Zapewnienie bezpieczeństwa IT to zabezpieczenie sieci, oprogramowania biznesowego, oprogramowania systemowego, urządzeń ale również budowanie świadomości i procedur w zakresie użytkowników systemu. To pracownicy w 88% przypadków stanowią najsłabsze ogniwo i stają się podstawowym wektorem ataku cyberprzestępców.

Cyberbezpieczeństwo jest odrębną i bardzo specjalistyczną dziedziną informatyki. Podczas gdy wewnętrzni informatycy mogą proponować “pewien” poziom zabezpieczeń, jest to mało prawdopodobne aby posiadali szerokie umiejętności i doświadczenie w zakresie zapewnienia wysokiego poziomu bezpieczeństwa firmy. Wychodząc naprzeciw tym potrzebom itDesk oferuje usługę audytu, która w sposób samodzielny lub w porozumieniu z działem wewnętrznym IT, weryfikuje poziomy zabezpieczeń i dostarcza zalecenia i gotowe rozwiązania celem podniesienia jego poziomu.

Cena audytu jest ustalana każdorazowo po weryfikacji ilości stacji roboczych, ilości serwerów, ilości i specyfiki usług, ilości i odległości od audytowanej lokalizacji, pracowników, zakresu przeprowadzonego audytu, obszerności polityk i procedur. Przy założeniu niskiej złożoności audytu możliwego do realizacji w ciągu dnia roboczego cena kształtuje się od 5000 zł netto do kilkunastu a nawet kilkudziesięciu tysięcy złotych.

Organizacje powinny regularnie sprawdzać swoje bezpieczeństwo cybernetyczne, ze szczególnym uwzględnieniem zaistnienia któregoś z czynników:

▸ wprowadzenie istotnej zmiany w systemie informatycznym tj. wymiana urządzenia sieciowego router / firewall, wymiana serwera lub dodaniu nowego oprogramowania

▸ zmianie dokumentacji RODO

▸ zmianie biura

▸ zatrudnienie nowego pracownika

▸ zmianie polityki HR

▸ po fuzji lub przejęciu firmy

itDesk, w oparciu o swoich partnerów, oferuje również audyty bezpieczeństwa dedykowanych i niestandardowych aplikacji. Są one poddawane testom słabości i weryfikowane pod kątem podatności architektury, języków programowania i frameworków w których były tworzone jak również infrastruktury serwerowej na której działają. W zależności od wymagań organizacji usługa ta może również obejmować przegląd kodu źródłowego.