Voorkomen van IT-beveiligingsrisico's
Na het identificeren en verminderen van IT-beveiligingsrisico's is het van groot belang dat nieuwe IT-beveiligingsrisico's worden voorkomen.
Security by Design
Voorkomen is veel beter en goedkoper dan achteraf (met noodgrepen) proberen te genezen. Bij belangrijke IT-projecten dient de verantwoordelijkheid voor IT-beveiliging duidelijk te worden belegd en kwalitatief hoogwaardige IT-beveiligingsexpertise in het project te worden ingebracht. Dat is echter een schaars goed, dat meestal niet binnen de eigen organisatie voorhanden is. Madison Gurkha is gespecialiseerd in (technische) IT-beveiliging en kan deze kwalitatief hoogwaardige expertise (op projectbasis) inbrengen, door middel van onder andere:
- IT-beveiliging project management
- Secure design van nieuwe sites en extranetten
- DMZ architectuur
- Authenticatie en autorisatie
- Virus- en spambestrijding
- Server hardening
- Opstellen IT-beveiligingsrichtlijnen
- Review functionele en technische ontwerpen
- Opstellen richtlijnen voor hosting / ontwikkeling
- Opstellen / reviewen van IT security SLA's
IT Security Trainingen
Kennisopbouw en -overdracht in de vorm van opleidingen en workshops zijn dan van groot belang, want ook in dit geval is de mens vaak de zwakste schakel. In onze praktijk van testen komen wij telkens weer dezelfde problemen tegen. Deze kennis hebben wij omgezet in IT Security Trainingen zodat u kunt leren van de fouten van anderen en onze ervaring.
Madison Gurkha biedt de volgende in-company trainingen:
- Security Awareness (2 uur)
- Secure Programming Awareness (2 uur)
- Secure Programming Training (2 dagen)
- Applied Hacking (2-3 dagen)
- Introductie IT Incident Response & Forensics (2 dagen)
Periodieke audits
Uiteraard moeten organisaties niet vergeten de veiligheid van IT-omgevingen regelmatig te controleren. Providers, webbouwers (en IT-afdelingen) vertrouwen is goed, regelmatig testen is nog veel beter. Wekelijks worden veel nieuwe fouten in software gevonden, de functionaliteit van de website wordt uitgebreid, de website is een groot succes en meer hardware wordt geïnstalleerd om de groei op te vangen etc. Dit brengt allemaal nieuwe IT-beveiligingsrisico's met zich mee, die wij samen met u inzichtelijk en beheersbaar kunnen maken.
Als u meer wilt weten over Madison Gurkha, neem dan contact met ons op of vraag onze brochure aan. U kunt zich ook op onze RSS feed abonneren.