Co otrzymuję w ramach audytu bezpieczeństwa?

Z Audytu Bezpieczeństwa otrzymują Państwo uszeregowany według priorytetów plan naprawczy napisany prostym językiem. Dla każdego problemu wyraźnie przedstawiamy trzy rzeczy:

• Co jest narażone. Konkretna słabość, opisana tak, by można było ją rozpoznać we własnym sklepie.
• Jak poważne to jest, jasna ocena istotności, dzięki czemu drobna sugestia wzmocnienia nigdy nie zostaje pomylona z prawdziwą sytuacją awaryjną.
• Co dokładnie naprawić w pierwszej kolejności, konkretny następny krok, z praktycznym szczegółem, a nie mgliste ostrzeżenie.

Problemy krytyczne, wszystko, co da się aktywnie wykorzystać, są oznaczane na samej górze z konkretnymi krokami, tak aby najgroźniejszych problemów nie dało się przeoczyć i nie było wątpliwości, od czego zacząć. Ta kolejność ma znaczenie: w bezpieczeństwie sekwencja, w jakiej się działa, często stanowi różnicę między opanowanym problemem a poważnym incydentem.

Wzmocnienie na przyszłość, a nie tylko jednorazowa łatka

Poza naprawą tego, co jest dziś nie tak, otrzymują Państwo również praktyczne zalecenia dotyczące wzmocnienia, mające na celu uczynienie sklepu bardziej odpornym w przyszłości. Zazwyczaj obejmują one:

• Uwierzytelnianie dwuskładnikowe na kontach zaplecza.
• Blokadę administratora. Zacieśnienie, kto może dotrzeć do zaplecza i w jaki sposób.
• Politykę kopii zapasowych, zapewnienie, że dysponują Państwo aktualnymi, przetestowanymi, naprawdę odtwarzalnymi kopiami zapasowymi.

Zamiarem jest, aby sklep pozostał bezpieczniejszy jako trwały stan, a nie jedynie raz załatany i pozostawiony, by ponownie zsunąć się do tej samej ekspozycji. Plan jest napisany tak, aby Państwo lub Państwa deweloper mogli działać na jego podstawie bezpośrednio, z pilnymi pozycjami niezawodnie oddzielonymi od usprawnień długoterminowych.