Contrôle
Évaluation fondée sur des données probantes de la conception et du fonctionnement des contrôles critiques.
page d'accueil
Municipalités
ASSURANCE SPÉCIALE POUR VOTRE INDUSTRIE
Voyez-vous les cyber-risques affectant les services aux citoyens ?
Assurance indépendante pour les données des citoyens, la continuité des services et l’accès critique. Nous présentons les résultats techniques à travers les impacts commerciaux sur lesquels la direction municipale peut agir, et suivons les actions correctives avec l'informatique.
Planifiez une première rencontre pour votre établissement ↗MunicipalitésSCÉNARIO SECTORIEL REPRÉSENTATIF
Les données de nos citoyens étaient en sécurité. Alors pourquoi l’accès aux anciens employés était-il toujours disponible ?
Les services aux citoyens se poursuivaient. L’équipe informatique gérait les demandes et l’infrastructure quotidiennes. Toutefois, aucune vérification indépendante n'a été effectuée quant à la fermeture de l'accès d'un membre du personnel qui partait.
La confidentialité des données des citoyens, la continuité des services et la responsabilité publique sont évaluées ensemble.
Découvrir le récit et les questions pour la direction ↗POINTS CRITIQUES DE VOTRE INSTITUTIONde vos priorités
de vos priorités
On y va.
Les contrôles sont sélectionnés en fonction de la fonction, de l'infrastructure et de la portée de l'audit autorisé de l'organisation.
01
Comptes Active Directory et administrateur
↗02
Accès aux données des citoyens
↗03
Demandes municipales
↗04
Cycle de vie de l'autorité
↗05
Sécurité du serveur et des journaux
↗06
Continuité des services critiques
↗ces questions
Avez-vous demandé ?
Les scénarios de cette page sont des exemples illustratifs de risques ; ils ne sont pas présentés comme des constats issus de clients antérieurs.
Identité et accès05SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Le compte du salarié licencié est toujours actif
problème invisibleL’annuaire et les comptes VPN du salarié parti il y a six mois n’ont pas été clôturés ; Le processus de départ n'était pas reflété dans les systèmes.
- Impact sur l’activité
- Le risque d’accéder aux ressources de l’entreprise via des comptes inutiles ou d’utiliser à mauvais escient d’anciennes informations d’identification demeure.
- Que fait siberkobi ?
- Les enregistrements de départs des ressources humaines sont comparés aux comptes AD, VPN et applicatifs ; Les dernières séances sont revues.
- Amélioration recommandée
- Les flux de notification de départ et de clôture de compte sont connectés ; Les accès et les sessions actives sont terminés en temps opportun.
Identité et accès06SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
35 comptes administrateur sans MFA
problème invisibleDans l'exemple de scénario, 35 comptes privilégiés sont utilisés avec un mot de passe uniquement ; les accès critiques ne bénéficient pas du même niveau de protection.
- Impact sur l’activité
- Si le mot de passe est compromis, le risque d'accès aux systèmes de gestion peut augmenter ; L’impact de l’incident ne peut pas se limiter à un seul appareil.
- Que fait siberkobi ?
- L'inventaire des comptes privilégiés, les chemins MFA pris en charge, les exceptions, l'accès conditionnel et les politiques de session sont testés.
- Amélioration recommandée
- MFA s’applique aux accès de gestion critiques pris en charge ; Des protections supplémentaires et une approbation chronométrée pour les exceptions sont définies.
Sécurité des données11SCÉNARIO ILLUSTRATIFQUESTION DU DIRECTEURCet investissement est-il vraiment rentable ?
Tout le monde peut accéder aux dossiers du personnel
problème invisibleDe très grands groupes accèdent aux documents des employés et des clients dans le dossier public ; Les fichiers sensibles ne sont pas analysés.
- Impact sur l’activité
- Les personnes qui n'ont pas d'entreprise ont besoin de voir ou de modifier des données sensibles ; la confidentialité et les processus commerciaux peuvent être affectés.
- Que fait siberkobi ?
- Les autorisations de partage et de fichiers, les appartenances à des groupes, la classification des données et les approbations d'accès sont illustrées.
- Amélioration recommandée
- Une autorité minimale basée sur les rôles s'applique ; Les propriétaires des données sont attribués et l'accès est révisé régulièrement.
QU'OBTENEZ-VOUS ?Clarté pour la direction.
01 02 03
Clarté pour la direction.
Feuille de route pour les équipes.
Résumé analytique, conclusions techniques et feuille de route de préparation réglementaire associés aux services critiques et à l'impact sur les données.
Conseils d'amélioration
Recommandations, dépositaires et dates cibles classées par impact commercial.
Réaffirmation
Contrôle confirmant la clôture des actions et suivi périodique dans le cadre approprié.
Le support applicatif n'est proposé que dans le cadre d'un contrat convenu séparément. Le service ne constitue pas une garantie de conformité réglementaire ou de certification.
D’ABORD, NOUS AUDITONS. ENSUITE, NOUS ASSURONS UN CONTRÔLE CONTINU.
Faisons le premier pas ensemble.
Parlons de votre institution, de vos investissements et de vos priorités d'audit lors d'un entretien préalable gratuit.
Demander un premier échange gratuit ↗Nerede olursanız olun yanınızdayız.
8 şehirde teknik denetim ve kontrol ekibimizle hizmet veriyoruz: Ankara, İstanbul, İzmir, Manisa, Aydın, Çorum, Sinop ve Samsun.
UN PÉRIMÈTRE CLAIR. UNE ASSURANCE DURABLE.Commencez par un audit.
Commencez par un audit.
Poursuivez les contrôles.
Audit de cybersécurité IT et OT
Offre sur mesure
Prestation d’audit ponctuelle.
- Évaluation complète sur 7–14 jours
- Contrôles techniques et de processus
- Identification des risques critiques
- Rapport sur les risques exécutifs
- Plan d'action priorisé
Système de contrôle continu
Offre sur mesure
Abonnement mensuel · Périmètre défini au contrat.
- Boîtier de contrôle compact
- Infrastructure de contrôles automatisés périodiques
- Accès au tableau de bord
- Suivi des risques et des constats
- Visibilité pour la direction
Hors TVA. Le périmètre et les frais sur site sont définis au contrat. Contactez notre équipe pour acheter.