Jedną z najbardziej specjalizowanych usług świadczonych przez NASK jest audyt bezpieczeństwa systemów teleinformatycznych. Oferowany zakres badań pozwala na kompleksową ocenę poziomu bezpieczeństwa sieci i systemów klienta.

Usługi tego typu są niezbędne w każdym przedsięwzięciu - pozwalają na zapewnienie wysokiego bezpieczeństwa informacji.

Wykonywane przez NASK audyty bezpieczeństwa IT mają za zadanie dostarczenie możliwie najszerszej informacji o rzeczywistym poziomie bezpieczeństwa systemów teleinformatycznych zakwalifikowanych do badań oraz o ich odporności na znane ataki. Przeprowadzone badania i analizy umożliwiają wskazanie zagrożeń wynikających:

• z cech zaprojektowanej topologii i zasad współpracy systemów,
• z zastosowanych technologii i standardów zabezpieczeń,
• z jakości implementacji systemów, 
• z architektury styków międzysieciowych, 
• ze słabości oprogramowania oraz poprawności konfiguracji komponentów rozwiązania, takich jak, systemy obsługi transmisji, systemy zaporowe, i inne systemy usługowe i pomocnicze

Czytaj dalej...

Audyt bezpieczeństwa sieci bezprzewodowej

Korporacje Korporacje coraz częściej decydują się na wdrożenie sieci bezprzewodowych jako elementu swojej infrastruktury teleinformatycznej umożliwiając pracownikom oraz gościom korzystanie z zasobów firmowych oraz z sieci Internet. Poza wieloma korzyściami wdrożenie korporacyjnej sieci bezprzewodowej to również nowe wyzwania dotyczące zabezpieczania informacji w firmie.

Niekontrolowana dostępność sieci bezprzewodowej poza wyznaczonym obszarem oraz brak w urządzeniach mechanizmów zapewniających integrację z istniejącymi w firmie systemami bezpieczeństwa teleinformatycznego często sprawiają, że tego rodzaju sieci stają się poważną luką bezpieczeństwa w organizacji. Najprostszym i najskuteczniejszym sposobem sprawdzenia zabezpieczeń korporacyjnej sieci bezprzewodowej i – w efekcie - osiągnięcia akceptowalnego poziomu bezpieczeństwa jest przeprowadzenie jej audytu przez wykwalifikowanych specjalistów i zastosowanie się do zaleceń poaudytowych.

Czytaj dalej...

Audyt bezpieczeństwa sieci SAN

Coraz częściej klienci korporacyjni decydują się na wdrożenie sieci SAN w celu uzyskania większej przestrzeni dyskowej, gwarancji wyższej wydajności i dostępności aplikacji oraz zapewnienia ciągłości pracy firmy. Poza osiągnięciem wymienionych korzyści przejście na technologię SAN, stwarza nowe wyzwania dotyczące bezpieczeństwa danych i aplikacji w nowym środowisku.

Decydując się na wdrożenie sieci SAN musimy pamiętać, że wiążą się z tym nie tylko oczywiste korzyści, ale również zagrożenia. Sieć SAN to miejsce, które gromadzi dane i aplikacje krytyczne zarówno dla firmy jak i często dla jej klientów .

Czytaj dalej...

Audyt zgodności z normą ISO 27001

Usługa audytu zgodności z normą ISO 27001 oferowana przez NASK polega na wykonaniu oceny poziomu zgodności Systemu Zarządzania Bezpieczeństwem Informacji danej firmy z założeniami normy ISO/IEC 27001:2005.

Audyt bezpieczeństwa teleinformatycznego  w oparciu o normę ISO/IEC 27001:2005 oraz ISO/IEC-17799 ma na celu określenie zgodności istniejącego systemu zarządzania bezpieczeństwem informacji z zaleceniami zawartymi w tych normach. Audytem objęte jest zbadanie aktualnego stanu zabezpieczenia zasobów informacyjnych pod względem poufności, integralności i dostępności oraz wskazanie zaleceń związanych z koniecznymi mechanizmami służącymi do ich realizacji.

Czytaj dalej...

Test Bezpieczeństwa

Proponujemy Państwu przeprowadzenie zaawansowanego testu polegającego na symulacji próby naruszenia bezpieczeństwa testowanych systemów teleinformatycznych od strony sieci Internet. Jeżeli kiedykolwiek rozważali Państwo, czy wykonać audyt bezpieczeństwa teleinformatycznego w swojej firmie, to usługa Testu Bezpieczeństwa może stanowić pierwszy krok polegający na sprawdzeniu krytycznych elementów swojej infrastruktury pod kątem bezpieczeństwa

Test stanowi odpowiedź na zapotrzebowanie firm, by w możliwie krótkim czasie uzyskać ogólną ocenę poziomu bezpieczeństwa systemów realizujących styk z siecią Internet oraz systemów odpowiedzialnych za działanie strony www. Badanie to dostarcza podstawowych informacji na temat ogólnego stanu bezpieczeństwa badanych systemów ze wskazaniem wykrytych podatności sprzyjających ewentualnym atakom.

Czytaj dalej...