CERTINSPECT REGISTER efectuează audituri IT, scanări de vulnerabilități, teste de penetrare ale sistemelor informatice și simulări de atacuri de tip social-engineering. CERTINSPECT REGISTER este auditor IT atestat de A.S.F. (Norma nr. 4/2018), auditor IT în lista de auditori IT a A.D.R. și Auditor de Securitate Cibernetică atestat de D.N.S.C.
Acest tip de audit are ca obiect identificarea vulnerabilităților din rețelele și sistemele informatice și verificarea posibilităților de exploatare a acestora, precum și a impactului exploatării acestora asupra rețelei, în condițiile reale ale unui atac cibernetic asupra rețelelor și sistemelor informatice.
Activitatea de audit poate fi desfășurată fie din afara rețelei (în special din internet sau din rețeaua interconectată a unei terțe părți), fie din interiorul rețelei și reprezintă o activitate care trebuie efectuată în complementaritate cu alte activități de audit pentru a le îmbunătăți eficacitatea sau pentru a demonstra fezabilitatea exploatării vulnerabilităților descoperite.
Identificăm serverele, stațiile și dispozitivele relevante din rețea, folosind soluții standardizate pentru maparea inițială a infrastructurii IT.
Analizăm porturile deschise și serviciile disponibile pe fiecare sistem, precum aplicații web, email, partajare fișiere sau alte servicii expuse.
Evaluăm sistemele, serviciile și configurările existente pentru a identifica vulnerabilități tehnice, pe baza informațiilor colectate în etapele anterioare.
Încadrăm vulnerabilitățile descoperite în funcție de severitate, impact și standarde recunoscute, inclusiv referințe CVE acolo unde este aplicabil.
Centralizăm rezultatele într-un raport clar, organizat pe niveluri de risc, priorități și cerințe specifice stabilite împreună cu Beneficiarul.
Prioritizăm vulnerabilitățile în funcție de risc și numărul de echipamente afectate, cu soluții pentru cazurile critice și înalte.
Acestea se efectuează din rețelele controlate de Beneficiar și în cadrul acestora vor fi utilizate conturi de utilizatori cu privilegii care permit verificări extinse al versiunilor de servicii și biblioteci ale sistemelor de operare și aplicațiilor, precum și setările acestora.
Acestea vor fi efectuate după ce protecțiile firewall de prevenire și detectare a intruziunilor vor fi setate pentru permiterea conectării.
Se recomandă folosirea mai multor soluții utilizând teste de penetrare specifice atacatorilor, pentru a se asigura detectarea a cât mai multor vulnerabilități și verificarea rezistenței echipamentelor la vulnerabilități, precum și rezistența hardware la un atac prelungit și constant.
Realizarea de teste de penetrare oferă următoarele beneficii:
CERTINSPECT Register este printre primele companii atestate de catre DNSC să efectueze audituri de securitate cibernetică.
În timpul auditurilor sunt verificate aspecte precum managementul securității cibernetice, protecția rețelelor și sistemelor informatice, apărarea cibernetică si reziliența serviciilor entităților esențiale și/sau importante.
