Экспресс-аудит информационной безопасности

Кому нужен

• Собственнику, который хочет понять, насколько компания защищена, без долгого и дорогого полного аудита.
• Перед сменой ИТ-подрядчика или после ухода системного администратора.
• После инцидента: подозрение на утечку, заражение или атаку шифровальщика, взлом почты.
• Перед проверкой или новым крупным клиентом, который спрашивает о защите данных.

Что проверяем

• Учётные записи и доступы: у кого есть права администратора, остались ли доступы у уволенных сотрудников и подрядчиков.
• Резервное копирование: есть ли копии, отделены ли они от основной сети, когда последний раз проверяли восстановление.
• Удалённый доступ: как сотрудники подключаются из дома, включена ли двухфакторная аутентификация.
• Почта: настроены ли SPF, DKIM и DMARC, есть ли защита от фишинга и вредоносных вложений, включена ли двухфакторная аутентификация.
• Обновления и антивирусная защита рабочих мест и серверов.
• Периметр сети: что открыто наружу из интернета.

Что вы получите

Короткий отчёт понятным языком: главные риски, чем они грозят бизнесу, и план первоочередных мер. По итогам — рекомендация, нужен ли полный аудит информационной безопасности.

Сроки

От 2 рабочих дней.