bediening
Evidence-based evaluatie van het ontwerp en de werking van kritische controles.
startpagina
Gemeenten
SPECIALE ZEKERHEID VOOR UW INDUSTRIE
Ziet u de cyberrisico's die de burgerdiensten treffen?
Onafhankelijke zekerheid voor burgergegevens, servicecontinuïteit en kritische toegang. We presenteren technische bevindingen aan de hand van zakelijke gevolgen waar het gemeentelijk management op kan reageren, en volgen corrigerende maatregelen op met IT.
Plan een eerste gesprek voor uw instelling ↗GemeentenREPRESENTATIEF SECTORSCENARIO
Onze burgergegevens waren veilig. Waarom was er dan nog toegang voor voormalig personeel?
De burgerdiensten gingen door. Het IT-team beheerde de dagelijkse verzoeken en infrastructuur. Er was echter geen onafhankelijke verificatie dat de toegang van een vertrekkend personeelslid was afgesloten.
Privacy van burgergegevens, continuïteit van de dienstverlening en publieke verantwoording worden samen geëvalueerd.
Ontdek het verhaal en de managementvragen ↗KRITIEKE PUNTEN VAN UW INSTELLINGvan uw prioriteiten
van uw prioriteiten
Daar gaan we.
Controles worden geselecteerd op basis van de functie, infrastructuur en geautoriseerde auditscope van de organisatie.
01
Active Directory en beheerdersaccounts
↗02
Toegang tot burgergegevens
↗03
Gemeentelijke toepassingen
↗04
Levenscyclus van autoriteit
↗05
Server- en logbeveiliging
↗06
Kritieke servicecontinuïteit
↗die vragen
Heb je het gevraagd?
De scenario's op deze pagina zijn illustratieve voorbeelden van risico's; ze worden niet gepresenteerd als bevindingen van eerdere klanten.
Identiteit en toegang05ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Het account van de ontslagen werknemer is nog actief
onzichtbaar probleemDe directory- en VPN-accounts van een medewerker die zes maanden geleden uit dienst trad, waren niet afgesloten; het vertrekproces was niet doorgevoerd in de systemen.
- Zakelijke impact
- Het risico van toegang tot bedrijfsbronnen via onnodige accounts of misbruik van oude inloggegevens blijft bestaan.
- Wat doet Siberkobi?
- Vertrekgegevens van personeel worden vergeleken met AD-, VPN- en applicatieaccounts; De laatste sessies worden beoordeeld.
- Aanbevolen verbetering
- De stroom voor vertrekmelding en accountafsluiting zijn met elkaar verbonden; Toegangen en actieve sessies worden tijdig beëindigd.
Identiteit en toegang06ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
35 beheerdersaccounts beschikken niet over MFA (meervoudige authenticatie)
onzichtbaar probleemIn het voorbeeldscenario worden 35 bevoorrechte accounts gebruikt met alleen een wachtwoord; kritieke toegang bevindt zich niet op hetzelfde beschermingsniveau.
- Zakelijke impact
- Als het wachtwoord in gevaar komt, kan het risico op toegang tot beheersystemen toenemen; De impact van het incident beperkt zich mogelijk niet tot één enkel apparaat.
- Wat doet Siberkobi?
- De inventaris van bevoorrechte accounts, ondersteunde MFA-methoden, uitzonderingen, voorwaardelijke toegang (conditional access) en sessiebeleid worden getest.
- Aanbevolen verbetering
- MFA is van toepassing op ondersteunde kritieke beheertoegang; Er zijn aanvullende beveiligingen en getimede goedkeuring voor uitzonderingen gedefinieerd.
Gegevensbeveiliging11ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Iedereen heeft toegang tot personeelsdossiers
onzichtbaar probleemZeer grote groepen hebben toegang tot werknemers- en klantdocumenten in de openbare map; Gevoelige bestanden worden niet geparseerd.
- Zakelijke impact
- Personen die geen zakelijke behoefte hebben om gevoelige gegevens in te zien of te wijzigen; privacy en bedrijfsprocessen kunnen worden aangetast.
- Wat doet Siberkobi?
- Deel- en bestandsrechten, groepslidmaatschappen, gegevensclassificatie en toegangsgoedkeuringen worden toegelicht.
- Aanbevolen verbetering
- Op rollen gebaseerde minimale bevoegdheid is van toepassing; Gegevenseigenaren worden toegewezen en de toegang wordt regelmatig beoordeeld.
WAT KRIJGT U?Duidelijkheid voor het management.
01 02 03
Duidelijkheid voor het management.
Routekaart voor teams.
Samenvatting, technische bevindingen en routekaart voor paraatheid op het gebied van regelgeving in verband met de impact van kritieke diensten en gegevens.
Verbeteringsrichtlijnen
Aanbevelingen, beheerders en streefdata, geprioriteerd op basis van zakelijke impact.
Herbevestiging
Controle ter bevestiging van de afronding van acties en periodieke opvolging binnen de relevante scope.
Applicatieondersteuning wordt alleen aangeboden in het kader van een afzonderlijk overeengekomen contract. De service is geen garantie voor naleving van de regelgeving of certificering.
EERST CONTROLEREN WE. VERVOLGENS MONITOREN WIJ CONTINU.
Laten we samen de eerste stap zetten.
Laten we in een gratis voorbereidend gesprek praten over uw instelling, uw investeringen en uw auditprioriteiten.
Vraag een gratis kennismakingsgesprek aan ↗Waar u ook bent, wij staan naast u.
Onze teams voor technische audits en controles staan voor u klaar in acht Turkse steden: Ankara, İstanbul, İzmir, Manisa, Aydın, Çorum, Sinop en Samsun.
DUIDELIJKE SCOPE. DUURZAME ZEKERHEID.Begin met een audit.
Begin met een audit.
Blijf controleren.
IT- en OT-cyberbeveiligingsaudit
Een voorstel op maat voor uw organisatie
Met diepgaande technische analyses en kosteneffectieve methoden helpen wij uw organisatie compliant en veilig te blijven.
- Uitgebreide beoordeling gedurende 7–14 dagen
- Technische en procescontroles
- Identificatie van kritische risico's
- Executive risicorapport
- Geprioriteerd actieplan
Systeem voor continue controle
Een voorstel op maat voor uw organisatie
Wij bewaken uw beveiliging continu met een lokale controlebox en onafhankelijke externe monitoring.
- 7.360 scenario’s voor 24/7 interne en externe monitoring
- Onafhankelijke beveiligingscontroles
- Continue monitoring van uw organisatie vanuit externe netwerken
- Socialmediascans
- Directe risicomeldingen en inzicht voor het management
Laten we samen de dienstverlening en een offerte op maat bepalen.