Internal network assessment (CYBR-INA)
Om de door uw bedrijf gekozen beveiligingsstrategie tegen aanvallen uit uw eigen interne omgeving (zogenaamde "insider threats") te controleren, adviseren onze IT-beveiligingsexperts een zogenaamde interne netwerk audit uit te voeren.
Als onderdeel van deze audit beantwoorden we b.v. volgende veiligheidsgerelateerde vragen:
- Zijn de technische standaarden en procesrichtlijnen volledig geïmplementeerd in uw bedrijf en worden ze correct uitgevoerd door alle medewerkers?
- Wanneer merkt uw IT-afdeling of een inbreuk op de beveiliging in uw netwerk wordt misbruikt door een insider en/of een van uw klanten wordt gehackt?
- Voorkomen uw geïmplementeerde beveiligingsprocessen dat de insider beheerdersrechten verkrijgt en toegang heeft tot uw core omgeving?
Uit het interne misdaadonderzoek van de afgelopen jaren is gebleken dat gegevensverlies steeds meer de verantwoordelijkheid is van insiders. Een gebrek aan beveiligingsnormen binnen de organisatie en onvoldoende geïmplementeerde beveiligingsmaatregelen maken het voor mensen van binnenuit eenvoudig om toegang te krijgen tot gevoelige bedrijfsgegevens. Als onderdeel van de interne netwerk audit laten we u zien hoe u uzelf effectief kunt beschermen tegen aanvallen vanuit uw eigen organisatie.
- Intake gesprek ten behoeve van scope bepaling.
- Aanwezig security beleidsregels.
- Inzicht over alle assets en lokaties.
- Insider threat attack voorbereiding.
- Uitvoeren van het Insider threats.
- Interview IT-Staff op basis van de dagelijkse uitvoering van procesrichtlijnen.
- Rapportage inclusief "Management Summary".
- Evaluatie gesprek op basis van conclusie(s) en aanbeveling(en).
