Fogalom
Kiberbiztonsági audit: mit jelent a fogalom
Az elektronikus információs rendszerek biztonsági osztályba sorolásának és a védelmi intézkedések megfelelőségének ellenőrzése.
A kiberbiztonsági törvény hatálya alá tartozó cégeknek rendszeres feladat.
A törvény szerint
Magyarország kiberbiztonságáról szóló törvény szerint a kiberbiztonsági audit az elektronikus információs rendszerek biztonsági osztályba sorolásának és a védelmi intézkedések megfelelőségének ellenőrzése, amelyet erre jogosult, független auditor végez.
Forrás: net.jogtar.hu
Kisebb cégeknek
Ha a cég nem tartozik a törvény hatálya alá, egy önkéntes felmérés akkor is segíthet, különösen ha nagyobb partner biztonsági követelményeket támaszt.
Alapvető intézkedések
Audit nélkül is sokat tehet egy cég: rendszeres, elkülönített mentés, kétlépcsős azonosítás, frissített szoftverek és a munkatársak oktatása az adathalász levelekről. Ezek a legtöbb támadás ellen védenek. Egy külső szakember segíthet felmérni, hol a legnagyobb a kockázat.