Mifano ya kazi za usalama

Kumbukumbu za kazi za usalama

Mihtasari yenye muundo ya mapitio ya usalama, uimarishaji wa usalama na kazi za ushauri zilizokamilika katika masoko yetu.

Hizi ni kazi halisi za wateja zilizokamilika. Majina ya wateja na maelezo yanayoweza kuwatambulisha yamefichwa ili kulinda usiri. Matokeo yanaelezwa ndani ya upeo uliothibitishwa wa kila kazi.

34kazi za huduma

6aina za kazi zinazotekelezwa

68masoko

16sekta

Huduma

Sekta

Muktadha

Kazi iliyokamilika

Sekta: Huduma za kifedhaEneo: Australia

Tathmini ya msingi ya Essential Eight — kiwango cha KawaidaKazi halisi iliyokamilika · maelezo ya mteja hayajawekwa wazi ili kulinda usiri

Kampuni ya huduma za kifedha iliyokuwa ikijiandaa kufanya upya bima ya hatari za mtandao ilihitaji mapitio yenye muundo wa hatua zake za udhibiti kwa kuzingatia mfumo wa Essential Eight. Timu za ndani hazikuwa na rasilimali iliyotengwa kufanya tathmini bila kuvuruga shughuli.

Kilichokuwa ndani ya wigo

Mapitio ya mikakati minane ya kupunguza hatari kama inavyofafanuliwa katika mfumo wa Essential Eight wa Australian Signals Directorate. Tathmini ilihusu mazingira makuu ya matumizi halisi ya shirika na udhibiti wa ufikiaji wa wasimamizi. Upeo uliainishwa na kuthibitishwa kwa maandishi kabla ya kazi kuanza.

Kilichopitiwa

Mipangilio ya udhibiti wa programu katika vifaa vikuu vya mwisho
Kiwango cha utekelezaji wa viraka kwa huduma zinazofikiwa kupitia intaneti
Usanidi wa makro za Office na udhibiti wa sera
Mipangilio ya uimarishaji wa usalama wa programu za watumiaji
Kuweka mipaka kwa utoaji wa ruhusa za usimamizi
Kiwango cha kusasishwa kwa viraka vya mifumo ya uendeshaji katika rasilimali zilizo ndani ya wigo
Kiwango cha matumizi ya uthibitishaji wa utambulisho kwa vigezo vingi kwenye akaunti za usimamizi
Usanidi wa nakala rudufu za kila siku na taratibu za kurejesha zilizopimwa

Nini kilichotolewa

Ripoti iliyoandikwa ya mapitio ya hali ya msingi yenye kiwango cha ukomavu kwa kila mkakati
Rejesta ya matokeo yaliyopangwa kwa vipaumbele yenye mfuatano unaopendekezwa wa marekebisho
Muhtasari kwa uongozi unaofaa kuwasilishwa kwa bodi au mtoa bima
Maelezo ya mwongozo wa marekebisho kwa kila jambo lililobainishwa linalohitaji hatua

Yasiyojumuishwa

×Majaribio ya kupenya mifumo au majaribio ya kutumia udhaifu kushambulia mfumo kwa vitendo
×Mapitio ya miundombinu iliyo nje ya mipaka ya wigo iliyobainishwa
×Utoaji wa vyeti au vyeti vya uzingatiaji wa masharti
×Ufuatiliaji unaoendelea au huduma za usalama zinazosimamiwa

Nini kilichobadilika baada ya kazi

Shirika liliwasilisha ripoti ya mapitio kwa mtoa bima yake ya hatari za mtandao kama ushahidi wa hali ya sasa ya hatua zake za udhibiti. Timu za ndani zilitumia rejista ya matokeo kupanga kwa kipaumbele kazi ya marekebisho ya robo ya mwaka iliyofuata. Tathmini ya ufuatiliaji iliombwa baada ya miezi sita.

Hatua inayofuata inayopendekezwa

Tathmini mpya ya Essential Eight baada ya marekebisho, au Ushauri wa usalama wa kila mwezi kwa mwongozo unaoendelea.

Tathmini ya msingi ya Essential Eight

Kwa nini tunachapisha mihtasari hii

Wanunuzi wa huduma za usalama wanahitaji kuelewa wanachonunua kabla ya kujifunga kwa ununuzi. Visa hivi vinaeleza kilichokuwa ndani ya wigo, kilichokabidhiwa na kisichojumuishwa — ili uweze kutathmini kama huduma inafaa hali yako.

Jinsi ya kusoma visa hivi

Ushahidi bila madai yaliyopitiliza

Kila mfano wa kazi ya usalama ni kazi halisi ya mteja iliyokamilika. Majina ya wateja na maelezo ya uendeshaji yanayoweza kuwatambulisha yamefichwa ili kulinda usiri. Unaonyesha kilichochochea kazi, upeo uliokubaliwa, maeneo yaliyopitiwa, matokeo yaliyokabidhiwa, mipaka na hatua inayofuata, ili wanunuzi waelewe jinsi BilgeQor inavyogeuza muktadha wa hatari kuwa jalada la usalama linaloweza kutumika.

Upeo umethibitishwa

Kila kisa huanza kwa upeo ulioandikwa, si ahadi isiyo na mipaka.

Ushahidi umehifadhiwa

Matokeo yanayowasilishwa yanaelezwa kama kumbukumbu, mihutasari, mambo yaliyobainika na mwongozo wa marekebisho.

Mipaka ya wazi

Mifano huepuka majina ya wateja, madai ya uthibitisho rasmi wa viwango, idhini ya ukaguzi na matokeo yenye dhamana.

Angalia njia ya utoaji

Ukaguzi wa Usalama

Uimarishaji wa usalama wa tovuti na mifumo

Usalama wa programu

Ushauri na urejeshaji

Ukaguzi wa Usalama

Uimarishaji wa usalama wa tovuti na mifumo

Usalama wa programu

Ushauri na urejeshaji

Ukaguzi wa Usalama

Tathmini zenye muundo za hali ya awali na mifumo ya marejeo kwa mashirika yanayotathmini hali yao ya usalama.

Sekta:Huduma za kitaalumaEneo: Hong KongUchunguzi wa kina

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati — kiwango cha Kawaida

Hali

Kampuni ya huduma za kitaalamu iliyoshughulikia nyaraka za siri za wateja wa biashara kubwa ilihitaji kuonyesha utayari wa usalama kwa wateja watarajiwa waliokuwa wakifanya uchunguzi wa kina wa mtoa huduma. Washirika walihitaji msingi wa ushahidi wenye muundo unaohusu udhibiti wa ufikiaji, taratibu za vifaa vya mwisho na taratibu za utunzaji wa data kabla ya kuanza kazi kubwa na mteja.

Kilichokuwa ndani ya wigo

Mapitio ya mazingira makuu ya kompyuta za kazi za kampuni, usanidi wa barua pepe na kushiriki faili, udhibiti wa ufikiaji wa kiutawala na taratibu za ushughulikiaji wa data. Tathmini iliunganisha matokeo na vipaumbele vya vitendo vya marekebisho. Upeo ulifafanuliwa na kuthibitishwa kwa maandishi kabla ya kazi kuanza.

Ratiba na namna ya kufanya kazi

Mapitio yalikamilika ndani ya siku kumi za kazi tangu uthibitisho wa wigo. Hakukuhitajika kufika kwenye eneo la mteja. Mapitio yote yalifanywa kwa mbali kwa kutumia nyaraka zilizokubaliwa na ushahidi wa usanidi wa jukwaa.

Kilichopitiwa

Usanidi wa usalama wa jukwaa la barua pepe na hatua za kudhibiti kukabiliwa na hadaa
Udhibiti wa ufikiaji wa kushiriki faili na uhifadhi wa wingu, pamoja na sera za kushiriki na wahusika wa nje
Ugawaji wa ruhusa za usimamizi katika akaunti za kompyuta za kazi na majukwaa
Kiwango cha matumizi ya uthibitishaji wa vipengele vingi kwa akaunti muhimu kwa biashara
Kiwango cha kusasishwa kwa viraka vya vifaa vya mwisho na taratibu za kusasisha programu
Taratibu za ushughulikiaji wa data na kuondoa ufikiaji wa wafanyakazi na wakandarasi wanapoondoka

Nini kilichotolewa

Ripoti iliyoandikwa ya mapitio ya utayari yenye matokeo yaliyopangwa kwa vipaumbele
Muhtasari kwa uongozi unaofaa kwa mapitio ya uchunguzi wa kina yanayowasilishwa kwa mteja
Orodha ya vipaumbele vya marekebisho yenye mfuatano wa hatua unaopendekezwa
Maelezo ya mwongozo kwa kila jambo lililobainika linalohitaji kushughulikiwa

Nini kilichobadilika baada ya kazi

Kampuni ilitumia muhtasari wa viongozi kama nyaraka za kuunga mkono majibu yake ya dodoso la mtoa huduma. Washirika wa ndani walitekeleza marekebisho ya masuala ya kipaumbele ya udhibiti wa ufikiaji kabla ya kazi ya mteja kuanza. Kazi ya ushauri inayofuata ilijadiliwa kwa mapitio yanayoendelea kila robo mwaka.

Yasiyojumuishwa

×Majaribio ya kupenya mifumo au majaribio ya kutumia udhaifu kushambulia mfumo kwa vitendo×Mapitio ya miundombinu ya seva au mpaka wa mtandao×Utoaji wa vyeti au vyeti vya uzingatiaji wa masharti×Ufuatiliaji unaoendelea au huduma za usalama zinazosimamiwa

Hatua inayofuata inayopendekezwa

Ushauri wa usalama wa kila mwezi kwa mwongozo endelevu wenye muundo, au tathmini mpya iliyopangwa baada ya kutekeleza hatua za kushughulikia matokeo ya kipaumbele.

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati

Sekta:Teknolojia ya huduma za afyaEneo: SingaporeUzingatiaji

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati — kiwango cha Kawaida

Hali

Kampuni ya teknolojia ya matibabu iliyokuwa ikijiandaa kuingiza jukwaa lake katika mifumo ya ununuzi ya hospitali nchini Singapore ilihitaji mapitio ya hali ya msingi ya usalama. Mchakato wa ununuzi ulihitaji ushahidi wa usalama kuhusu udhibiti wa ufikiaji, ushughulikiaji wa data na desturi za vifaa vya mwisho kabla ya jopo la tathmini ya wauzaji kuendelea.

Nini kilichotolewa

Ripoti ya ukaguzi wa msingi iliyoandikwa na matokeo ya kipaumbele
Muhtasari kwa uongozi unaofaa kwa mapitio ya manunuzi ya hospitali

4 ×

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati

Hatua inayofuata inayopendekezwa

Ushauri wa usalama wa kila mwezi ili kuendelea kuelewa hali ya usalama, au tathmini mpya baada ya kutekeleza marekebisho ya masuala ya kipaumbele.

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati

Sekta:Teknolojia ya majengo na ardhiEneo: MalaysiaUkuaji

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati — kiwango cha Kawaida

Hali

Kampuni ya teknolojia ya mali isiyohamishika iliyokuwa ikipanua jukwaa lake la ukodishaji katika miji kadhaa ya Malaysia ilifuatwa na mtandao wa wabia wa waendelezaji ili ifanyiwe mapitio ya hali ya awali ya usalama kama sharti la kujiunga na mpango wao wa kuelekeza wateja. Timu ilihitaji ushahidi wenye muundo kuhusu vidhibiti vyake vya usalama kabla ya makubaliano ya ushirikiano kuendelea.

Nini kilichotolewa

Ripoti ya ukaguzi wa msingi iliyoandikwa na matokeo ya kipaumbele
Muhtasari kwa uongozi unaofaa kwa mapitio ya uchunguzi wa kina wa mshirika

4 ×

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati

Hatua inayofuata inayopendekezwa

Ushauri wa usalama wa kila mwezi kwa mwongozo unaoendelea uliopangwa, au tathmini mpya baada ya kutekeleza marekebisho ya masuala ya kipaumbele.

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati

Huduma zinazohusiana na serikaliNew ZealandUzingatiaji

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati

Kampuni ya huduma inayotoa usaidizi wa kiutawala na uchakataji wa data kwa mashirika ya serikali nchini New Zealand ilihitajika kutimiza kiwango cha msingi cha usalama kama sehemu ya kuhuisha uanachama wake katika jopo la wasambazaji. Shirika lilihitaji mapitio huru ya mazingira yake ya udhibiti ili kutimiza sharti la jopo la uthibitisho rasmi wa usalama wa kila mwaka.

Teknolojia ya KisheriaUfilipinoUchunguzi wa kina

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati

Kampuni ya teknolojia ya kisheria inayohudumia wateja wa kampuni nchini Ufilipino iliombwa na mteja mtarajiwa wa sekta ya fedha kujaza dodoso la usalama wa mtoa huduma kabla ya makubaliano ya uchakataji wa data kutiwa saini. Uongozi wa kampuni ulihitaji mapitio yaliyopangwa ya mazingira yao ya udhibiti ili kutoa majibu ya kuaminika kwa mahitaji ya dodoso.

Teknolojia ya ElimuIndonesiaUzingatiaji

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati

Kampuni ya teknolojia ya elimu inayohudumia taasisi za Indonesia ilihitaji mapitio ya hali ya msingi ya usalama kama sehemu ya mchakato wa ununuzi wa taasisi. Jukwaa lilishughulikia data za ujifunzaji wa wanafunzi na lilihitaji ushahidi wa usalama wenye mpangilio kabla ya kuingizwa kwenye orodha ya wauzaji wa mpango wa kitaifa wa elimu.

Bima na hatariAustraliaKufanya upya

Tathmini ya msingi ya Essential Eight

Kampuni ya bima na ushauri kuhusu hatari ilihitaji mapitio ya kila mwaka ya vidhibiti vya usalama kama sehemu ya majukumu yake ya usimamizi wa ndani na maandalizi ya kufanya upya bima ya dhima ya kitaaluma. Kampuni ilishughulikia nyaraka nyeti za kifedha na za hatari za wateja, na uongozi ulihitaji mapitio huru kabla ya kukamilisha ombi la kufanya upya bima.

Biashara ya rejareja / WatumiajiThailandUkuaji

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati

Kampuni ya teknolojia ya rejareja inayoendesha jukwaa la njia nyingi nchini Thailand ilihitaji mapitio ya hali ya msingi ya usalama wakati wigo wake wa uchakataji wa data ulipanuka kujumuisha miunganisho mipya ya wahusika wengine. Timu ya uendeshaji ilibaini kwamba ukuaji wa haraka ulikuwa umezidi uwezo wao wa ndani wa kuona hali ya udhibiti wa ufikiaji na desturi za ushughulikiaji wa data.

Vyombo vya habari na UchapishajiVietnamUkuaji

Mapitio ya utayari wa usalama wa mtandao kwa biashara ndogo na za kati

Kampuni ya vyombo vya habari na uchapishaji nchini Vietnam iliyokuwa ikijiandaa kuwapokea wateja wake wa kwanza wa matangazo kutoka kampuni ilitakiwa kukamilisha tathmini ya usalama wa mtoa huduma kama sehemu ya mchakato wa ununuzi wa mteja. Shirika lilihitaji mapitio yaliyopangwa ya mazingira yake ya udhibiti kabla ya makubaliano ya matangazo kutiwa saini.

Uimarishaji wa usalama wa tovuti na mifumo

Uimarishaji wa mipangilio na uhakiki unaofanywa kwa vitendo kwa programu za wavuti na miundombinu.

Sekta:Biashara ya mtandaoniEneo: SingaporeKabla ya uzinduzi

Uimarishaji wa usalama wa tovuti

Uimarishaji wa usalama wa tovuti — kiwango cha Kawaida

Hali

Mwendeshaji wa biashara ya mtandaoni aliyekuwa akizindua duka jipya kwa mkusanyiko wa teknolojia ulioundwa kulingana na mahitaji alihitaji uimarishaji wa usalama kabla ya uzinduzi. Timu ilikuwa na imani katika uundaji wake, lakini haikuwa na rasilimali maalumu ya usalama ya kukagua usanidi kabla ya kuanza matumizi halisi.

Kilichokuwa ndani ya wigo

Uimarishaji wa usalama wa programu ya wavuti inayotarajiwa kuanza kutumika katika mazingira halisi, ukijumuisha usanidi wa seva, utekelezaji wa vichwa vya usalama vya HTTP, mapitio ya mtiririko wa uthibitishaji na ukaguzi wa kama vitegemezi vimesasishwa. Wigo unaishia kwenye nakala moja ya programu na safu yake ya miundombinu inayohusiana nayo.

Ratiba na namna ya kufanya kazi

Mapitio yalikamilika katika siku nane za kazi. Programu ilikuwa tayari kuanza kutumika baada ya kutekeleza marekebisho ya kipaumbele yaliyobainishwa. Uthibitisho baada ya marekebisho ulikamilika ndani ya siku tatu za kazi baada ya kuwasilisha tena.

Kilichopitiwa

Usanidi wa vichwa vya usalama vya HTTP na mipangilio ya sera
Usanidi wa TLS/SSL na mnyororo wa vyeti
Mchakato wa uthibitishaji wa utambulisho na vidhibiti vya usimamizi wa vipindi vya mtumiaji
Hali ya kusasishwa kwa vitegemezi vya wahusika wengine na hali ya udhaifu wa usalama unaojulikana
Udhibiti wa ufikiaji wa kiusimamizi na ukaguzi wa kufichuka kwa taarifa za kuingia
Mapitio ya ushughulikiaji wa hitilafu na ufichuzi wa taarifa

Nini kilichotolewa

Ripoti ya uimarishaji wa usalama yenye matokeo yaliyowekwa katika makundi kulingana na ukali
Mapendekezo ya usanidi pamoja na mwongozo wa utekelezaji
Orodha ya ukaguzi wa marekebisho kwa timu ya uundaji
Mapitio ya uthibitishaji baada ya marekebisho (mzunguko mmoja umejumuishwa)

Nini kilichobadilika baada ya kazi

Masuala ya kipaumbele yaliyobainika yalitatuliwa kabla ya tarehe ya uzinduzi. Timu ilitumia orodha ya ukaguzi wa uimarishaji wa usalama kama kiolezo kwa uwekaji wa programu katika matumizi uliofuata. Hakuna masuala yenye ukali wa juu kabisa yaliyobainika baada ya mapitio ya uthibitishaji yaliyofanywa baada ya marekebisho.

Yasiyojumuishwa

×Sehemu za mwisho za API ya mfumo wa nyuma ambazo hazijajumuishwa katika mpaka wa upeo uliokubaliwa×Mapitio ya usalama wa ndani wa lango la malipo la mhusika mwingine×Programu saidizi ya simu×Ufuatiliaji unaoendelea baada ya kazi ya kuimarisha usalama kufungwa

Hatua inayofuata inayopendekezwa

Mapitio ya usalama wa programu kwa programu saidizi ya simu, au Ushauri wa usalama wa kila mwezi kwa usaidizi unaoendelea wa uendeshaji.

Uimarishaji wa usalama wa tovuti

Sekta:SaaS / TeknolojiaEneo: VietnamUchunguzi wa kina

Uimarishaji wa usalama wa tovuti

Uimarishaji wa usalama wa tovuti — kiwango cha Kawaida

Hali

Kampuni changa ya SaaS iliyokuwa ikijiandaa kuwapokea wateja wake wa kwanza wa makampuni iliombwa kutoa ushahidi wa usalama kama sehemu ya mapitio ya ununuzi. Jukwaa lilikuwa limeundwa kwa hatua za kurudia bila mapitio maalumu ya usalama. Timu ya waanzilishi ilihitaji kazi ya kimfumo ya uimarishaji wa usalama ili kutambua na kurekebisha mapengo ya usanidi kabla ya mwisho wa muda wa kuwapokea wateja.

Nini kilichotolewa

Ripoti ya uimarishaji wa usalama yenye matokeo yaliyoainishwa kulingana na kiwango cha hatari na kipaumbele
Mapendekezo ya usanidi pamoja na mwongozo wa utekelezaji wa hatua kwa hatua

4 ×

Uimarishaji wa usalama wa tovuti

Hatua inayofuata inayopendekezwa

Mapitio ya usalama wa programu kwa safu ya API na programu yoyote ya upande wa mtumiaji kwenye simu, au Ushauri wa usalama wa kila mwezi kwa mwongozo unaoendelea uliopangwa.

Uimarishaji wa usalama wa tovuti

Sekta:Teknolojia ya kifedhaEneo: UfilipinoUzingatiaji

Uimarishaji wa usalama wa tovuti

Uimarishaji wa usalama wa tovuti — kiwango cha Kawaida

Hali

Kampuni changa ya teknolojia ya kifedha iliyokuwa ikiendesha jukwaa la mikopo ya kidijitali ilikuwa ikiandaa nyaraka kwa mzunguko wa mapitio ya udhibiti. Timu ya kiufundi ya jukwaa ilibaini kwamba mipangilio ya programu yake ya wavuti haikuwa imepitiwa rasmi tangu kuwekwa kwa mara ya kwanza. Uongozi ulihitaji kazi yenye muundo ya kuimarisha usalama ili kubaini na kurekebisha mapungufu ya mipangilio kabla ya tarehe ya mwisho ya kuwasilisha nyaraka kwa mdhibiti.

Nini kilichotolewa

Ripoti ya uimarishaji wa usalama yenye matokeo yaliyoainishwa kulingana na kiwango cha hatari na kipaumbele
Mapendekezo ya usanidi pamoja na mwongozo wa utekelezaji

4 ×

Uimarishaji wa usalama wa tovuti

Hatua inayofuata inayopendekezwa

Mapitio ya usalama wa programu kwa programu yoyote ya mteja kwenye simu, au Ushauri wa usalama wa kila mwezi kwa mwongozo endelevu wa uendeshaji.

Uimarishaji wa usalama wa tovuti

Teknolojia ya majengo na ardhiHong KongKabla ya uzinduzi

Uimarishaji wa usalama wa tovuti

Kampuni ya teknolojia ya mali isiyohamishika iliyokuwa ikijiandaa kuzindua jukwaa lake la upangishaji ilihitaji uimarishaji wa usalama kabla ya uzinduzi. Jukwaa lilishughulikia taarifa za kuingia za mawakala na nyaraka za miamala ya mali isiyohamishika. Timu ya waanzilishi ilihitaji kazi ya kuimarisha usalama yenye muundo kabla ya kuwezesha ufikiaji wa watumiaji wa nje.

Uendeshaji na usimamizi wa usafirishaji na ugaviIndonesiaUkuaji

Uimarishaji wa usalama wa tovuti

Kampuni ya teknolojia ya usafirishaji na ugavi iliyokuwa ikipanua jukwaa lake la usimamizi wa vyombo vya usafiri ili kuhudumia wateja wa makampuni ilihitaji uimarishaji wa usalama kabla ya kuwapokea wateja hao. Wateja watarajiwa wa makampuni walikuwa wameomba ushahidi wa usalama kama sehemu ya tathmini yao ya msambazaji. Shirika lilihitaji kazi ya kimfumo ya uimarishaji wa usalama ili kushughulikia mapengo yaliyotambuliwa kabla ya kipindi cha kuwapokea wateja.

Teknolojia ya huduma za afyaMalaysiaKabla ya uzinduzi

Uimarishaji wa usalama wa tovuti

Kampuni ya teknolojia ya afya iliyokuwa ikiunda jukwaa la miadi na kumbukumbu za wagonjwa ilihitaji uimarishaji wa usalama kabla ya kuruhusu ufikiaji kwa washirika wa kliniki. Timu ilikuwa imeunda jukwaa kwa kasi na ilihitaji mapitio yenye muundo ya usanidi wake kabla ya kutoka kwenye toleo la beta lililofungwa hadi ufikiaji wa kliniki kutoka nje.

Teknolojia ya ElimuNew ZealandKabla ya uzinduzi

Uimarishaji wa usalama wa tovuti

Kampuni ya teknolojia ya elimu iliyokuwa ikijiandaa kuweka jukwaa lake la kujifunza katika matumizi kwa wateja wa taasisi ilihitaji uimarishaji wa usalama kabla ya hatua hiyo. Timu ya TEHAMA ya taasisi ilihitaji ushahidi wa usalama unaohusu usanidi wa jukwaa na ushughulikiaji wa data kabla ya kuwezesha ufikiaji wa akaunti za wanafunzi.

Huduma za kitaalumaAustraliaUchunguzi wa kina

Uimarishaji wa usalama wa tovuti

Kampuni ya ushauri wa usimamizi iliyokuwa ikiendesha jukwaa la kazi za wateja ilitakiwa na mteja mkubwa wa biashara kutoa ushahidi wa usalama wa usanidi wa jukwaa lake la wavuti kabla ya mkataba wa ushauri wa miaka mingi kuweza kutekelezwa. Jukwaa la kampuni lilishughulikia nyaraka za miradi ya wateja na mawasiliano nyeti ya wateja.

Vyombo vya habari na UchapishajiSingaporeUchunguzi wa kina

Uimarishaji wa usalama wa tovuti

Kampuni ya vyombo vya habari na uchapishaji inayoendesha jukwaa la usambazaji wa maudhui iliwasilianiwa na shirika linaloweka matangazo lililohitaji mapitio ya usalama wa jukwaa kama sehemu ya mchakato wake wa kuanzisha ushirikiano na muuzaji wa matangazo yanayosimamiwa kiotomatiki. Timu ya kiufundi ya kampuni ilihitaji kazi ya kimfumo ya uimarishaji wa usalama ili kutoa nyaraka za usalama zilizohitajika.

Usalama wa programu

Mapitio ya usalama wa programu za simu na za wavuti kwa timu zinazojiandaa kwa usambazaji au uzingatiaji wa masharti.

Sekta:Teknolojia ya huduma za afyaEneo: MalaysiaUzingatiaji

Mapitio ya usalama wa tovuti na programu

Mapitio ya usalama wa tovuti na programu — kiwango cha Kawaida

Hali

Mtoa huduma za teknolojia ya afya aliyekuwa akiandaa programu ya simu kwa matumizi ya kitabibu alihitaji mapitio ya usalama kabla ya kuisambaza kwa wataalamu wa afya. Timu ya uongozi wa mteja ilitambua utayari wa kukidhi kanuni na ushughulikiaji wa data za wagonjwa kama vipaumbele.

Kilichokuwa ndani ya wigo

Mapitio ya usalama wa programu ya simu ya usimamizi wa kliniki, yakihusisha toleo la programu lililokusanywa kuwa msimbo unaotekelezeka, safu yake ya mawasiliano ya API na utekelezaji wa uthibitishaji wa utambulisho na uhifadhi wa data. Matoleo ya iOS na Android yalipitiwa ndani ya upeo uliokubaliwa. Mapitio yalifanywa kwa kutumia OWASP Mobile Top 10 kama mfumo wa marejeo.

Ratiba na namna ya kufanya kazi

Mapitio yalikabidhiwa ndani ya siku kumi na nne za kazi baada ya kupokea matoleo ya programu na nyaraka za API zilizokubaliwa. Mapitio yote yalifanywa kwa mbali. Hakuna ufikiaji wa mazingira ya matumizi halisi uliohitajika.

Kilichopitiwa

Uchanganuzi wa faili tendaji ya programu na uchanganuzi bila kuiendesha, kwa ajili ya mifumo inayojulikana ya udhaifu wa usalama
Usalama wa mawasiliano ya API, ikiwemo tabaka la usafirishaji wa data na uthibitishaji
Mbinu ya kuhifadhi data za wagonjwa na usimbaji fiche kwenye kifaa
Uthibitishaji wa utambulisho na usimamizi wa tokeni za kipindi cha matumizi
Hali ya kusasishwa kwa SDK na maktaba za wahusika wengine
Utunzaji wa data nyeti katika hali mbalimbali za mzunguko wa maisha ya programu

Nini kilichotolewa

Ripoti ya mapitio ya usalama wa programu ya simu yenye matokeo na uainishaji wa ukali wa dosari
Muhtasari wa maeneo yaliyofunikwa ya OWASP Mobile Top 10
Mwongozo wa marekebisho ulio tayari kutumiwa na watengenezaji wa programu kwa kila dosari iliyobainika
Tathmini ya utunzaji wa data pamoja na mapendekezo

Nini kilichobadilika baada ya kazi

Timu ya maendeleo ilishughulikia matokeo ya kiwango cha juu na cha hatari kubwa sana kabla ya kusambaza kwa watumiaji wa kliniki. Ripoti ya mapitio ilirejelewa wakati wa mapitio ya ndani ya utawala. Kazi ya ushauri ya Care Plan ilianzishwa kwa ajili ya mapitio yaliyoratibiwa na hatua zinazofuata zilizoandikwa, si ufuatiliaji endelevu wa programu au huduma za kushughulikia matukio.

Yasiyojumuishwa

×Upimaji wa kupenya kwa miundombinu ya upande wa seva×Mapitio ya usalama wa uunganishaji wa EMR ya mhusika mwingine nje ya eneo la API lililokubaliwa×Vyeti au idhini ya kufuata kanuni×Ufuatiliaji unaoendelea wa programu baada ya mapitio kufungwa

Hatua inayofuata inayopendekezwa

Ushauri wa usalama wa kila mwezi ili kudumisha hali ya usalama kwa kuendelea, au tathmini upya baada ya mabadiliko makubwa ya toleo la programu.

Mapitio ya usalama wa tovuti na programu

Sekta:Teknolojia ya kifedhaEneo: UfilipinoUzingatiaji

Mapitio ya usalama wa tovuti na programu

Mapitio ya usalama wa tovuti na programu — kiwango cha Kawaida

Hali

Kampuni ya teknolojia ya fedha inayotoa huduma za malipo, iliyokuwa ikijiandaa kwa mzunguko wa kuripoti unaohusiana na Bangko Sentral ng Pilipinas, ilihitaji tathmini huru ya usalama wa programu yake ya simu. Programu ilishughulikia taarifa za ufikiaji wa malipo na data za miamala. Uongozi ulihitaji mapitio yenye mpangilio ili kubaini mfiduo kabla ya kuwasilisha nyaraka za uendeshaji.

Nini kilichotolewa

Ripoti ya mapitio ya usalama wa programu ya simu yenye matokeo na uainishaji wa ukali wa dosari
Muhtasari wa maeneo yaliyofunikwa ya OWASP Mobile Top 10

4 ×

Mapitio ya usalama wa tovuti na programu

Hatua inayofuata inayopendekezwa

Ushauri wa usalama wa kila mwezi kwa usaidizi unaoendelea wa hali ya uzingatiaji wa masharti, au tathmini upya baada ya mabadiliko makubwa ya toleo la programu.

Mapitio ya usalama wa tovuti na programu

Sekta:SaaS / TeknolojiaEneo: SingaporeUchunguzi wa kina

Mapitio ya usalama wa tovuti na programu

Mapitio ya usalama wa tovuti na programu — kiwango cha Kawaida

Hali

Kampuni ya SaaS inayohudumia wateja wa biashara katika masoko yaliyochaguliwa ilitakiwa na mteja mpya wa biashara kukamilisha mapitio huru ya usalama wa safu yake ya API kabla ya makubaliano ya uchakataji wa data kufungwa. Jukwaa lilitoa ufikiaji wa data za wateja kupitia seti ya API za REST, na uongozi ulihitaji mapitio yenye mpangilio ili kubaini na kurekebisha mfiduo kabla ya tarehe ya mwisho ya mkataba.

Nini kilichotolewa

Ripoti ya mapitio ya usalama wa API yenye matokeo na uainishaji wa ukali wa dosari
Mwongozo wa marekebisho ulio tayari kutumiwa na watengenezaji wa programu kwa kila dosari iliyobainika

4 ×

Mapitio ya usalama wa tovuti na programu

Hatua inayofuata inayopendekezwa

Ushauri wa usalama wa kila mwezi kwa usalama wa API na jukwaa unaoendelea kwa mpangilio, au tathmini mpya baada ya mabadiliko makubwa ya toleo la API.

Mapitio ya usalama wa tovuti na programu

Teknolojia ya bimaAustraliaKufanya upya

Mapitio ya usalama wa tovuti na programu

Kampuni ya teknolojia ya bima iliyokuwa ikiunda programu ya simu ya kusimamia bima ilikuwa ikikaribia kipindi chake cha kila mwaka cha kuhuisha bima. Programu ilishughulikia data za wenye bima na nyaraka za uhuishaji. Mtaalamu wa kutathmini hatari za bima wa timu aliomba mapitio ya usalama wa programu ya simu kama sehemu ya mchakato wa kuhuisha bima ya dhima ya kitaaluma.

Uendeshaji na usimamizi wa usafirishaji na ugaviIndonesiaUkuaji

Mapitio ya usalama wa tovuti na programu

Kampuni ya teknolojia ya usafirishaji iliyokuwa ikisambaza programu ya simu ya madereva na usimamizi wa magari kwa wateja wa makampuni ilihitaji mapitio ya usalama kabla ya kuwezesha ufikiaji kwa magari ya kampuni. Timu ya ununuzi ya mteja ilihitaji ushahidi huru wa usalama wa programu ya simu kabla ya usambazaji kwa kampuni kuendelea.

Teknolojia ya ElimuThailandKabla ya uzinduzi

Mapitio ya usalama wa tovuti na programu

Kampuni ya teknolojia ya elimu iliyokuwa ikijiandaa kusambaza programu yake ya kujifunzia ya wanafunzi kwa taasisi washirika ilihitaji mapitio ya usalama kabla ya usambazaji. Sera ya teknolojia ya habari ya taasisi mshirika ilihitaji ushahidi huru wa usalama kabla ya programu kusambazwa kwa wanafunzi waliojiandikisha.

Biashara ya rejareja / WatumiajiVietnamKabla ya uzinduzi

Mapitio ya usalama wa tovuti na programu

Kampuni ya rejareja iliyokuwa ikijiandaa kuzindua programu ya simu ya ununuzi kwa watumiaji ilihitaji mapitio ya usalama kabla ya uzinduzi. Programu ilishughulikia taarifa za kuingia katika akaunti za wateja, historia ya maagizo na uanzishaji wa malipo. Timu ya waanzilishi ilitaka ushahidi wa usalama uliopangwa kimfumo kabla ya kuwezesha toleo la kwanza linalotumiwa na wateja.

Teknolojia ya majengo na ardhiHong KongUchunguzi wa kina

Mapitio ya usalama wa tovuti na programu

Kampuni ya teknolojia ya mali isiyohamishika iliyokuwa ikiunda programu ya simu kwa mawakala na wapangishaji ilitakiwa na mshirika mkubwa wa maendeleo ya majengo kukamilisha mapitio huru ya usalama kabla ya programu kusambazwa kwa mtandao wa mawakala wa mshirika huyo. Programu ilishughulikia data ya matangazo ya mali na taarifa za kuingia za mawakala.

Vyombo vya habari na UchapishajiNew ZealandKabla ya uzinduzi

Mapitio ya usalama wa tovuti na programu

Kampuni ya vyombo vya habari iliyokuwa ikijiandaa kuzindua programu ya simu kwa watumiaji kwa ajili ya habari na utoaji wa maudhui ilihitaji mapitio ya usalama kabla ya uzinduzi. Programu ilishughulikia taarifa za kuingia kwenye akaunti za waliojisajili na uanzishaji wa malipo kwa ajili ya kupata maudhui ya kulipiwa. Timu ilihitaji ushahidi wa usalama wenye mpangilio kabla ya kuwezesha uzinduzi kwa umma.

Ushauri na urejeshaji

Msaada endelevu wa ushauri na urejeshaji baada ya tukio wenye muundo kwa timu za usalama wa uendeshaji.

Sekta:Uendeshaji na usimamizi wa usafirishaji na ugaviEneo: IndonesiaUshauri

Ushauri wa usalama wa kila mwezi

Ushauri wa usalama wa kila mwezi — kiwango cha kawaida

Hali

Kampuni ya teknolojia ya usafirishaji na ugavi iliyokuwa ikipanua shughuli katika miji mingi ilihitaji mwongozo wa usalama wa kimfumo bila gharama ya kuajiri mtaalamu wa usalama wa muda wote. Kampuni hiyo ilikuwa imepata tukio la kufichuka kwa taarifa za kuingia hivi karibuni na ilitaka usaidizi wa ushauri wa kimfumo.

Kilichokuwa ndani ya wigo

Ushauri unaoendelea kila mwezi unaohusu jukwaa la wavuti la shirika, zana za ndani na mazoea ya usalama ya timu. Wigo wa ushauri huwekwa wakati wa kuanza ushirikiano na unaweza kurekebishwa kila robo mwaka ndani ya mipaka iliyokubaliwa. Si huduma ya usalama inayosimamiwa — ni ushauri na mwongozo pekee.

Ratiba na namna ya kufanya kazi

Ushirikiano unaoendelea wa kila mwezi. Hatua za awali za kuanza huduma zilikamilika ndani ya wiki moja baada ya uthibitisho. Vikao vya ushauri vya kila mwezi hufanyika kwa ratiba maalumu. Ushirikiano huendelea mwezi kwa mwezi, huku upeo ukipitiwa kila robo mwaka.

Kilichopitiwa

Mapitio ya kila mwezi ya hali ya usalama kwa kuilinganisha na seti ya vidhibiti iliyokubaliwa
Mapitio ya kama viraka na masasisho ni vya sasa kwa mifumo iliyo ndani ya upeo
Mapitio ya udhibiti wa ufikiaji na haki za matumizi kila robo mwaka
Mapitio ya matukio na arifa kutoka kwenye kumbukumbu zilizotolewa na mteja
Mwongozo wa Timu juu ya vitisho vinavyojitokeza vinavyohusika na sekta hiyo

Nini kilichotolewa

Muhtasari wa ushauri wa kila mwezi wenye mambo yaliyoonekana na hatua zinazopendekezwa
Ripoti ya muhtasari wa kila robo mwaka kuhusu hali ya usalama
Orodha ya hatua za kipaumbele baada ya kila mzunguko wa ukaguzi
Njia ya moja kwa moja ya kupata ushauri kwa maswali yanayohitaji majibu kwa wakati ndani ya wigo

Nini kilichobadilika baada ya kazi

Timu ilitekeleza mchakato wenye muundo wa kupitia viraka vya programu, ikitumia muhtasari wa ushauri wa kila mwezi kama mwongozo wa uendeshaji. Masuala ya udhibiti wa ufikiaji yaliyobainishwa katika robo ya kwanza yalirekebishwa kabla ya mzunguko uliofuata wa mapitio. Ushirikiano uliendelea kwa kuhuishwa baada ya kipindi cha awali cha miezi mitatu.

Yasiyojumuishwa

×Mwitikio wa moja kwa moja kwa matukio ya usalama au usaidizi wa dharura nje ya saa za ushauri zilizokubaliwa×Majaribio ya kupenya au tathmini tendaji ya usalama×Ugunduzi na mwitikio unaosimamiwa au ufuatiliaji wa wakati halisi×Huduma za usanifu au utekelezaji wa usanifu wa usalama

Hatua inayofuata inayopendekezwa

Kuhuisha huduma ya ushauri, au mapitio ya hali ya msingi yaliyopangwa kwa tathmini rasmi zaidi ya hali ya usalama.

Ushauri wa usalama wa kila mwezi

Sekta:Biashara ya rejareja / WatumiajiEneo: ThailandUshauri

Ushauri wa usalama wa kila mwezi

Ushauri wa usalama wa kila mwezi — kiwango cha kawaida

Hali

Mwendeshaji wa teknolojia ya rejareja aliyekuwa akiendesha jukwaa la uaminifu wa wateja na uunganishaji wa biashara ya mtandaoni alihitaji mwongozo wa usalama wenye muundo wa kila mwezi kadiri shughuli zake za uchakataji wa data zilivyopanuka katika njia nyingi. Timu ilikuwa na majukumu yanayoongezeka ya faragha na ilitaka mshirika wa ushauri ili kudumisha mwonekano wa hali bila gharama ya kitengo maalum cha usalama.

Nini kilichotolewa

Muhtasari wa ushauri wa kila mwezi wenye mambo yaliyoonekana na hatua zinazopendekezwa
Muhtasari wa hali ya usalama wa kila robo mwaka wenye uchunguzi kuhusu mielekeo

4 ×

Ushauri wa usalama wa kila mwezi

Hatua inayofuata inayopendekezwa

Kuhuisha huduma ya ushauri, au Mapitio ya usalama wa programu ya kimfumo kwa safu ya programu ya jukwaa la uaminifu wa wateja.

Ushauri wa usalama wa kila mwezi

Sekta:Teknolojia / Biashara changaEneo: New ZealandTukio

Mradi mfupi wa urejeshaji baada ya tukio la usalama

Mradi mfupi wa urejeshaji baada ya tukio la usalama — kiwango cha Kawaida

Hali

Kampuni changa ya SaaS iligundua ushahidi wa ufikiaji usioidhinishwa katika mazingira yake ya matumizi halisi baada ya tukio la majaribio mengi ya kuingia kwa kutumia taarifa za kuingia zilizoibwa. Huenda data za wateja zilikuwa zimefichuliwa. Timu ya waanzilishi ilihitaji msaada wa haraka wa tathmini ya awali, mwongozo wa kuzuia kuenea kwa tukio na mpango wenye muundo wa urejeshaji kabla ya makataa ya mawasiliano kwa wateja na taarifa kwa mamlaka za udhibiti.

Nini kilichotolewa

Ripoti ya tathmini ya awali yenye upeo wa udukuzi uliothibitishwa na unaoshukiwa
Ramani ya hatari zinazoonekana yenye hatua za haraka zilizopangwa kwa kipaumbele

5 ×

Mradi mfupi wa urejeshaji baada ya tukio la usalama

Mazungumzo ya awali ya kuchunguza mahitaji yanapendekezwa

Hatua inayofuata inayopendekezwa

Ushauri wa usalama wa kila mwezi kwa usimamizi wenye muundo wa hali ya usalama kwa kuendelea, au mapitio ya hali ya awali baada ya urejeshaji kamili ili kutathmini maboresho ya vidhibiti.

Mradi mfupi wa urejeshaji baada ya tukio la usalama

Teknolojia ya kifedhaSingaporeUshauri

Ushauri wa usalama wa kila mwezi

Kampuni ya teknolojia ya fedha inayoendesha jukwaa la malipo na mikopo ilianzisha kazi ya Ushauri wa usalama wa kila mwezi baada ya kipindi cha ukuaji wa haraka wa bidhaa. Timu ilikuwa imeongeza idadi ya wahandisi na kuanza kuhudumia wateja kadhaa wa mashirika ndani ya kipindi cha miezi kumi na mbili. Uongozi ulibaini hitaji la uelewa wa hali ya usalama ulio wa kimfumo na endelevu bila gharama ya kuajiri mtaalamu wa usalama kwa kazi hiyo pekee.

Teknolojia ya huduma za afyaUfilipinoTukio

Mradi mfupi wa urejeshaji baada ya tukio la usalama

Kampuni ya teknolojia ya afya iligundua viashiria vya ufikiaji usioidhinishwa wa programu inayotumiwa na wagonjwa, baada ya wafanyakazi wa kliniki kuripoti shughuli zisizo za kawaida za uthibitishaji wa utambulisho. Timu ya waanzilishi ilihitaji usaidizi wa haraka wa tathmini ya awali, mwongozo wa kudhibiti tukio na ramani ya hatua za urejeshaji iliyopangwa, kabla ya mwisho wa muda wa kumjulisha mshirika wa kliniki.

SaaS / TeknolojiaMalaysiaUshauri

Ushauri wa usalama wa kila mwezi

Kampuni ya SaaS iliyokuwa ikipanua jukwaa lake la B2B ili kuhudumia wateja wa mashirika katika kanda ilianzisha kazi ya Ushauri wa usalama wa kila mwezi baada ya timu ya ununuzi ya mteja wa shirika kuuliza maswali kuhusu hali ya usalama wakati wa mchakato wa kuanza ushirikiano. Timu ya waanzilishi ilihitaji mwongozo wa usalama wa kimfumo na endelevu ili kudumisha nyaraka za usalama za kuaminika kwa mizunguko ya ununuzi ya mashirika, bila rasilimali ya ndani iliyotengwa kwa kazi hiyo.

Je, uko tayari kuanza kazi ya usalama?

Kazi nyingi huanza kwa ombi. Eleza huduma au upeo wa kazi ulio nao akilini; tutathibitisha njia inayofaa ya mapitio, uimarishaji wa usalama au ushauri kabla ya hatua yoyote ya malipo.

Panga mazungumzo ya uchunguzi Angalia huduma za usalama