{"id":32030,"date":"2020-06-09T07:38:54","date_gmt":"2020-06-09T05:38:54","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/5-glownych-korzysci-ktore-daje-audyt-bezpieczenstwa-it"},"modified":"2026-04-02T10:41:39","modified_gmt":"2026-04-02T08:41:39","slug":"5-glownych-korzysci-ktore-daje-audyt-bezpieczenstwa-it","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/5-glownych-korzysci-ktore-daje-audyt-bezpieczenstwa-it","title":{"rendered":"5 g\u0142\u00f3wnych korzy\u015bci, kt\u00f3re daje audyt bezpiecze\u0144stwa IT"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>\n
    \n
  1. NA JAKIE STRATY NARA\u017bONE S\u0104 PRZEDSI\u0118BIORSTWA W\u00a0WYNIKU CYBERATAK\u00d3W I\u00a0NARUSZE\u0143 BEZPIECZE\u0143STWA DANYCH?<\/strong><\/li>\n
  2. DLACZEGO AUDYT POZWALA OGRANICZY\u0106 RYZYKO ZWI\u0104ZANE Z\u00a0CYBERBEZPIECZE\u0143STWEM?<\/strong><\/li>\n
  3. DLACZEGO OCENA PODATNO\u015aCI JEST TAK WA\u017bNA W\u00a0PROCESIE AUDYTU?<\/strong><\/li>\n
  4. NA CZYM POLEGAJ\u0104 TESTY PENETRACYJNE?<\/strong><\/li>\n
  5. NA CO ZWR\u00d3CI\u0106 UWAG\u0118 PRZY WYBORZE PODMIOTU AUDYTUJ\u0104CEGO?<\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Przeprowadzane audyty zwykle obejmuj\u0105 badanie zgodno\u015bci z\u00a0przepisami, sprawdzenie stopnia ochrony organizacji przed podatno\u015bciami i\u00a0spos\u00f3b zarz\u0105dzania ryzykiem w\u00a0przedsi\u0119biorstwie. Weryfikacji poddawane s\u0105 tak\u017ce zasady administrowania u\u017cytkownikami, cz\u0119stotliwo\u015b\u0107 wprowadzania poprawek oprogramowania, zakres szkolenia pracownik\u00f3w, architektura bezpiecze\u0144stwa sieci i\u00a0wiele innych czynnik\u00f3w. Wszystkie te aspekty pe\u0142ni\u0105 istotn\u0105 rol\u0119 i\u00a0przek\u0142adaj\u0105 si\u0119 na ochron\u0119 organizacji korzystaj\u0105cej z\u00a0technologii cyfrowej.<\/span><\/p>\n

    Wa\u017cne jest nie tylko to, aby przeprowadza\u0107 audyty, ale r\u00f3wnie\u017c robi\u0107 to w\u00a0ustalonych odst\u0119pach czasu. Regularne audyty pomog\u0105 wykry\u0107 nowo powsta\u0142e luki w\u00a0bezpiecze\u0144stwie oraz niezamierzone konsekwencje zmian organizacyjnych. Ponadto wiele bran\u017c rygorystycznie podchodz\u0105cych do bezpiecze\u0144stwa danych – zw\u0142aszcza w\u00a0s\u0142u\u017cbie zdrowia i\u00a0sektorze finansowym wymaga systematycznie przeprowadzanych audyt\u00f3w bezpiecze\u0144stwa. Regularnie przeprowadzony audyt<\/a> pozwala zweryfikowa\u0107, czy wdro\u017cona strategia bezpiecze\u0144stwa jest skuteczna. <\/span><\/p>\n

    Oto kilka najwa\u017cniejszych korzy\u015bci wynikaj\u0105cych z\u00a0przeprowadzania audyt\u00f3w bezpiecze\u0144stwa:<\/p>\n

    1. Audyt pozwala obni\u017cy\u0107 koszty dzia\u0142ania przedsi\u0119biorstwa<\/h3>\n

    \u201eLepiej zapobiega\u0107 ni\u017c leczy\u0107\u201d \u2013 m\u00f3wi zasada, kt\u00f3r\u0105 mo\u017cna odnosi\u0107 nie tylko do medycyny, ale tak\u017ce do bezpiecze\u0144stwa. Audyt pozwala przede wszystkim wykrywa\u0107 luki w\u00a0ochronie danych i\u00a0zapobiega\u0107 potencjalnym incydentom. Zdecydowanie ta\u0144sze jest przeciwdzia\u0142anie takim problemom jak ransomware czy wyciek danych ni\u017c ich usuwanie. Wed\u0142ug najnowszego raportu firmy Juniper Research1<\/sup> koszty narusze\u0144 bezpiecze\u0144stwa danych wzrosn\u0105 z\u00a03 trylion\u00f3w dolar\u00f3w rocznie w\u00a02019 do ponad 5 trylion\u00f3w dolar\u00f3w w\u00a02024 r. Oznacza to \u015bredni roczny wzrost koszt\u00f3w incydent\u00f3w bezpiecze\u0144stwa a\u017c o\u00a011%. <\/span><\/p>\n

    Zdaniem analityk\u00f3w konsekwencj\u0105 zdarze\u0144 zwi\u0105zanych z\u00a0zaniedbaniem w\u00a0obszarze bezpiecze\u0144stwa b\u0119d\u0105 coraz wy\u017csze kary nak\u0142adane przez urz\u0119dy oraz ograniczenia mo\u017cliwo\u015bci dzia\u0142ania przedsi\u0119biorstwa, w\u00a0tym: ni\u017csza sprzeda\u017c i\u00a0konieczno\u015bci naprawiania szk\u00f3d.<\/span><\/p>\n

    2. Zmniejszenie ryzyka<\/h3>\n

    Ocena ryzyka pomaga identyfikowa\u0107, szacowa\u0107 i\u00a0ustala\u0107 priorytety ryzyka dla organizacji. Audyty bezpiecze\u0144stwa to spos\u00f3b na zbadanie jako\u015bci zabezpiecze\u0144 firmy pod k\u0105tem okre\u015blonych kryteri\u00f3w ochrony informacji wyznaczonych przez normy prawne i\u00a0bran\u017cowe. <\/span><\/p>\n

    3. Obni\u017cenie podatno\u015bci na ataki<\/h3>\n

    Ocena podatno\u015bci ujawnia wady procedur bezpiecze\u0144stwa i\u00a0system\u00f3w, a\u00a0tak\u017ce jako\u015bci kontroli wewn\u0119trznej. Zewn\u0119trzny audyt bezpiecze\u0144stwa<\/a> analizuje s\u0142abo\u015bci, kt\u00f3re mo\u017cna wykorzysta\u0107 do naruszenia bezpiecze\u0144stwa w\u00a0ochronie danych. W\u00a0wyszukiwaniu luk bezpiecze\u0144stwa pomaga oprogramowanie narz\u0119dziowe, kt\u00f3re s\u0142u\u017cy do skanowania system\u00f3w w\u00a0poszukiwaniu s\u0142abo\u015bci zabezpiecze\u0144 i\u00a0testowania podatno\u015bci ca\u0142ej sieci.<\/span><\/p>\n

    4. Sprawdzenie s\u0142abych stron obrony poprzez testy penetracyjne<\/h3>\n

    Szczeg\u00f3lnie wa\u017cn\u0105 cz\u0119\u015bci\u0105 audytu s\u0105 tzw. testy penetracyjne, kt\u00f3re w\u00a0spos\u00f3b do\u015bwiadczalny przedstawiaj\u0105 aktualne s\u0142abo\u015bci systemu ochrony informacji. Test przeprowadzany jest przez eksperta dzia\u0142aj\u0105cego jako \u201ehaker\u201d, kt\u00f3rego celem jest przeprowadzenie pr\u00f3by naruszenia system\u00f3w bezpiecze\u0144stwa \u2013 w\u0142amania si\u0119. Testerzy penetracji (pentesterzy) korzystaj\u0105 z\u00a0najnowszych metod hakowania w\u00a0celu ujawnienia wszystkich s\u0142abych punkt\u00f3w technologii wykorzystywanej w\u00a0przedsi\u0119biorstwie. W\u00a0tym: chmury, platform mobilnych i\u00a0system\u00f3w operacyjnych.<\/span><\/p>\n

    Istniej\u0105 r\u00f3\u017cne rodzaje test\u00f3w penetracyjnych. Dla przyk\u0142adu wewn\u0119trzne testy penetracyjne analizuj\u0105 systemy wewn\u0119trzne, podczas gdy zewn\u0119trzne testy penetracyjne koncentruj\u0105 si\u0119 na dost\u0119pnych publicznie zasobach. Warto r\u00f3wnie\u017c rozwa\u017cy\u0107 hybrydowy test penetracyjny (wewn\u0119trzny, jak i\u00a0zewn\u0119trzny). Us\u0142ugi audytowe oferuj\u0105 operatorzy telekomunikacyjni, w\u00a0tym T\u2011Mobile. W\u015br\u00f3d oferowanych test\u00f3w mo\u017cna znale\u017a\u0107: testy penetracyjne infrastruktury, aplikacji i\u00a0sieci, przeprowadzane zgodnie z\u00a0najlepszymi przyj\u0119tymi na rynku praktykami oraz symulowanie cyberatak\u00f3w na zlecenie klienta. Operator jednocze\u015bnie oferuje doradztwo w\u00a0zakresie architektury system\u00f3w bezpiecze\u0144stwa teleinformatycznego, w\u00a0tym testy por\u00f3wnawcze r\u00f3\u017cnych technologii i\u00a0ocen\u0119 produkt\u00f3w dostawc\u00f3w.<\/span><\/p>\n

    Gdy w\u00a0organizacji dosz\u0142o ju\u017c do incydentu, nale\u017cy jak najszybciej zweryfikowa\u0107, jakie elementy systemu bezpiecze\u0144stwa zosta\u0142y zaniedbane. W\u00a0takim wypadku T\u2011Mobile proponuje analiz\u0119 poincydentaln\u0105, analiz\u0119 malware, a\u00a0tak\u017ce badanie \u015blad\u00f3w, kt\u00f3re pomagaj\u0105 w\u00a0zidentyfikowaniu z\u0142o\u015bliwego kodu i\u00a0zbieraniu materia\u0142u dowodowego. Operator udost\u0119pnia specjalistyczne laboratorium do identyfikowania podatno\u015bci urz\u0105dze\u0144 Internet of Things.<\/span><\/p>\n

    5. Zapewnienie zgodno\u015bci z\u00a0normami prawnymi i\u00a0bran\u017cowymi<\/h3>\n

    Audyt zgodno\u015bci<\/a> jest konieczny dla firm, kt\u00f3re musz\u0105 przestrzega\u0107 okre\u015blonych przepis\u00f3w. Dotyczy to m.in. przedsi\u0119biorstw dzia\u0142aj\u0105cych w\u00a0sektorze finansowym czy opieki zdrowotnej. <\/span><\/p>\n

    Celem tego rodzaju weryfikacji jest zazwyczaj wykazanie, \u017ce organizacja spe\u0142nia wymogi formalne nak\u0142adane przepisami prawa, konieczne do prowadzenia dzia\u0142alno\u015bci w\u00a0swojej bran\u017cy. Firma, kt\u00f3ra nie przeprowadza kontroli zgodno\u015bci nara\u017cona jest na kary finansowe i\u00a0czynno\u015bci prawne, zmierzaj\u0105ce nawet do odebrania koncesji. Spe\u0142nienie wymog\u00f3w prawa i\u00a0norm bran\u017cowych jest istotne dla klient\u00f3w, kt\u00f3rzy korzystaj\u0105 z\u00a0us\u0142ug firmy dbaj\u0105cej o\u00a0w\u0142a\u015bciwe standardy bezpiecze\u0144stwa. Audyty zgodno\u015bci z\u00a0normami takimi jak: RODO, PCI DSS, ISO 27001 oferuje m.in. T\u2011Mobile.<\/span><\/p>\n

    W przypadku firm audytorskich warto zwr\u00f3ci\u0107 uwag\u0119 na kompetencje analityk\u00f3w bezpiecze\u0144stwa i\u00a0pentester\u00f3w. Powinni oni dysponowa\u0107 nie tylko do\u015bwiadczeniem, ale r\u00f3wnie\u017c potwierdza\u0107 swoj\u0105 wiedz\u0119 certyfikatami gwarantuj\u0105cymi profesjonalizm i\u00a0najwy\u017csz\u0105 jako\u015b\u0107 us\u0142ug, tj. CISSP, CompTIA, CISM, CRISC, GCFA, CSSLP, CISA, CEH, OSCP i\u00a0OSCE.<\/span><\/p>\n

    Zobacz te\u017c: 7 najcz\u0119stszych zagro\u017ce\u0144 w ma\u0142ej firmie<\/a><\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy najwa\u017cniejsze korzy\u015bci wynikaj\u0105ce z\u00a0audytu bezpiecze\u0144stwa:<\/span><\/p>\n