KUNDEOVERSIKT
En av de ledende produsentene av mekaniske deler ønsket å revidere deres IT-sikkerhet og IT-infrastruktur.
PROSJEKTUTFORDRINGER
Selskapet ønsket å utføre forseggjort IT-revisjon for deres infrastruktur. De ønsker å være kompatible da de kan søke om ulike sertifiseringer for produksjonsindustrien.
LØSNINGER
- Vi har startet arbeidet via samhandling med toppledelsen, forklart viktigheten av IT-revisjon og informert om hvordan den vil bli utført.
- Et kart over IT-infrastruktur er utarbeidet og omfang er definert opp mot hva som må revideres.
- Ledelsen informerte om revisjonsdatoene og utførelsestilnærmingene.
- Først ble den fysiske revisjonen utført for å sjekke for personbaserte smutthull, overvåkingssystemer etc. Vi har også brukt metoden social manipulering og hacking for å sjekke hvordan man får tilgang til systemene.
FORRETNINGSFORDEL
- Denne revisjonen har tilført selskapet verdi på en slik måte at de kan søke om de sertifiseringene som er nødvendige for dem.
- Firmaet ble kompatibelt ved å adressere ulike sårbarheter vi har funnet under penetrasjonstesting og utføre nødvendige tiltak basert på det.