Zibersegurtasun-auditoretza: non dagoen zure enpresa agerian eta nola konpondu

Zure enpresaren tamainaren eta irismenaren araberakoa da, eta egutegia lehen deian ematen dizugu. Zure aldetik, dedikazioa txikia da: ordubete eta bi ordu bitarteko hasierako bilera bat, noizbehinkako kontsultaren bat eta emaitzen aurkezpena. Analisia amaitzen dugunean, 48–72 ordutan duzu txostena.

Ez dugu ezer modu iraunkorrean instalatzen. Internetetik ikusten dena kanpotik aztertzen dugu. Eskanerrerako, pentesterako eta barne-berrikuspenerako, zure Microsoft 365 edo Google Workspace kasu, zurekin adosten dugu zer sistema sartzen diren, zer sarbiderekin eta zer ordutegitan, beti zure idatzizko baimenarekin. Sarbideak aldi baterakoak dira eta amaitzean kentzen dira.

Ahalik eta gutxien. Lanaren zatirik handiena gurea da. Zerbitzu bati eragin diezaioketen probak, pentesta adibidez, zurekin adosten dugun ordutegian egiten dira, esaterako bulego-orduetatik kanpo.

Hasteko, ezer teknikorik ez. Bileraren aurretik oinarrizko datuak eskatzen dizkizugu: enpresa zertan aritzen den, zenbat pertsonak egiten duten lan ordenagailuarekin, zer posta erabiltzen duzuen (Microsoft 365, Google Workspace edo beste bat), zuen kudeaketa-programa, dokumentuak non gordetzen dituzuen eta nork eramaten duen informatika. Azkenaldian gorabeheraren bat izan bada, hori jakiteak ere laguntzen digu. Gainerakoa elkarrekin ikusten dugu.

Ez, baina gureak barne hartzen du. Pentest bat, edo intrusio-proba bat, sistema zehatzen aurkako eraso kontrolatu eta baimendu bat da, erasotzaile bat noraino irits litekeen ikusteko. Auditoretza zabalagoa da: alde funtzionala du (nola lan egiten duzuen, sarbideak, prozesuak) eta alde teknikoa, non IA duen gure eskaner propioak ahultasunak eta eraso-bektore posibleak detektatzen dituen eta gero segurtasun-proben eta pentestaren bidez balioztatzen ditugun. Aholkulari aditu batek emaitza bakoitza berrikusten du.

Zerbait larria bada, detektatu bezain laster abisatzen dizugu, txostenaren zain egon gabe. Gainerako guztia txostenean geratzen da, bere lehentasunarekin, eraginarekin eta gomendatutako ekintzarekin. Aurkezpenean zurekin erabakitzen dugu nondik hasi eta nor arduratuko den gauza bakoitzaz.

Bai: orrialde bateko laburpen exekutiboa, arrisku-maila orokorra eta arloka, eskanerraren eta pentestaren emaitzak, aurkikuntza bakoitza bere eraginarekin eta konponbidearekin azalduta, eta lehenetsitako bide-orri bat. Eta ez dizugu besterik gabe bidaltzen: bilera batean aurkezten dugu eta galdera guztiei erantzuten diegu.

Bai, nahi baduzu. Hobekuntzak zurekin ezar ditzakegu, faktore bikoitzeko autentifikaziotik edo postaren babesetik hasi eta baimenetaraino, segurtasun-kopietaraino edo iruzurraren aurkako protokoloetaraino, eta zure informatika-hornitzailearen menpekoa harekin koordina dezakegu. Gure laguntza-planetako batekin ere jarrai dezakezu; hasierako auditoretza barne dute. Eta zure kabuz gauzatu nahi baduzu, bide-orria horretarako pentsatuta dago.

Laguntzen du, baina ez da ziurtagiri bat. Ez du ISO 27001 ez ENS ziurtatzen, eta ez du datuen babesari buruzko auditoretza formal bat ordezkatzen. Zure egoeraren irudi dokumentatu bat eta hobekuntza-plan bat ematen dizu, erabilgarria bezero batek, aseguru-etxe batek edo bazkide batek informazioa nola babesten duzun galdetzen dizunean. DBEOren oinarrizko alderdiak ere berrikusten ditugu, hala nola jardueren erregistroa edo arrakala baten aurreko protokoloa. Auditoretza formal bat prestatu behar baduzu, Security Partner planak auditoretzetan eta betetzean laguntza barne hartzen du.

990 €-tik aurrera + BEZ. Azken prezioa zure enpresaren tamainaren eta pentestean sartzen ditugun sistemen araberakoa da, eta lehen deian ematen dizugu zehatz-mehatz; dei hori doakoa da. Laguntza-plan bat kontratatzen baduzu, hasierako auditoretza barne dago, kostu gehigarririk gabe.