Audyt bezpieczeństwa IT

RODO to nie tylko papierologia i checkboxy.
Bez solidnych zabezpieczeń technicznych – nawet najlepsza dokumentacja nic nie da.

Wspólnie z zespołem specjalistów IT (osób, które pracowały m.in. przy systemach dla CERN), wykonujemy pełny audyt Twojej infrastruktury informatycznej.

Jak wygląda taki audyt?

Zaczynamy od krótkiej rozmowy – sprawdzamy, z jakich systemów korzystasz (np. CMS, CRM, ERP).
Robimy testy bezpieczeństwa – w tym symulowane ataki i skanowanie podatności.
Sprawdzamy, czy da się przejąć dostęp do Twojego systemu i gdzie masz potencjalne luki.
Analizujemy całe środowisko IT – razem z Tobą i Twoim zespołem. Przeglądamy m.in.:
- maile firmowe
- bazy danych
- dostęp do FTP
- konfiguracje komputerów i serwerów
Na koniec dostajesz szczegółowy raport z audytu i konkretne zalecenia, co poprawić.
Gwarantujemy pełną poufność – zawsze podpisujemy umowę NDA.

Co tak naprawdę mówi RODO?

Art. 24 RODO – Jako administrator danych masz obowiązek wdrożyć odpowiednie środki bezpieczeństwa (techniczne i organizacyjne) i regularnie je sprawdzać oraz aktualizować.
Art. 32 RODO – Masz też obowiązek zadbać o realne bezpieczeństwo danych, np. przez:

szyfrowanie i pseudonimizację,
systemy umożliwiające szybkie przywrócenie danych po awarii,
cykliczne testy i przeglądy zabezpieczeń.

A co sprawdza UODO przy incydencie?

Przy wycieku danych (np. z CMS-a), braku backupu czy zagubionym nieszyfrowanym laptopie, inspektor najczęściej zadaje dwa pytania:

„Czy robiliście testy bezpieczeństwa?”
„Czy przeprowadzaliście regularne przeglądy techniczne?”

Jeśli nie – masz poważny problem.
A wraz z nim najczęściej: kara finansowa.

Po co Ci audyt bezpieczeństwa IT?

RODO to nie tylko dokumenty i checkboxy – prawo wymaga również realnych zabezpieczeń technicznych.
Najwięcej kar dostają firmy nie za brak regulaminu, tylko za:

wycieki danych,
banalne hasła typu „123456”,
brak kopii zapasowych,
przestarzałe i dziurawe systemy CMS.

UODO podczas kontroli nie pyta tylko o papiery – chce wiedzieć, jak faktycznie chronisz dane.

Co najczęściej wykrywamy w audytach?

Loginy i hasła, które można złamać w kilka sekund
CMS-y pisane „po swojemu” – bez aktualizacji od lat
Dane przechowywane bez szyfrowania
Przestarzałe wtyczki, motywy, całe WordPressy
Brak backupów albo kopie, których nikt nie sprawdził
Złe ustawienia serwerów (np. otwarte porty, brak logów, słabe SSH)
Publicznie dostępne pliki z danymi przez listowanie katalogów lub linki w URL

Co zyskujesz dzięki audytowi?

Realne zabezpieczenia, a nie tylko pozory zgodności
Spokój podczas kontroli – masz raport, zalecenia i dowody działania
Mniej stresu, mniej problemów, mniejsze ryzyko strat