Περιπτώσεις ασφάλειας
Αρχεία συνεργασιών ασφάλειας
Δομημένες περιλήψεις ολοκληρωμένων έργων αξιολόγησης ασφάλειας, ενίσχυσης ασφάλειας και συμβουλευτικής που παραδόθηκαν στις αγορές μας.
Πρόκειται για πραγματικά ολοκληρωμένα έργα. Τα ονόματα των πελατών και τα στοιχεία που θα μπορούσαν να τους ταυτοποιήσουν δεν δημοσιοποιούνται για λόγους εμπιστευτικότητας. Τα αποτελέσματα περιγράφονται εντός του επιβεβαιωμένου εύρους κάθε έργου.
Μια εταιρεία χρηματοπιστωτικών υπηρεσιών που προετοιμαζόταν για ανανέωση της ασφάλισης κυβερνοκινδύνων χρειαζόταν δομημένη αξιολόγηση των ελέγχων της έναντι του πλαισίου Essential Eight. Οι εσωτερικές ομάδες δεν διέθεταν αποκλειστικά διαθέσιμο πόρο για να διεξαγάγουν την αξιολόγηση χωρίς να διακόψουν τη λειτουργία τους.
Τι ήταν στο πεδίο εφαρμογής
Αξιολόγηση οκτώ στρατηγικών μετριασμού κινδύνου, όπως ορίζονται από το πλαίσιο Essential Eight της Australian Signals Directorate. Η αξιολόγηση κάλυψε το κύριο περιβάλλον παραγωγής του οργανισμού και τους ελέγχους πρόσβασης διαχειριστών. Το εύρος ορίστηκε και επιβεβαιώθηκε γραπτώς πριν αρχίσει η εργασία.
Τι εξετάστηκε
- Ρυθμίσεις ελέγχου εφαρμογών στα κύρια τερματικά σημεία
- Κάλυψη εφαρμογής διορθώσεων για υπηρεσίες εκτεθειμένες στο διαδίκτυο
- Ρυθμίσεις μακροεντολών του Office και έλεγχοι πολιτικής
- Ρυθμίσεις ενίσχυσης ασφάλειας εφαρμογής χρήστη
- Περιορισμός της εκχώρησης δικαιωμάτων διαχειριστή
- Επικαιρότητα ενημερώσεων λειτουργικού συστήματος στα στοιχεία εντός εύρους
- Κάλυψη ελέγχου ταυτότητας πολλαπλών παραγόντων για λογαριασμούς διαχειριστών
- Ρύθμιση καθημερινής δημιουργίας αντιγράφων ασφαλείας και δοκιμασμένες διαδικασίες επαναφοράς
Τι παραδόθηκε
- Γραπτή έκθεση βασικής αξιολόγησης με επίπεδο ωριμότητας ανά στρατηγική
- Μητρώο ευρημάτων κατά σειρά προτεραιότητας, με συνιστώμενη σειρά αποκατάστασης
- Σύνοψη για διοικητικά στελέχη, κατάλληλη για παρουσίαση στο διοικητικό συμβούλιο ή σε ασφαλιστή
- Σημειώσεις καθοδήγησης αποκατάστασης για κάθε εύρημα που απαιτεί ενέργεια
Δεν περιλαμβάνεται
- ×Δοκιμές διείσδυσης ή προσπάθειες ενεργού εκμετάλλευσης
- ×Επανεξέταση της υποδομής εκτός του καθορισμένου ορίου πεδίου εφαρμογής
- ×Έκδοση πιστοποίησης ή πιστοποίησης συμμόρφωσης
- ×Συνεχιζόμενες υπηρεσίες παρακολούθησης ή διαχείρισης ασφαλείας
Τι άλλαξε μετά την εργασία
Ο οργανισμός υπέβαλε την έκθεση αξιολόγησης στον ασφαλιστή κυβερνοκινδύνων του ως τεκμήριο της τρέχουσας κατάστασης των μέτρων ελέγχου του. Οι εσωτερικές ομάδες χρησιμοποίησαν το μητρώο ευρημάτων για να ιεραρχήσουν τις εργασίες αποκατάστασης για το επόμενο τρίμηνο. Ζητήθηκε επακόλουθη επαναξιολόγηση έξι μήνες αργότερα.
Προτεινόμενο επόμενο βήμα
Επαναξιολόγηση βάσει του Essential Eight μετά την αποκατάσταση ή Μηνιαία συμβουλευτική για την ασφάλεια για συνεχή καθοδήγηση.
Γιατί δημοσιεύουμε αυτές τις περιλήψεις
Οι αγοραστές υπηρεσιών ασφάλειας πρέπει να κατανοούν τι αγοράζουν πριν δεσμευτούν. Αυτές οι περιπτώσεις περιγράφουν τι περιλαμβανόταν στο εύρος, τι παραδόθηκε και τι δεν περιλαμβανόταν — ώστε να αξιολογήσετε αν η υπηρεσία ταιριάζει στην κατάστασή σας.
Πώς να διαβάσετε αυτές τις περιπτώσεις
Τεκμηρίωση χωρίς υπερβολικούς ισχυρισμούς
Κάθε μελέτη περίπτωσης ασφάλειας αφορά πραγματικό ολοκληρωμένο έργο πελάτη. Τα ονόματα των πελατών και τα επιχειρησιακά στοιχεία που θα μπορούσαν να τους ταυτοποιήσουν δεν δημοσιοποιούνται για λόγους εμπιστευτικότητας. Παρουσιάζει την αφορμή, το συμφωνημένο εύρος, τους τομείς που εξετάστηκαν, τα παραδοτέα, τα όρια και το επόμενο βήμα, ώστε οι πελάτες να κατανοούν πώς η BilgeQor μετατρέπει το πλαίσιο κινδύνων σε πρακτικό αρχείο ασφάλειας.
Επιβεβαιώθηκε το πεδίο εφαρμογής
Κάθε συνεργασία ξεκινά από γραπτό εύρος εργασιών, όχι από υπόσχεση χωρίς καθορισμένα όρια.
Διατηρημένα αποδεικτικά στοιχεία
Τα παραδοτέα περιγράφονται ως αρχεία, περιλήψεις, ευρήματα και οδηγίες αποκατάστασης.
Σαφή όρια
Τα παραδείγματα αποφεύγουν ονόματα πελατών, αξιώσεις πιστοποίησης, έγκριση ελέγχου και εγγυημένα αποτελέσματα.
Αξιολογήσεις ασφάλειας
Δομημένες αξιολογήσεις βασικής κατάστασης και πλαισίων για οργανισμούς που εξετάζουν την κατάσταση ασφάλειάς τους.
Κατάσταση
Μια επιχείρηση επαγγελματικών υπηρεσιών που διαχειριζόταν εμπιστευτικά έγγραφα πελατών για εταιρικούς λογαριασμούς χρειαζόταν να αποδείξει ετοιμότητα ασφάλειας σε υποψήφιους πελάτες που διενεργούσαν δέουσα επιμέλεια προμηθευτών. Οι εταίροι χρειάζονταν δομημένη βάση τεκμηρίωσης που κάλυπτε ελέγχους πρόσβασης, πρακτικές για τερματικές συσκευές και διαδικασίες χειρισμού δεδομένων πριν από σημαντική συνεργασία με πελάτη.
Τι ήταν στο πεδίο εφαρμογής
Αξιολόγηση του κύριου περιβάλλοντος σταθμών εργασίας της εταιρείας, της διαμόρφωσης ηλεκτρονικού ταχυδρομείου και κοινής χρήσης αρχείων, των ελέγχων πρόσβασης διαχειριστών και των διαδικασιών χειρισμού δεδομένων. Η αξιολόγηση αντιστοίχισε τα ευρήματα με πρακτικές προτεραιότητες αποκατάστασης. Το εύρος καθορίστηκε και επιβεβαιώθηκε γραπτώς πριν αρχίσουν οι εργασίες.
Χρονολόγιο και μοντέλο εργασίας
Η αξιολόγηση ολοκληρώθηκε εντός δέκα εργάσιμων ημερών από την επιβεβαίωση του αντικειμένου. Δεν απαιτήθηκε επιτόπια πρόσβαση. Όλη η αξιολόγηση πραγματοποιήθηκε εξ αποστάσεως, βάσει συμφωνημένης τεκμηρίωσης και αποδεικτικών στοιχείων ρυθμίσεων της πλατφόρμας.
Τι εξετάστηκε
- Ρυθμίσεις ασφάλειας πλατφόρμας ηλεκτρονικού ταχυδρομείου και μέτρα ελέγχου της έκθεσης σε ηλεκτρονικό ψάρεμα
- Έλεγχοι πρόσβασης για κοινή χρήση αρχείων και αποθήκευση στο υπολογιστικό νέφος, καθώς και πολιτικές κοινοποίησης σε εξωτερικούς αποδέκτες
- Ανάθεση διαχειριστικών προνομίων σε λογαριασμούς σταθμών εργασίας και πλατφορμών
- Κάλυψη αυθεντικοποίησης πολλαπλών παραγόντων για λογαριασμούς κρίσιμους για την επιχείρηση
- Επικαιρότητα ενημερώσεων κώδικα τερματικών συσκευών και πρακτικές ενημέρωσης λογισμικού
- Διαδικασίες χειρισμού δεδομένων και αφαίρεσης πρόσβασης κατά την αποχώρηση προσωπικού και αναδόχων
Τι παραδόθηκε
- Γραπτή έκθεση αξιολόγησης ετοιμότητας με ευρήματα κατά σειρά προτεραιότητας
- Διοικητική σύνοψη κατάλληλη για αξιολόγηση δέουσας επιμέλειας που παρουσιάζεται στον πελάτη
- Κατάλογος προτεραιότητας αποκατάστασης με συνιστώμενη ακολουθία δράσης
- Σημειώσεις καθοδήγησης για κάθε εύρημα που απαιτεί προσοχή
Τι άλλαξε μετά την εργασία
Η εταιρεία χρησιμοποίησε τη σύνοψη για τη διοίκηση ως υποστηρικτική τεκμηρίωση στην απάντησή της σε ερωτηματολόγιο προμηθευτή. Οι εσωτερικοί εταίροι αντιμετώπισαν τα ευρήματα προτεραιότητας για τον έλεγχο πρόσβασης πριν αρχίσει η συνεργασία με τον πελάτη. Συζητήθηκε επακόλουθη συμβουλευτική συνεργασία για συνεχιζόμενη τριμηνιαία αξιολόγηση.
Δεν περιλαμβάνεται
Προτεινόμενο επόμενο βήμα
Μηνιαία συμβουλευτική για την ασφάλεια για δομημένη συνεχή καθοδήγηση, ή προγραμματισμένη επαναξιολόγηση μετά την υλοποίηση των διορθώσεων για τα ευρήματα προτεραιότητας.
Κατάσταση
Τι παραδόθηκε
- Γραπτή έκθεση βασικής αξιολόγησης με ευρήματα ταξινομημένα κατά προτεραιότητα
- Εκτελεστική σύνοψη κατάλληλη για αξιολόγηση στο πλαίσιο νοσοκομειακών προμηθειών
4 ×
Προτεινόμενο επόμενο βήμα
Μηνιαία συμβουλευτική για την ασφάλεια, για συνεχή εικόνα της κατάστασης ασφάλειας, ή επαναξιολόγηση μετά την υλοποίηση των ευρημάτων προτεραιότητας.
Κατάσταση
Τι παραδόθηκε
- Γραπτή έκθεση βασικής αξιολόγησης με ευρήματα ταξινομημένα κατά προτεραιότητα
- Συνοπτική έκθεση κατάλληλη για επανεξέταση της δέουσας επιμέλειας από εταίρο
4 ×
Προτεινόμενο επόμενο βήμα
Μηνιαία συμβουλευτική για την ασφάλεια για δομημένη συνεχιζόμενη καθοδήγηση ή επαναξιολόγηση μετά την υλοποίηση των ευρημάτων προτεραιότητας.
Ενίσχυση ασφάλειας ιστοτόπων και συστημάτων
Πρακτική ενίσχυση της ασφάλειας ρυθμίσεων και επαλήθευση για εφαρμογές ιστού και υποδομές.
Κατάσταση
Ένας φορέας ηλεκτρονικού εμπορίου που ετοιμαζόταν να θέσει σε λειτουργία νέο ηλεκτρονικό κατάστημα σε προσαρμοσμένη τεχνολογική στοίβα χρειαζόταν ενίσχυση ασφάλειας πριν από την κυκλοφορία. Η ομάδα είχε εμπιστοσύνη στις δυνατότητες ανάπτυξής της, αλλά δεν διέθετε αποκλειστικό πόρο ασφάλειας για την αξιολόγηση των ρυθμίσεων πριν από την έναρξη λειτουργίας.
Τι ήταν στο πεδίο εφαρμογής
Ενίσχυση ασφάλειας διαδικτυακής εφαρμογής που προοριζόταν για παραγωγική λειτουργία, με κάλυψη ρυθμίσεων διακομιστή, υλοποίησης κεφαλίδων ασφάλειας HTTP, αξιολόγησης της ροής ελέγχου ταυτότητας και ελέγχου ενημερότητας των εξαρτήσεων. Το εύρος περιοριζόταν στη μία συγκεκριμένη εγκατάσταση της εφαρμογής και στο συνδεδεμένο επίπεδο υποδομής της.
Χρονολόγιο και μοντέλο εργασίας
Η αξιολόγηση ολοκληρώθηκε σε οκτώ εργάσιμες ημέρες. Η εφαρμογή ήταν έτοιμη για λειτουργία σε περιβάλλον παραγωγής μετά την υλοποίηση των ενεργειών για τα ευρήματα προτεραιότητας. Η επιβεβαίωση μετά την αποκατάσταση ολοκληρώθηκε εντός τριών εργάσιμων ημερών από την επανυποβολή.
Τι εξετάστηκε
- Διαμόρφωση κεφαλίδων ασφάλειας HTTP και ρυθμίσεις πολιτικής
- Διαμόρφωση TLS/SSL και αλυσίδα πιστοποιητικών
- Έλεγχοι ροής ελέγχου ταυτότητας και διαχείρισης συνεδριών
- Βαθμός ενημέρωσης εξαρτήσεων τρίτων και κατάσταση γνωστών ευπαθειών
- Έλεγχοι πρόσβασης διαχειριστών και έλεγχοι έκθεσης διαπιστευτηρίων
- Αξιολόγηση χειρισμού σφαλμάτων και αποκάλυψης πληροφοριών
Τι παραδόθηκε
- Έκθεση ενίσχυσης ασφάλειας με ευρήματα κατηγοριοποιημένα ανά σοβαρότητα
- Συστάσεις ρύθμισης με οδηγίες εφαρμογής
- Κατάλογος ελέγχου αποκατάστασης για την ομάδα ανάπτυξης
- Αξιολόγηση επιβεβαίωσης μετά την αποκατάσταση (περιλαμβάνεται ένας κύκλος)
Τι άλλαξε μετά την εργασία
Τα ευρήματα προτεραιότητας επιλύθηκαν πριν από την ημερομηνία κυκλοφορίας. Η ομάδα χρησιμοποίησε τον κατάλογο ελέγχου ενίσχυσης ασφάλειας ως πρότυπο για επόμενες εγκαταστάσεις εφαρμογών. Δεν εντοπίστηκαν κρίσιμα ζητήματα μετά την αξιολόγηση επιβεβαίωσης που ακολούθησε την αποκατάσταση.
Δεν περιλαμβάνεται
Προτεινόμενο επόμενο βήμα
Αξιολόγηση ασφάλειας εφαρμογών για τη συνοδευτική εφαρμογή για κινητές συσκευές ή Μηνιαία συμβουλευτική για την ασφάλεια για συνεχιζόμενη λειτουργική υποστήριξη.
Κατάσταση
Τι παραδόθηκε
- Αναφορά ενίσχυσης ασφάλειας με ευρήματα κατηγοριοποιημένα κατά σοβαρότητα και προτεραιότητα
- Συστάσεις ρύθμισης με οδηγίες υλοποίησης βήμα προς βήμα
4 ×
Προτεινόμενο επόμενο βήμα
Αξιολόγηση ασφάλειας εφαρμογών για το επίπεδο API και οποιαδήποτε εφαρμογή-πελάτη για κινητές συσκευές ή Μηνιαία συμβουλευτική για την ασφάλεια για δομημένη συνεχιζόμενη καθοδήγηση.
Κατάσταση
Τι παραδόθηκε
- Αναφορά ενίσχυσης ασφάλειας με ευρήματα κατηγοριοποιημένα κατά σοβαρότητα και προτεραιότητα
- Συστάσεις ρύθμισης με οδηγίες εφαρμογής
4 ×
Προτεινόμενο επόμενο βήμα
Αξιολόγηση ασφάλειας εφαρμογών για οποιαδήποτε εφαρμογή-πελάτη σε κινητή συσκευή ή «Μηνιαία συμβουλευτική για την ασφάλεια» για συνεχή καθοδήγηση λειτουργίας.
Ασφάλεια εφαρμογής
Αξιολογήσεις ασφάλειας εφαρμογών κινητών και ιστού για ομάδες που προετοιμάζονται για διανομή ή συμμόρφωση.
Κατάσταση
Ένας πάροχος τεχνολογίας υγείας που προετοίμαζε εφαρμογή για κινητά για κλινική χρήση χρειαζόταν αξιολόγηση ασφάλειας πριν τη διανομή της σε επαγγελματίες υγείας. Η διοικητική ομάδα του πελάτη είχε ορίσει ως προτεραιότητες την ετοιμότητα έναντι κανονιστικών απαιτήσεων και τη διαχείριση δεδομένων ασθενών.
Τι ήταν στο πεδίο εφαρμογής
Αξιολόγηση ασφάλειας μιας εφαρμογής κλινικής διαχείρισης για κινητά, που καλύπτει το εκτελέσιμο αρχείο της εφαρμογής, το επίπεδο επικοινωνίας API και την υλοποίηση του ελέγχου ταυτότητας και της αποθήκευσης δεδομένων. Εξετάστηκαν εκδόσεις για iOS και Android εντός του συμφωνημένου εύρους. Η αξιολόγηση πραγματοποιήθηκε με το OWASP Mobile Top 10 ως πλαίσιο αναφοράς.
Χρονολόγιο και μοντέλο εργασίας
Η αξιολόγηση παραδόθηκε εντός δεκατεσσάρων εργάσιμων ημερών από την παραλαβή των συμφωνημένων εκδόσεων εφαρμογής και της τεκμηρίωσης API. Όλη η αξιολόγηση διεξήχθη εξ αποστάσεως. Δεν απαιτήθηκε πρόσβαση σε περιβάλλον παραγωγής.
Τι εξετάστηκε
- Ανάλυση δυαδικού αρχείου εφαρμογής και στατική ανάλυση για γνωστά μοτίβα ευπαθειών
- Ασφάλεια επικοινωνίας API, συμπεριλαμβανομένου του επιπέδου μεταφοράς και του ελέγχου ταυτότητας
- Προσέγγιση αποθήκευσης δεδομένων ασθενούς και κρυπτογράφηση τοπικών συσκευών
- Έλεγχος ταυτότητας και διαχείριση διακριτικών συνεδρίας
- Επικαιρότητα SDK και βιβλιοθηκών τρίτων
- Χειρισμός ευαίσθητων δεδομένων σε όλες τις καταστάσεις του κύκλου ζωής της εφαρμογής
Τι παραδόθηκε
- Έκθεση ανασκόπησης για την ασφάλεια των κινητών με ευρήματα και ταξινόμηση σοβαρότητας
- Περίληψη κάλυψης OWASP Mobile Top 10
- Οδηγίες για την αποκατάσταση που είναι έτοιμες για προγραμματιστές για κάθε εύρημα
- Αξιολόγηση του χειρισμού δεδομένων με συστάσεις
Τι άλλαξε μετά την εργασία
Η ομάδα ανάπτυξης αντιμετώπισε τα ευρήματα υψηλής και κρίσιμης σοβαρότητας πριν από τη διανομή στους κλινικούς χρήστες. Η έκθεση αξιολόγησης χρησιμοποιήθηκε ως αναφορά κατά την εσωτερική αξιολόγηση διακυβέρνησης. Ξεκίνησε μια συμβουλευτική συνεργασία στο πλαίσιο του Care Plan για προγραμματισμένη αξιολόγηση και γραπτή καταγραφή των επόμενων ενεργειών, χωρίς συνεχή παρακολούθηση της εφαρμογής ή κάλυψη απόκρισης.
Δεν περιλαμβάνεται
Προτεινόμενο επόμενο βήμα
Μηνιαία συμβουλευτική για την ασφάλεια για τη συνεχή διατήρηση της κατάστασης ασφάλειας ή νέα αξιολόγηση μετά από σημαντικές αλλαγές έκδοσης της εφαρμογής.
Κατάσταση
Τι παραδόθηκε
- Έκθεση ανασκόπησης για την ασφάλεια των κινητών με ευρήματα και ταξινόμηση σοβαρότητας
- Περίληψη κάλυψης OWASP Mobile Top 10
4 ×
Προτεινόμενο επόμενο βήμα
Μηνιαία συμβουλευτική για την ασφάλεια για συνεχιζόμενη υποστήριξη της κατάστασης συμμόρφωσης ή νέα αξιολόγηση μετά από σημαντικές αλλαγές έκδοσης της εφαρμογής.
Κατάσταση
Τι παραδόθηκε
- Έκθεση αξιολόγησης ασφάλειας API με ευρήματα και ταξινόμηση σοβαρότητας
- Οδηγίες για την αποκατάσταση που είναι έτοιμες για προγραμματιστές για κάθε εύρημα
4 ×
Προτεινόμενο επόμενο βήμα
Μηνιαία συμβουλευτική για την ασφάλεια, για δομημένη συνεχή ασφάλεια API και πλατφόρμας, ή επαναξιολόγηση μετά από σημαντικές αλλαγές έκδοσης API.
Συμβουλευτική και αποκατάσταση
Συνεχής συμβουλευτική υποστήριξη και δομημένη αποκατάσταση μετά από περιστατικά για ομάδες επιχειρησιακής ασφάλειας.
Κατάσταση
Μια εταιρεία τεχνολογίας εφοδιαστικής που επέκτεινε τη δραστηριότητά της σε πολλές πόλεις χρειαζόταν δομημένη καθοδήγηση ασφάλειας χωρίς το κόστος πρόσληψης στελέχους ασφάλειας πλήρους απασχόλησης. Η εταιρεία είχε πρόσφατα αντιμετωπίσει περιστατικό έκθεσης διαπιστευτηρίων και ήθελε συστηματική συμβουλευτική υποστήριξη.
Τι ήταν στο πεδίο εφαρμογής
Συνεχής μηνιαία συμβουλευτική που καλύπτει τη διαδικτυακή πλατφόρμα του οργανισμού, τα εσωτερικά εργαλεία και τις πρακτικές ασφάλειας της ομάδας. Το αντικείμενο της συμβουλευτικής καθορίζεται κατά την αρχική ένταξη και μπορεί να προσαρμόζεται ανά τρίμηνο εντός συμφωνημένων ορίων. Δεν πρόκειται για διαχειριζόμενη υπηρεσία ασφάλειας — παρέχεται μόνο συμβουλευτική και καθοδήγηση.
Χρονολόγιο και μοντέλο εργασίας
Συνεχιζόμενο μηνιαίο έργο. Η αρχική ένταξη ολοκληρώθηκε εντός μίας εβδομάδας από την επιβεβαίωση. Μηνιαίες συμβουλευτικές συνεδρίες με σταθερή συχνότητα. Το έργο λειτουργεί σε κυλιόμενη μηνιαία βάση με τριμηνιαία αξιολόγηση του εύρους εργασιών.
Τι εξετάστηκε
- Μηνιαία αξιολόγηση της κατάστασης ασφάλειας βάσει συμφωνημένου συνόλου ελέγχων
- Αξιολόγηση του κατά πόσο οι διορθώσεις και οι ενημερώσεις των συστημάτων εντός εύρους είναι επίκαιρες
- Αξιολόγηση ελέγχου πρόσβασης και προνομίων κάθε τρίμηνο
- Αξιολόγηση περιστατικών και ειδοποιήσεων από αρχεία καταγραφής που παρέχει ο πελάτης
- Καθοδήγηση της ομάδας για αναδυόμενες απειλές που σχετίζονται με τον κλάδο
Τι παραδόθηκε
- Μηνιαία συμβουλευτική ενημέρωση με παρατηρήσεις και συνιστώμενες δράσεις
- Τριμηνιαία συνοπτική έκθεση κατάστασης ασφάλειας
- Κατάλογος ενεργειών με προτεραιότητα μετά από κάθε κύκλο αναθεώρησης
- Άμεσος συμβουλευτικός δίαυλος για ερωτήσεις που είναι ευαίσθητες στο χρόνο εντός του πεδίου εφαρμογής
Τι άλλαξε μετά την εργασία
Η ομάδα εφάρμοσε δομημένη διαδικασία αξιολόγησης διορθωτικών ενημερώσεων, χρησιμοποιώντας τη μηνιαία συμβουλευτική ενημέρωση ως λειτουργικό οδηγό. Τα ζητήματα ελέγχου πρόσβασης που εντοπίστηκαν στο πρώτο τρίμηνο αποκαταστάθηκαν πριν από τον επόμενο κύκλο αξιολόγησης. Η συνεργασία συνεχίστηκε με ανανέωση μετά την αρχική τρίμηνη περίοδο.
Δεν περιλαμβάνεται
Προτεινόμενο επόμενο βήμα
Ανανέωση συμβουλευτικής ή προγραμματισμένη βασική αξιολόγηση για πιο επίσημη εκτίμηση της κατάστασης ασφάλειας.
Κατάσταση
Τι παραδόθηκε
- Μηνιαία συμβουλευτική ενημέρωση με παρατηρήσεις και συνιστώμενες δράσεις
- Τριμηνιαία σύνοψη της κατάστασης ασφάλειας με παρατηρήσεις για τις τάσεις
4 ×
Προτεινόμενο επόμενο βήμα
Ανανέωση συμβουλευτικής ή δομημένη αξιολόγηση ασφάλειας εφαρμογών για το επίπεδο εφαρμογής της πλατφόρμας επιβράβευσης πελατών.
Κατάσταση
Τι παραδόθηκε
- Αρχική αναφορά αξιολόγησης με επιβεβαιωμένο και πιθανό εύρος παραβίασης
- Ορατός χάρτης κινδύνων με ιεραρχημένες άμεσες ενέργειες
5 ×
Συνιστάται διερευνητική κλήση
Προτεινόμενο επόμενο βήμα
Μηνιαία συμβουλευτική για την ασφάλεια για δομημένη προσέγγιση της κατάστασης ασφάλειας σε συνεχή βάση, ή Αξιολόγηση βασικής κατάστασης μετά την πλήρη αποκατάσταση για αξιολόγηση των βελτιώσεων στους ελέγχους.
Είστε έτοιμοι να ξεκινήσετε μια συνεργασία ασφάλειας;
Οι περισσότερες συνεργασίες ξεκινούν με αίτημα. Μοιραστείτε την υπηρεσία ή το εύρος που έχετε κατά νου· θα επιβεβαιώσουμε την κατάλληλη διαδρομή αξιολόγησης, ενίσχυσης ασφάλειας ή συμβουλευτικής πριν από οποιοδήποτε βήμα πληρωμής.