Điều khiển
Đánh giá dựa trên bằng chứng về việc thiết kế và vận hành các biện pháp kiểm soát quan trọng.
trang chủ
đô thị
ĐẢM BẢO ĐẶC BIỆT CHO NGÀNH NGHỀ CỦA BẠN
Bạn có thể thấy những rủi ro mạng ảnh hưởng đến các dịch vụ công dân không?
Đảm bảo độc lập về dữ liệu công dân, tính liên tục của dịch vụ và quyền truy cập quan trọng. Chúng tôi trình bày những phát hiện kỹ thuật thông qua các tác động kinh doanh mà ban quản lý thành phố có thể hành động và theo dõi các hành động khắc phục bằng CNTT.
Lên lịch cuộc họp ban đầu cho tổ chức của bạn ↗đô thịKỊCH BẢN NGÀNH TIÊU BIỂU
Dữ liệu công dân của chúng tôi được an toàn. Vậy tại sao quyền truy cập cho nhân viên cũ vẫn có sẵn?
Các dịch vụ công dân vẫn tiếp tục. Nhóm CNTT đang quản lý các yêu cầu và cơ sở hạ tầng hàng ngày. Tuy nhiên, không có xác minh độc lập nào cho thấy quyền truy cập của nhân viên sắp rời đi đã bị đóng.
Quyền riêng tư của dữ liệu công dân, tính liên tục của dịch vụ và trách nhiệm giải trình công khai được đánh giá cùng nhau.
Xem câu chuyện và các câu hỏi dành cho ban lãnh đạo ↗ĐIỂM QUAN TRỌNG CỦA CƠ SỞ CỦA BẠNtừ những ưu tiên của bạn
từ những ưu tiên của bạn
Bắt đầu nào.
Các biện pháp kiểm soát được lựa chọn dựa trên chức năng, cơ sở hạ tầng và phạm vi kiểm toán được ủy quyền của tổ chức.
01
Tài khoản Active Directory và quản trị viên
↗02
Truy cập dữ liệu công dân
↗03
Ứng dụng thành phố
↗04
Vòng đời của thẩm quyền
↗05
Bảo mật máy chủ và nhật ký
↗06
Tính liên tục của dịch vụ quan trọng
↗những câu hỏi đó
Bạn có hỏi không?
Các tình huống trên trang này là ví dụ minh họa rủi ro; không được trình bày như các phát hiện từ khách hàng trước đây.
Nhận dạng và truy cập05TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Tài khoản của nhân viên bị sa thải vẫn đang hoạt động
vấn đề vô hìnhDanh bạ và tài khoản VPN của nhân viên đã rời đi sáu tháng trước vẫn chưa bị đóng; Quá trình khởi hành không được phản ánh trong hệ thống.
- Tác động đến hoạt động kinh doanh
- Nguy cơ truy cập tài nguyên của công ty thông qua các tài khoản không cần thiết hoặc sử dụng sai thông tin xác thực cũ vẫn còn.
- siberkobi đang làm gì vậy?
- Hồ sơ khởi hành của nhân sự được so sánh với các tài khoản AD, VPN và ứng dụng; Các phiên cuối cùng được xem xét.
- Biện pháp cải thiện được đề xuất
- Luồng thông báo khởi hành và đóng tài khoản được kết nối; Quyền truy cập và các phiên hoạt động được chấm dứt kịp thời.
Nhận dạng và truy cập06TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
35 tài khoản quản trị viên chưa có MFA
vấn đề vô hìnhTrong kịch bản ví dụ, 35 tài khoản đặc quyền chỉ được sử dụng bằng mật khẩu; quyền truy cập quan trọng không có cùng mức độ bảo vệ.
- Tác động đến hoạt động kinh doanh
- Nếu mật khẩu bị lộ, nguy cơ truy cập vào hệ thống quản lý có thể tăng lên; Tác động của sự cố có thể không chỉ giới hạn ở một thiết bị duy nhất.
- siberkobi đang làm gì vậy?
- Kiểm kê tài khoản đặc quyền, đường dẫn MFA được hỗ trợ, ngoại lệ, quyền truy cập có điều kiện và chính sách phiên đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- MFA áp dụng cho quyền truy cập quản lý quan trọng được hỗ trợ; Các biện pháp bảo vệ bổ sung và phê duyệt theo thời gian cho các trường hợp ngoại lệ được xác định.
Bảo mật dữ liệu11TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Bất cứ ai cũng có thể truy cập hồ sơ nhân sự
vấn đề vô hìnhCác nhóm rất lớn truy cập tài liệu của nhân viên và khách hàng trong thư mục chung; Các tập tin nhạy cảm không được phân tích cú pháp.
- Tác động đến hoạt động kinh doanh
- Những người không có nhu cầu kinh doanh xem hoặc thay đổi dữ liệu nhạy cảm; quyền riêng tư và quy trình kinh doanh có thể bị ảnh hưởng.
- siberkobi đang làm gì vậy?
- Ví dụ về quyền chia sẻ và tập tin, tư cách thành viên nhóm, phân loại dữ liệu và phê duyệt quyền truy cập.
- Biện pháp cải thiện được đề xuất
- Áp dụng thẩm quyền tối thiểu dựa trên vai trò; Chủ sở hữu dữ liệu được chỉ định và quyền truy cập được xem xét thường xuyên.
BẠN SẼ NHẬN ĐƯỢC GÌ?Sự rõ ràng trong quản lý.
01 02 03
Sự rõ ràng trong quản lý.
Bản đồ đường đi cho các đội.
Tóm tắt điều hành, các phát hiện kỹ thuật và lộ trình chuẩn bị theo quy định liên quan đến tác động quan trọng của dịch vụ và dữ liệu.
Hướng dẫn cải tiến
Khuyến nghị, người giám sát và ngày mục tiêu được ưu tiên theo tác động kinh doanh.
Xác nhận lại
Kiểm soát xác nhận việc kết thúc các hành động và theo dõi định kỳ trong phạm vi thích hợp.
Hỗ trợ ứng dụng chỉ được cung cấp trong phạm vi hợp đồng được thỏa thuận riêng. Dịch vụ này không phải là sự đảm bảo về việc tuân thủ quy định hoặc chứng nhận.
TRƯỚC TIÊN, CHÚNG TÔI KIỂM TOÁN. SAU ĐÓ, CHÚNG TÔI KIỂM SOÁT LIÊN TỤC.
Chúng ta hãy cùng nhau thực hiện bước đầu tiên.
Hãy nói về tổ chức của bạn, các khoản đầu tư và các ưu tiên kiểm toán của bạn trong một cuộc họp sơ bộ miễn phí.
Yêu cầu tư vấn sơ bộ miễn phí ↗Nerede olursanız olun yanınızdayız.
8 şehirde teknik denetim ve kontrol ekibimizle hizmet veriyoruz: Ankara, İstanbul, İzmir, Manisa, Aydın, Çorum, Sinop ve Samsun.
PHẠM VI RÕ RÀNG. ĐẢM BẢO BỀN VỮNG.Bắt đầu với một cuộc kiểm toán.
Bắt đầu với một cuộc kiểm toán.
Tiếp tục kiểm soát.
Kiểm toán an ninh mạng IT và OT
Báo giá riêng cho tổ chức
Dịch vụ kiểm toán một lần.
- Đánh giá toàn diện trong 7–14 ngày
- Kiểm soát kỹ thuật và quy trình
- Xác định các rủi ro nghiêm trọng
- Báo cáo rủi ro điều hành
- Kế hoạch hành động ưu tiên
Hệ thống kiểm soát liên tục
Báo giá riêng cho tổ chức
Đăng ký hằng tháng · Phạm vi theo hợp đồng.
- Thiết bị kiểm soát nhỏ gọn
- Hạ tầng kiểm tra tự động định kỳ
- Truy cập trang tổng quan
- Theo dõi rủi ro và phát hiện
- Khả năng nắm bắt tình hình của ban lãnh đạo
Chưa gồm VAT. Phạm vi và chi phí tại chỗ được xác định trong hợp đồng. Liên hệ đội ngũ để đặt dịch vụ.