Testens formål er å avdekke svakheter og feilkonfigurasjoner i bedriftens interne IT-systemer.

Man vil gjennom en intern sikkerhetstest detektere typiske feller som kan medføre at uønskede kan tilegne seg uautorisert adgang til å lese, manipulere (endre, slette, introdusere) eller å eksportere informasjon.

Det undersøkes også hvorvidt tjenester kan bli satt ut av spill, og om informasjon kan bli kompromittert eller endret.

Noen eksempler på hva som vil bli oppdaget ved en intern sikkerhetstest

• Programvare på servere eller klienter som representerer en sikkerhetsrisiko for bedriften vil bli oppdaget. (Fildelingsprogramvare, trojanske hester, keyloggere m.m.)
  
• Passord som er enkle å gjette eller kanskje til og med passordløse brukere i domenet eller på lokale brukere på servere, arbeidsstasjoner og annet nettverksutstyr tilknyttet bedriftens informasjonssystem vil bli kartlagt.
  
• Bedriftens antivirus systemer på servere og arbeidsstasjoner vil bli kontrollert og eventuelle feil eller mangler vil bli oppdaget. Finnes klienter uten antivirusprogramvare vil disse bli oppdaget.
  
• Har vanlige brukere i bedriftens nettverk tilgang til områder de ikke skal ha tilgang til, eller finnes det brukerkontoer som ikke skulle ha vært der?
  
• Er bedriftens servere, svitsjer, rutere og de ansattes arbeidsstasjoner samt tilknyttet utstyr tilstrekkelig oppdatert med nyeste sikkerhetsoppdateringer?

Hvor ofte bør testene utføres

Sikkerhet er dynamisk. Trusselbildet endres stadig og nye sikkerhetsoppdateringer og patcher lanseres daglig. Vi anbefaler derfor at deres bedrift inngår en avtale om periodisk testing.

Lovverket - Krav til din bedrift!

Styrets oppgaver relatert til IT-sikkerhet er definert i aksjelovens § 6-12. Loven sier at styret i nødvendig utstrekning skal påse at selskapets virksomhet, regnskap og formuesforvaltning er gjenstand for betryggende kontroll.

Prosessen

Steg 1: Oppstartsmøte og avtaleinngåelse.
Steg 2: Sikkerhetstesten utføres.
Steg 3: Statusmøte hvor resultat av sikkerhetstest blir lagt frem.

Dokumentasjon / Sikkerhetsrapport

Vår Kompetanse

For å nevne noen av våre sertifiseringer

• Cisco Certified Internetwork Expert, Written Exam (CCIE Written)
• Cisco Certified Network Professional (Cisco CCNP)
• Microsoft Certified Systems Engineer (Microsoft MCSE)
• Master CIW Administrator
• Certified Ethical Hacker
• Licensed Penetration Tester
• CIW Security Professional
• CIW Security Analyst
• Master CIW Designer
• Citrix Certified Administrator
  

Priser

Ønsker du å vite mer?