ASIAKKAAN YLEISKATSAUS
Yksi johtavista mekaanisten osien valmistajista halusi auditoida tietoturvansa ja IT-infrastruktuurinsa.
PROJEKTIN HAASTEET
Yritys halusi suorittaa perusteellisen tarkastuksen IT-infrastruktuurilleen. He halusivat varmistaa olevansa vaatimusten mukaisia, jotta voivat hakea erilaisia valmistusteollisuuden sertifikaatteja.
RATKAISUMME
- Aloitimme työn vuorovaikutuksessa ylimmän johdon kanssa, selitimme tarkastuksen tärkeyden ja kerroimme, miten se toteutetaan.
- Loimme kartan IT-infrastruktuurista, määrittelimme tarkastuksen laajuuden ja mitä tulee tarkastaa.
- Kerroimme ylimmälle johdolle tarkastuspäivämääristä ja toteutustavoista.
- Ensiksi suoritettiin fyysinen tarkastus henkilöperusteisten haavoittuvuuksien, valvontajärjestelmien jne. tarkastamiseksi. Hyödynsimme myös sosiaalisen suunnittelun ja hakkeroinnin menetelmiä tarkistaaksemme, miten järjestelmiin pääsee käsiksi.
LIIKETOIMINNAN HYÖTY
- Tarkastus on lisännyt yrityksen arvoa, sillä se on mahdollistanut tarpeellisten sertifikaattien hakemisen.
- Yritys saavutti vaatimukset käsittelemällä erilaisia haavoittuvuuksia, jotka löysimme tunkeutumistestauksen aikana ja toteuttamalla tarvittavat toimenpiteet niiden korjaamiseksi.