Słownik pojęć IT Bezpieczeństwo
Audyt bezpieczeństwa
Przegląd zabezpieczeń strony i infrastruktury, który wskazuje luki, zanim wykorzysta je atakujący.
Inne określenia: audyt security, przegląd bezpieczeństwa, testy bezpieczeństwa strony
Co obejmuje audyt bezpieczeństwa strony internetowej?
Audyt bezpieczeństwa to uporządkowana ocena, jak dobrze strona, serwer i sposób zarządzania dostępami chronią przed atakami. Obejmuje zwykle sprawdzenie wersji oprogramowania i znanych podatności, konfiguracji serwera, certyfikatu i nagłówków bezpieczeństwa, uprawnień i haseł, kopii zapasowych oraz podatności formularzy i paneli. Kończy się listą zagrożeń uporządkowaną według ryzyka i rekomendacjami naprawy.
Zakres typowego audytu
- Aktualność systemu, wtyczek i motywu oraz znane podatności w używanych wersjach.
- Konfiguracja serwera: wersje oprogramowania, uprawnienia plików, dostęp do paneli.
- Szyfrowanie połączenia i nagłówki bezpieczeństwa.
- Konta i uprawnienia: stare konta, słabe hasła, brak drugiego składnika logowania.
- Kopie zapasowe i możliwość odtworzenia serwisu.
Audyt a testy penetracyjne
Audyt ocenia konfigurację i zgodność z dobrymi praktykami. Testy penetracyjne idą dalej - symulują atak i próbują faktycznie wykorzystać znalezione luki. Przy typowej stronie firmowej zwykle wystarcza audyt, testy penetracyjne mają sens przy systemach przetwarzających wrażliwe dane lub płatności.
Każde aktywne testowanie bezpieczeństwa wymaga zgody właściciela systemu i ustalenia zakresu na piśmie. Skanowanie cudzej strony bez zgody może naruszać prawo.
Częste pytania o Audyt bezpieczeństwa
Jak często robić audyt bezpieczeństwa?
Raz na jakiś czas przy stabilnej stronie oraz zawsze po incydencie, przed uruchomieniem ważnego systemu i po dużych zmianach w infrastrukturze.
Czy audyt gwarantuje, że strona nie zostanie zhakowana?
Nie. Wskazuje znane luki w danym momencie. Bezpieczeństwo zależy od tego, czy rekomendacje zostaną wdrożone i czy strona jest później regularnie utrzymywana.
Porozmawiajmy o Twoim biznesie.
Przedstaw nam swoje potrzeby - zaproponujemy rozwiązanie i konkretną wycenę. Bez zobowiązań.