Mi az az IT audit?
Egyszerűen fogalmazva: végigmegyünk azon, hogy a cég IT rendszerei milyen állapotban vannak, milyen eszközök vannak, milyen szoftverek futnak, ki fér hozzá mihez, és mi a kockázata az aktuális helyzetnek.
Nem ellenőrzés a cég felett, hanem segítség hogy tudd hol állsz.
Mit néz meg egy IT audit?
Hálózat
- Milyen eszközök vannak a hálózaton? (tudják-e egyáltalán?)
- Van-e tűzfal, és hogyan van konfigurálva?
- Szét van-e választva vendég és céges hálózat?
- Van-e dokumentáció?
Végpontok (gépek, laptopok)
- Naprakész-e az operációs rendszer és a szoftverek?
- Van-e vírusirtó és fut-e?
- Hol tárolódnak az adatok: lokálisan vagy felhőben?
- Titkosítva van-e a merevlemez?
Felhasználói fiókok és hozzáférések
- Ki fér hozzá mihez?
- Van-e olyan fiók ami már nem aktív dolgozóé?
- Mindenki admin a saját gépén?
- Van-e 2FA?
Adatmentés
- Van-e mentés? Mikor futott le utoljára?
- Tesztelték-e visszaállítani?
- Mi a mentési stratégia?
Szoftverek és licencek
- Minden szoftver legális?
- Vannak felesleges, nem használt licencek?
- Van-e nem engedélyezett szoftver?
Mit kapsz az audit eredményeként?
Egy jó IT audit nem csak megállapításokat ad, hanem prioritizált cselekvési tervet: - Kritikus: Azonnali beavatkozás kell (pl. nincs mentés, nyitott admin fiók) - Magas: 30 napon belül kezelendő - Közepes: 60-90 napon belül - Alacsony: Hosszabb távon ajánlott
Mikor érdemes auditot csinálni?
- Amikor nem tudod pontosan mi van a hálózatodon
- Amikor új IT-s veszi át a rendszert
- Amikor valaki kilép akinek sok hozzáférése volt
- NIS2 vagy más megfelelőségi követelmény előtt
- Évente egyszer rutinszerűen (ajánlott)
Önálló vs. külső audit
Önállóan: Az IT Audit Checklist sablonnal (elérhető a peterprog.hu/nis2 oldalon) végigjárhatod a legtöbb pontot magad is, ha van valaki aki érti amit keres.
Külső IT-sel: Objetívabb, mélyebb, és a rejtett problémákat is megtalálja amit belülről nem vesznek észre. Különösen ajánlott ha sosem volt még ilyen felmérés. Ebben is tudok segíteni Békéscsabán és környékén.
Összefoglalás
Az IT audit nem luxus, hanem az a minimum amivel megérted hol vannak a kockázataid. A legtöbb cégnél az audit után kiderül 2-3 dolog amit azonnali lépés nélkül soha nem találtak volna meg.
Ha szeretnél egy strukturált IT audit elvégzésében segítséget, írj: peter@peterprog.hu