10 kritikus hiányosságot tártunk fel az IT auditon, de egy hónap alatt biztonságos működést alakítottunk ki

IT audit esettanulmány: 10 kritikus hiányosság feltárása – iSolutions

Egy közel 200 fős, milliárdos árbevételű pénzügyi szolgáltató vállalat keresett meg bennünket egy átfogó IT audit elvégzésére.

A cég összetett informatikai környezettel dolgozott: belső és külső IT csapat támogatta a működést, nagy mennyiségű adatot kezeltek, jelentős szerver- és hálózati infrastruktúrát üzemeltettek.

Első ránézésre minden adott volt a stabil működéshez. A menedzsment mégis úgy érezte, hogy valami nincs rendben. Nem tudtak konkrét hibát megnevezni, de hiányzott a bizalom és a nyugalom: valóban megfelelő állapotban van az IT-rendszer, vagy csak annak tűnik?

A helyzetet tovább sürgette, hogy az IT-terület vezetője hamarosan átadta volna a feladatait egy kollégájának, ezért fontos volt, hogy egy független szakértő objektív képet adjon a rendszer állapotáról.

Egy hónapos IT audit a teljes infrastruktúra átvilágítására

Az egy hónapos audit során a teljes informatikai környezetet átvizsgáltuk:

  • szerverkörnyezet,
  • hálózati infrastruktúra,
  • Microsoft 365 környezet,
  • kliensgépek,
  • üzemeltetési folyamatok,
  • dokumentáció és jogosultságkezelés.

Az audit során több olyan problémát is feltártunk, amelyek önmagukban is komoly üzleti kockázatot jelentettek.

Kiderült például, hogy a tűzfal egyik fontos védelmi funkciója ki volt kapcsolva, így a belső hálózat lényegesen védtelenebb volt.

A magas rendelkezésre állást biztosító fájlszerverek sem működtek megfelelően: ha az egyik szerver kiesett volna, a másik nem biztos, hogy át tudta volna venni a szerepét automatikusan.

Emellett hiányos volt az IT dokumentáció, nem volt egyértelmű felelősségi rendszer, valamint több szerveren és hálózati eszközön elmaradtak a szükséges frissítések, ami növelte a biztonsági kockázatokat.

👉 Ha Te is szeretnél objektív képet kapni vállalkozásod informatikai állapotáról, és pontosan tudni, mely fejlesztésekre érdemes költened, kérj IT auditot szakértőinktől!

25 oldalas jelentés és konkrét cselekvési terv

Az audit eredményeként egy részletes, közel 25 oldalas jelentést készítettünk, amely tartalmazta:

  • a 10 kritikus hiányosságot,
  • a 10 további fejlesztendő területet,
  • valamint több mint 20 konkrét fejlesztési javaslatot.

Az audit ugyanakkor nem állt meg a hibák felsorolásánál.

Részletes, lépésről lépésre követhető cselekvési tervet készítettünk, amely pontosan meghatározta, milyen feladatokat kell elvégezni, milyen sorrendben, és ki felel az egyes intézkedésekért.

A javaslatokat közösen átbeszéltük a vállalat saját IT üzemeltetőivel is, hogy mindenki értse az egyes módosítások célját és szakmai indokait. A cselekvési tervet végül az ő szakembereik is jóváhagyták.

Egy hónappal később follow-up egyeztetést tartottunk, ahol ellenőriztük a feladatok végrehajtását és szükség esetén szakmai támogatást nyújtottunk.

Átlátható működés és nyugodt átadás

Az audit végére nem az infrastruktúra változott meg, hanem annak működése vált kiszámíthatóvá és biztonságossá.

A kritikus hibákat kijavítottuk, a felelősségi körök egyértelművé váltak, a dokumentáció rendezett lett, a szükséges frissítések megtörténtek, és minden fejlesztési feladathoz kijelölt felelős tartozott.

A legnagyobb eredmény azonban nem egy technológiai fejlesztés volt, hanem a vezetői bizalom.

Az IT-területet irányító vezető nyugodt szívvel adhatta át a feladatait utódjának, mert tudta, hogy egy átlátható, auditált és dokumentált rendszert hagy maga után. Az új vezető pedig úgy vehette át az IT működését, hogy pontos képet kapott annak állapotáról, a fennmaradó feladatokról és a további fejlesztések irányáról.

Hosszútávú együttműködés az iSolutions-el

Az audit nem ért véget a jelentés átadásával.

Az együttműködés eredményeként ügyfelünk hosszú távon is az iSolutions mellett döntött: a helyi IT csapat megtartása mellett a nagyobb szakértelmet igénylő, ritkábban előforduló üzemeltetési feladatokat már ránk bízta.

Ez a hibrid működési mód egyszerre biztosít magas szintű szakmai támogatást és költséghatékony üzemeltetést.

👉 Egy IT audit során segítünk feltárni a kockázatokat, meghatározni a prioritásokat, és egy konkrét cselekvési tervet adunk a kezedbe.

Ezek a cikkek is érdekelhetnek:

Oszd meg másokkal is a cikket:

Foglalj egy díjmentes konzultációt az iSolutions szakértőivel, és tervezzük meg együtt a céged jövőálló IT-stratégiáját.

Töltsd ki az űrlapot és küldjük is az e-bookot!

[EBOOK] Biztonság a felhőben

https://www.isolutions.hu/ebook-biztonsag-a-felhoben/

Név(Kötelező)
(Kötelező)

Kiberbiztonság, kockázatcsökkentés, versenyelőny

Töltsd le a szakembereink által írt két e-bookot, és tudd meg, melyik felhőmegoldás illik legjobban a cégedhez, valamint hogyan védheted meg vállalatodat a modern kiberkockázatokkal szemben.

Lépésről lépésre, érthetően.

Költöztesd céged adatait a felhőbe: vállalati felhőszolgáltatás, felhő tárhely

BIZTONSÁG A FELHŐBEN (E-BOOK)

Ebben az ebookban körbejárjuk az elmúlt évek informatikai változásait, a modern munkavégzésből adódó új kihívásokat, valamint azt, hogy a felhőrendszerek miként tudják megteremteni a vállalatok IT biztonságát. Emellett igyekszünk hasznos gyakorlati tanácsokat is adni, melyek segítségével egyszerűen csökkenthetőek az adatbiztonsági kockázatok.

A sütik használatával kapcsolatos általános információk
Az iSolutions a felhőszolgáltatások széles skáláját kínálja (Google Workspace, Office, Microsoft 365)

A cookie-k alkalmazásának célja lehet például:

  1. a weboldal funkcionalitásának monitorozása és folyamatos fejlesztése,
  2. a weboldal működése során fellépő technikai problémák (pl. a böngészés lassulása, a weboldal elérhetetlensége stb.) azonosítása és kezelése,
  3. a használati szokásokra (pl. a böngészés időpontja, a böngészéssel töltött időtartam, a honlap egyes részeinek megtekintésével töltött időtartam, a böngészésre használt eszköz típusa [asztali számítógép, tablet, mobiltelefon stb.], a böngészés során végzett aktivitás típusai [görgetés, koppintás, kurzormozgatás], a böngésző típusa és verziószáma, az operációs rendszer típusa, a böngészés földrajzi színhelye, a honlapon böngésző egyéni beállításainak megjegyzése, a honlap használatával kapcsolatban jelzett egyedi igények, javaslatok  stb.) jellemző és a felhasználói igényekre vonatkozó információk gyűjtése és elemzése.

A cookie célja a weboldal minél magasabb színvonalú működésének biztosítása a felhasználói élmény növelése érdekében.

Az iSolutions Kft. törekszik arra, hogy olyan cookie-kat és hasonló technológiai eszközöket alkalmazzon, illetve olyan szolgáltatóktól vegyen igénybe ilyen eszközöket, amely eszközök, illetve szolgáltatók a weboldal látogatóinak, mint homogén csoportnak a felhasználási szokásairól gyűjtenek adatokat a látogatói viselkedésminták, igények rögzítésével, nem pedig a felhasználóról, mint egyénről.

Ön dönti el, hogy hozzájárul-e a célok szerint kategóriákba sorolt sütik használatához: hozzájárulását bármikor módosíthatja vagy visszavonhatja a cookie bannerben. Ez alól kivételt képeznek a weboldal megfelelő működéséhez nélkülözhetetlen – ún. "elengedhetetlen" – sütik, amelyeket az Ön hozzájárulása nélkül is elhelyezhetünk a böngészésre használt eszközén. Szükséges azonban hangsúlyozni, hogy ez kizárólag azért történik, hogy lehetővé tegyük a weboldal használatát. Más, például a "beállítások" kategóriába tartozó sütik segítenek a weboldalnak megőrizni az Ön beállításait. A "statisztikai" kategóriába sorolt sütik segítséget nyújtanak számunkra a felhasználói szokások feltérképezéséhez, míg a "marketing" sütik lehetővé teszik, hogy személyre szabott ajánlatokkal keressük meg Önt.

Amennyiben valamely süti leírása mellett szolgáltatóként az iSolutions Kft. nevét látja (ezek az ún. First Party sütik), a sütit az iSolutions Kft. helyezte el a böngészésre használt eszközén. Minden egyéb esetben a süti mellett jelzett külső fél helyezte el a sütit (ezek az ún. Third Party sütik).

A sütikkel kapcsolatban további információk találhatók a honlapunkon elérhető adatkezelési tájékoztató „A Weboldalon használt sütik” című fejezetében.

A weboldal működéséhez feltétlenül szükséges sütik

Ezek a sütik nélkülözhetetlenek a weboldal működéséhez, ezért nem kapcsolhatók ki. Általában csak olyan tevékenységekre válaszul kerülnek elhelyezésre, mint a szolgáltatások kérése, így például a süti használati beállítások megadása vagy űrlapok kitöltése. A böngészőjében beállíthatja a sütik blokkolását vagy az azokra való figyelmeztetést, azonban ebben az esetben előfordulhat, hogy a weboldal vagy annak meghatározott részei egyáltalán nem működnek.

Statisztikai célú sütik

E sütik segítségével vesszük számba az oldalunkon történő látogatásokat és az internetes forgalom forrásait, hogy ily módon mérjük és javítsuk az oldalunk teljesítményét, használhatóságát. A sütik segítenek meghatározni a weboldal népszerű és kevésbé népszerű funkcióit, valamint a látogatói aktivitások (pl. görgetés sebessége, egy-egy menüpontban eltöltött időtartam stb.) jellemzőit. A sütik által gyűjtött információkat nem az egyedi, hanem az általános felhasználói szokások feltérképezésére és elemzésére használjuk fel. Amennyiben nem engedélyezi a statisztikai sütik használatát, nem értesülünk róla, hogy felkereste az oldalunkat.

Marketing célú sütik

Ezeket a sütiket hirdetőpartnereink helyezik el az oldalunkon keresztül. A sütiket az Ön érdeklődési körének megfelelő profil felállítására és az ahhoz illeszkedő hirdetések megjelenítésére használjuk. A „marketing” célú sütik egyedileg azonosítják a böngészőjét és a böngészésre használt eszközét (telefon, laptop, tablet, asztali számítógép stb.). Amennyiben nem engedélyezi ezeket a sütiket, nem élvezheti az Ön preferenciái szerint összeállított, célzott hirdetések előnyét.