Comment faire des évaluations de la vulnérabilité de sécurité

Instructions

1. Faites une liste des besoins de sécurité de votre entreprise et si vous vous sentez les besoins sont satisfaits par les mesures de sécurité actuelles. Inclure la sécurité de l'information ainsi que la sécurité physique tels que des caméras de sécurité, des gardes, et les systèmes d'alarme.

2. 
   
   
   
   

   Consultez avec une firme de sécurité qui se spécialise dans les évaluations de la vulnérabilité. La meilleure façon de vérifier votre vulnérabilité de sécurité est d'avoir une entreprise de sécurité tentative de pénétrer les mesures de sécurité actuelles. Ne fournit pas la firme de sécurité des informations au-delà de ce qu'ils demandent que beaucoup préfèrent mener des évaluations de sécurité externes "aveugle" - ce qui signifie pas au courant des mesures et pratiques de sécurité actuelles.

3. Contrat avec une firme de sécurité pour effectuer des évaluations de la vulnérabilité de sécurité internes et externes. Généralement, les évaluations externes sont réalisées grâce à l'utilisation d'outils de pénétration du réseau afin d'évaluer tous les trous possibles dans les mesures de sécurité de l'information. La sécurité physique peut également être évaluée en externe tels que l'utilisation des réseaux sociaux pour voir jusqu'où l'intérieur de l'entreprise une menace peut atteindre.

4. 
   
   

   Accorder l'autorisation pour la firme de sécurité pour effectuer des évaluations internes ainsi. Les évaluations internes comprennent la vérification du réseau pour la sécurité de l'information ainsi que les éventuelles lacunes en matière de sécurité qui pourraient quitter l'entreprise ouverte à l'attaque. Cela pourrait être aussi simple que les employés en laissant une porte dérobée ouverte pour le rendre plus pratique pour les pauses cigarette ou aussi complexe que les employés emailing documents sensibles avec les comptes de messagerie non garantis.

5. Passez en revue les résultats de l'évaluation de sécurité et les suggestions de l'entreprise de sécurité pour améliorer les mesures de sécurité globale. La mise en œuvre des changements tels que ceux proposés par les conclusions de la firme de sécurité peuvent accroître la sécurité et réduire le risque de perte, dommage ou autre menace pour la société et les employés.