Testy penetracyjne
Jednym z elementów audytów bezpieczeństwa IT są testy penetracyjne (pentesty) w firmowym centrum przetwarzania danych (serwerowni). Audytor wciela się w rolę hakera i przeprowadza symulowany atak na systemy informatyczne – z zewnątrz lub z wewnątrz organizacji – w celu sprawdzenia wartości zabezpieczeń. W ramach kompleksowych usług związanych z bezpieczeństwem informacji BCC wykonuje testy penetracyjne dla firm, dla których kwestia zabezpieczenia infrastruktury i danych w systemach jest ważna.
PORADNIK | Autor: Bartłomiej Janas (BCC) | Ocena: 5 | Ilość wyśw.: 555
Identyfikacja ryzyka, nowa polityka zarządzania bezpieczeństwem informacji, restrykcyjne procedury, drobiazgowy przegląd infrastruktury IT, dziesiątki dni szkoleń i audyty we wszystkich obszarach firmy związanych z przetwarzaniem zasobów informacyjnych. Efektem trwającego blisko rok projektu jest system zarządzania bezpieczeństwem informacji (SZBI) zgodny z normą ISO/IEC 27001. W czerwcu 2011 r., po audycie certyfikującym w BillBird, niezależna jednostka TUV Nord potwierdziła jego zgodność z wymaganiami tej normy. 



























