Бизнеске арналған IT-тәуекелдер экспресс-аудиті

Бизнеске арналған IT-тәуекелдер экспресс-аудиті.

Қазір жабылмаған немесе күмән тудыратын тармақтарды белгілеңіз. Соңында тәуекел деңгейін және алғашқы әрекеттер тізімін көресіз. Бұл өтінім формасы емес: жауаптар тек браузеріңізде қалады.

Құпиялық: парольдер, сервер мекенжайлары, қызметкерлердің аты-жөні немесе басқа сезімтал деректерді енгізбеңіз. Чеклист тек белгіленген тәуекелдер санын есептейді және нәтижені серверге жібермейді.

Қолжетімділіктер және иелік

Домен, хостинг немесе сервер кімнің бақылауында екені анық емес.Қолжетімділіктер бұрынғы қызметкерде, ескі мердігерде немесе жеке чаттарда сақталған.Домендер, серверлер, кабинеттер және маңызды қолжетімділіктердің өзекті тізімі жоқ.Апат немесе мердігер ауысқанда қолжетімділікті кім тез бере алатыны түсініксіз.

Резервтік көшірмелер

Резервтік көшірмелер бар сияқты, бірақ қалпына келтіру көптен бері тексерілмеген.Сайт, база немесе маңызды файл көшірмелері негізгі жүйемен бір серверде жатыр.Деректерді қай кезеңге дейін қалпына келтіруге болатыны нақты белгісіз.Резервтік көшіру қатесі туралы ешкім хабарлама алмайды.

Сайт, серверлер және мониторинг

Сайт құлағанын мониторингтен емес, клиенттерден білесіз.SSL, домен немесе хостинг мерзімі алдын ала бақылаусыз аяқталуы мүмкін.Сайтта жаңартулар, осалдықтар, жылдамдық немесе қателер көптен бері тексерілмеген.Бұрынғы түзетулерден кейін не өзгергені және оны қауіпсіз жаңартуға болатыны түсініксіз.

Процестер және мердігерлер

Жүйені толық көретін бір жауапты техникалық адам жоқ.Әртүрлі мердігерлер әр бөлікке жауап береді, ал мәселе жиі “олардың аймағы емес”.Менеджерлер сайт, кесте, CRM немесе мессенджер арасында деректерді қолмен көшіреді.Қазір нені шұғыл түзету керек, ал нені кейінге қалдыруға болатыны туралы қысқа жоспар жоқ.