Wypowiedzi
-
Witajcie. Dosyc delikatna sprawa. Przyznam, ze nie jestem ekspertem od bezpieczenstwa IT - stad moje pytanie
na tym forum.
Jestesmy duza (przez duze D) firma technologiczno-produkcyjna. Gro rozwiazan technologicznych stanowi
o naszej przewadze konkurencyjnej. Niestety ostatnimi czasy mamy wrazenie (graniczace z pewnoscia),
ze poufne informacje technologiczne i handlowe wyciekaja z naszej firmy. Slowem - sabotaz.
Najgorsze w tym wszystkim jest to, ze nasze glowne podejrzenia co do zrodel owych wyciekow
padaja na dzial IT (zyjacy w swoistej komitywie i w oderwaniu od reszy zakladu). Dzial IT jak wiadomo w sferze komunikacji miedzypracowniczej/miedzyfirmowej moze monitorowac praktycznie wszystko (i zacierac slady ewentualnego wynoszenia poufnych informacji).
W zwiazku z tym wydaje nam sie, ze jedynym wyjsciem z takiej sytuacji jest zlecenie audytu bezpieczenstwa
jakiejs niezaleznej zewnetrznej firmie. W zwiazku z tym moje pytania:
- jakie firmy sie tym zajmuja - ktore mozecie polecic
- jaki zakres informacji jestesmy w stanie otrzymac z takiego audytu (czy mozemy np dowiedziec sie jakie pliki byly zgrywane na pamieci USB, co bylo w tych plikach, itp itd.)
- jak wyglada procedura takiego audytu - nam zalezy na pelnym zaskoczeniu (np. kontroli sprzetu, sieci, logow w weekend kiedy nie ma mozliwosci zatarcia sladow)
- jaka jest orentacyjna cena takiego audytu
- jakie informacje/podejrzenia z naszej strony moga pomoc w odnalezieniu zrodel przeciekow
Pozdrawiam i licze na wasza pomoc -
Aby mieć możliwość przeczytania tego posta musisz być członkiem grupy Security