- Hálkova 1612/1, Praha 2
Co je audit kyberbezpečnosti ?
Audit kyberbezpečnosti je specializovaný typ bezpečnostního auditu, který se zaměřuje výhradně na ochranu digitálních systémů, dat a sítí. Cílem je ověřit, zda jsou informační technologie organizace chráněny před kybernetickými hrozbami, jako jsou malware, phishing, ransomware, neoprávněný přístup nebo ztráta dat.
Jak audit kyberbezpečnosti probíhá?
Definování rozsahu:
- Určí se, které systémy, aplikace, sítě a datové toky budou auditovány.
- Stanoví se standardy (např. ISO/IEC 27001, NIST, GDPR, ZKB – zákon o kybernetické bezpečnosti).
Shromažďování dat:
- Získávají se informace o konfiguraci systémů, přístupových právech, logování, zálohování, šifrování apod.
- Provádějí se rozhovory s IT pracovníky a bezpečnostními specialisty.
Technické testování:
- Penetrační testy, tj. simulace útoků na systémy.
- Analýza zranitelností, tj. hledání slabých míst v softwaru a infrastruktuře.
- Kontrola firewallů, antivirů, IDS/IPS systémů.
Očekávejte vyhodnocení a zpráva s Identifikací rizik a slabin včetně doporučení ke zlepšení v rovině technické i organizační. Následuje návrh plánu nápravných opatření. Po jejich implementaci změn může následovat kontrolní audit. Pravidelné audity zajišťují dlouhodobou odolnost vůči hrozbám.