Sieć łączy stanowiska pracy, serwery, urządzenia biurowe i dostawców usług. Rozwój firmy często pozostawia po sobie stare konta, przekierowania portów i połączenia, których nikt już nie kontroluje.
Co możemy sprawdzić lub wdrożyć
- Urządzenia sieciowe, ich wersje i dostęp administracyjny.
- Wi-Fi pracowników i odseparowana sieć gościnna.
- Reguły firewalla oraz usługi wystawione do internetu.
- VPN, dostęp dostawców i dokumentacja połączeń.
Jak przebiega współpraca
Opisujemy połączenia i sprawdzamy, które systemy firmy z nich korzystają. Zmiany reguł oraz podział sieci planujemy wraz z testem działania drukarek, telefonii i aplikacji. Prace mogące przerwać łączność wykonujemy w uzgodnionym terminie.
Co otrzymasz
Otrzymujesz dokumentację sprawdzonych elementów, listę ryzyk i plan zmian. Po wdrożeniu wskazujemy odpowiedzialność za konta, kopie konfiguracji i aktualizacje urządzeń.
Warunki i granice zakresu
Zakres nie oznacza automatycznie przebudowy okablowania ani wymiany całej infrastruktury. Dostęp do urządzeń operatora i serwisów zewnętrznych wymaga współpracy ich właścicieli.
Jak przygotować pierwszą rozmowę
Przygotuj listę lokalizacji, dostawcę internetu, używane rozwiązanie zdalnego dostępu i kontakt do dotychczasowego administratora. Jeśli dokumentacji nie ma, ustalimy sposób jej odtworzenia.
Porozmawiajmy o Twojej sieci. Późniejsze kontrole urządzeń i dostępu zdalnego można objąć CyberOpieką.
Przegląd konfiguracji a test penetracyjny sieci
Przegląd pomaga uporządkować urządzenia, reguły i odpowiedzialność. Test penetracyjny sieci odpowiada na węższe pytanie o możliwość wykorzystania określonych słabości. W obu przypadkach potrzebne są upoważnienie i jasno określone granice prac.
Sieć jest też częścią oceny gotowości NIS2 i KSC: ustalenia techniczne trzeba powiązać z ryzykiem i procesami firmy. Jeśli problem dotyczy całego środowiska, rozpocznij od audytu bezpieczeństwa IT.
Najczęstsze pytania
Czy Wi-Fi gościnne wystarczy nazwać inaczej?
Inna nazwa sieci nie dowodzi separacji. Trzeba sprawdzić konfigurację i możliwość dostępu do zasobów firmowych.