Pierwszy pełny obraz tego, kto ma dostęp do czego

To przegląd wszystkich systemów, kont i osób z dostępem w firmie. Sprawdzamy, kto ma dostęp do poczty, banku, domeny, systemów sprzedaży i urzędów, na czyje nazwisko są założone konta i jak są zabezpieczone. Wynikiem są trzy dokumenty: Mapa Dostępów, plan uporządkowania i rejestr ryzyk zaakceptowanych.

Analiza ma stałą, pakietową cenę zależną od wielkości firmy. Podajemy ją na rozmowie wstępnej, zanim cokolwiek zaczniemy.

Pierwsza wersja Mapy Dostępów powstaje zwykle w jeden dzień. Ile potrwa całość, zależy od liczby osób i systemów w firmie. Termin podajemy na rozmowie wstępnej i trzymamy się go.

Niewiele. Rozmowa z właścicielem i krótkie rozmowy z kilkoma wskazanymi osobami, w umówionych terminach. Resztę robimy sami.

Nie. Spisujemy, gdzie są konta i kto ma do nich dostęp, a nie same hasła. Haseł nie zbieramy na żadnym etapie analizy.

Nie. Pracujemy zdalnie, niczego nie wyłączamy i niczego nie instalujemy. Zespół pracuje jak zwykle.

Mapę Dostępów, czyli wszystkie systemy, konta i osoby z dostępem na jednym obrazie. Plan uporządkowania, ułożony od największego ryzyka i zaprojektowany tak, żeby firma mogła go utrzymać. Rejestr ryzyk zaakceptowanych, czyli to, czego nie da się usunąć, opisane prostym językiem razem z Twoją decyzją.

Dla każdej firmy, w której kilka osób korzysta ze wspólnych systemów: poczty, banku, sklepu, programu księgowego. Najwięcej daje tam, gdzie nikt nie potrafi dziś powiedzieć, kto ma dostęp do czego, albo gdzie niedawno odszedł pracownik.

Nie. Sprawdzamy konta firmowe i miejsca, w których firmowe mieszają się z prywatnymi, np. fanpage założony na prywatne konto albo kod odzyskiwania wysyłany na prywatny telefon. Prywatne hasła pracowników zostają prywatne.

Informatyk utrzymuje sprzęt i systemy i zwykle robi to dobrze. Pełnej listy dostępów rzadko ma w zakresie obowiązków, a to ją najczęściej pyta właściciel albo kontrahent. Pracujemy obok niego i wyniki omawiamy także z nim.

Tak. RODO wymaga wykazania, że do danych osobowych mają dostęp tylko uprawnione osoby. Mapa Dostępów i rejestr ryzyk to dokumenty, którymi to pokażesz, także w ankiecie bezpieczeństwa od kontrahenta albo ubezpieczyciela.

Analiza Dostępów obejmuje jeden obszar: konta, hasła i dostępy, od którego zaczyna się najwięcej naruszeń. Audyt bezpieczeństwa IT zawiera go w całości i dokłada pocztę, urządzenia, sieć, kopie zapasowe, monitoring i procedury.

Jeśli chcesz, realizujemy plan w ramach Wdrożenia menedżera haseł, a potem pilnujemy go w Stałej Opiece nad Dostępami. Nie musisz jednak iść dalej z nami.

Dokumenty zostają u Ciebie i możesz wdrożyć plan samodzielnie albo z własnym informatykiem. Analiza jest wartością sama w sobie.