ASIAKKAAN YLEISKATSAUS
Yksi johtavista mekaanisten osien valmistajista halusi auditoida tietoturvansa ja IT-infrastruktuurinsa.
PROJEKTIN HAASTEET
Yritys halusi suorittaa perusteellisen tarkastuksen IT-infrastruktuurilleen. He halusivat varmistaa olevansa vaatimusten mukaisia, jotta voivat hakea erilaisia valmistusteollisuuden sertifikaatteja.
RATKAISUMME
Aloitimme työn vuorovaikutuksessa ylimmän johdon kanssa, selitimme tarkastuksen tärkeyden ja kerroimme, miten se toteutetaan.
Loimme kartan IT-infrastruktuurista, määrittelimme tarkastuksen laajuuden ja mitä tulee tarkastaa.
Kerroimme ylimmälle johdolle tarkastuspäivämääristä ja toteutustavoista.
Ensiksi suoritettiin fyysinen tarkastus henkilöperusteisten haavoittuvuuksien, valvontajärjestelmien jne. tarkastamiseksi. Hyödynsimme myös sosiaalisen suunnittelun ja hakkeroinnin menetelmiä tarkistaaksemme, miten järjestelmiin pääsee käsiksi.
LIIKETOIMINNAN HYÖTY
- Tarkastus on lisännyt yrityksen arvoa, sillä se on mahdollistanut tarpeellisten sertifikaattien hakemisen.
- Yritys saavutti vaatimukset käsittelemällä erilaisia haavoittuvuuksia, jotka löysimme tunkeutumistestauksen aikana ja toteuttamalla tarvittavat toimenpiteet niiden korjaamiseksi.
