Question 1

Varför CIS Controls?

Accepted Answer

En gemensam och erkänd referensram skapas inom IT, vilket gör IT-säkerhet mätbar. Denna ram bygger på många stora företags erfarenheter av attacker, attacktekniker och processer. CIS Controls har en tydlig koppling till punkter i större säkerhetsramverk, som ISO27001 / ISO27002 / NIST, och synliggör en verksamhets säkerhetsnivå genom att vidta säkerhetsåtgärder på ett strukturerat sätt.

Question 2

Hur kommer jag igång med en Conscia Säkerhetsbedömning?

Accepted Answer

Vi börjar med ett uppstartsmöte, följt av intervjuer med relevanta personer om den aktuella säkerheten / kontrollerna. Kunden måste bidra med relevanta personer som har insikt i den aktuella säkerhetsuppsättningen (CISO, säkerhetsarkitekter, nätverk / säkerhetsoperatörer). Sedan utarbetas en rapport som sammanfattar resultatet av den slutförda utvärderingen och du får en översikt över den aktuella säkerhetsnivån. Slutligen presenteras rapporten, inklusive rekommendationer för kritiska förbättringar.

Question 3

Vad får jag ut av en CIS Controls Säkerhetsrapport?

Accepted Answer

Du får en översikt över vilken din säkerhetsnivå är - baserad på oberoende källors rekommendationer om kontroller och prioriteringar. Här är CIS Controls ett arbetsverktyg för att göra en prioriteringsplan som kontinuerligt säkerställer ett strukturerat sätt att arbeta med organisationens säkerhet.

Question 4

Vad är en IT-säkerhetsanalys?

Accepted Answer

Conscias certifierade säkerhetsexperter analyserar era omständigheter och kommer med förslag på grundläggande regelverk och efterlevnad för IT-säkerhet med fokus på infrastruktur såsom nätverk och brandväggar.

Question 5

Vad ingår i tjänsten?

Accepted Answer

Conscia analyserar och kommer med förslag på grundläggande regelverk och efterlevnad för IT-säkerhet med fokus på infrastruktur såsom nätverk och brandväggar. Det är ett enkelt sätt att bilda sig en uppfattning av statusen på IT-säkerhetsarbetet och hjälper till att fatta rätt beslut kring er IT-säkerhet. Hitta sårbarheterna innan de drabbar er.   Fördelarna med Conscia Nätverk och brandväggar är grundläggande hörnstenar i IT-säkerhetsarbetet och det är ett område som vi kan. Conscia har flest certifierade Cisco design-experter utanför Cisco själva – i hela världen. Det innebär att vi kan hämta in rätt information, göra en väl avvägd analys och ge er de bästa verktygen och vägledningen för att fatta rätt beslut om er IT-säkerhet. Vi har helt enkelt gjort det här förut och garanterar er ett bra resultat.

Question 6

Hur går en IT-säkerhetsanalys till?

Accepted Answer

- Informationsinsamling . Genomgång av design, systemsamband, konfigurationer, regelverk, tekniker som används och protokoll i befintligt nätverk och brandväggar. - Riskanalys. Vi går igenom fel, brister och risker utifrån säkerhets och tillgänglighetssynpunkt. Vi identifierar samt klassar dem gentemot vad vi enligt vår erfarenhet anser vara best practice för en design och konfiguration. - Arbetssätt . Vi gör en övergripande genomgång av ert arbetssätt kring IT-säkerhet och kommer med rekommendationer kring förslag på förbättringar. - Rapport. Resultat av genomlysning, riskanalys samt rekommenderade nästa steg dokumenteras i en rapport. - Slutsats och workshop. I en gemensam workshop går vi igenom rapporten och diskuterar prioriteringar för nästa steg.

Blogg

Troubleshoot less, innovate more!

Säkerhetshöjande åtgärder inom IT-säkerhet: var börjar man?

SDN: När Vasakronans Sergelhuset blir framtidens kontor är data målet och SDN-nätverket nyckeln

Conscia Säkerhetsbedömning – CIS Controls

SOC: Centrica levererar stabil energi i en tid av föränderliga cyberhot

Microsoft Exchange Exploits: hur Conscia kan hjälpa er utreda och övervaka system angripna genom Proxylogon

Kan du skydda ditt nätverk? Fem fundamentala tips

Vad är AIOps? En guide till AI för IT-avdelningen

Cyberattacker – Brandbekämpning vs att släcka bränder

Inspelat webinar: Nätverk och säkerhet i molnet

Cloud Edge as a Service: Systemair får bättre säkerhet och koll med Cloud Edge as a Service

DevicePortal: Enkelt val när Suzuki Garphyttan satsar på Industri 4.0

Security Operations Center (SOC)

Industrial Control Systems och Operation Technology – De första stegen mot ICS/OT-säkerhet

IIOT – Nätverkssäkerhet som är viktig inför Industri 4.0

Conscias metod för projektledning

Conscias IT-projektledare

Projektledning IT-infrastruktur

IT-attack – riktad eller inte?

IT-säkerhetsanalys

Kontakta oss!