Консалтинг в области информационной безопасности
Средства защиты сами по себе не дают полной картины реального уровня безопасности.
В одной компании учетные записи штатных сотрудников отключали вовремя, а права регулярно пересматривали. Но подрядчики сохраняли доступ к корпоративным системам больше года после завершения работ. Договорные процедуры не совпадали с реальным процессом отзыва прав, поэтому в инфраструктуре оставались десятки неконтролируемых точек входа.
Эти факты смогли выявить во время консалтингового проекта. Консалтинг помогает найти не только технические уязвимости и ошибки в документах, но и системные проблемы: избыточные права, бесхозные сервисные учетные записи и неотозванные доступы подрядчиков.
В статье рассказали, когда компании нужен консалтинг в области информационной безопасности, какие задачи он решает и как оценить результат.
