat.

Stará dobrá poučka praví, že jsou dvě kategorie organizací. Jedna řeší bezpečnostní problémy a druhá zatím neví, že by je měla řešit.

Při zabezpečení a ochraně dat firmy využívají řadu bezpečnostních prvků a kontrolních mechanizmů včetně auditů v oblasti správy ICT, jako jsou penetrační testy, optimalizace softwarových licencí nebo revize bezpečnostních politik.

Možnosti a rizika spojená s kontrolou a využíváním IT ve vztahu k zaměstnancům v rámci platné české legislativy představili na odborném semináři zástupci firmy AdvaICT a mezinárodní poradenské kanceláře Rödl & Partner.

Rozsáhlý update svého softwarového řešení Správce učebny oznámila firma SodatSW. Tento nástroj školám usnadňuje správu počítačů v učebnách a učitelům pomáhá s výkladem látky.

Firmy i státní organizace si podle prohlášení společnosti truconneXion, jež je jedním z dodavatelů nástrojů pro monitorování pracovní činnosti zaměstnanců, v rostoucí míře pořizují účinné nástroje, s nimiž mohou jejich mimopracovní činnost zjistit, zdokumentovat a na základě toho je postihovat. Otázkou ale zůstává, kolik by měli mít zaměstnanci právo na internetu trávit času na mimopracovní aktivity na firemním počítači. Například magistrát v Děčíně se rozhodl vyčlenit pro tuto činnost deset minut denně.

Produkty pro audit firewallů postupně dozrávají, ale tato třída softwaru je stále relativně mladá a trh je poměrně malý a definovaný požadavky na shodu se směrnicemi. Výběr dodavatelů je také celkem omezený.

Nástroje pro audit firewallu dokáží zautomatizovat všechny možné úlohy analýzy složitých a přebujelých sad pravidel, aby došlo k ověření a demonstrování podnikového řešení pro řízení přístupu či ke konfiguraci procesů správy změn.

Pod pojmem audit si přitom často představujeme dlouhou a úmornou práci, kde auditor srovnává hory informací a snaží se najít nesrovnalosti. Ne že by tato „kancelářská práce" dnes zmizela úplně, ale její význam přece jen klesá.