onlinetis.com I tuoi esperti in IT, Cybersecurity - Internal

L'audit informatico interno è considerato un'unità con poteri di audit su tutte le operazioni ICT di qualsiasi organizzazione. Pertanto, potrebbe essere definita come una funzione di valutazione indipendente istituita all'interno di un'organizzazione per esaminare e valutare la sua attività informatica.

Su onlinetis.com ti diciamo tutto ciò che devi sapere sui nostri audit IT interni:

OBIETTIVO DI UN AUDIT INFORMATICO INTERNO

L'audit informatico interno mira a ottenere la massima quantità di informazioni sensibili dalla rete interna dell'organizzazione.

Questo tipo di test sono finalizzati alla conoscenza e scoperta dell'implementazione della rete, alla conoscenza del funzionamento dei protocolli di autenticazione e dei servizi della piattaforma utilizzata dall'organizzazione.

Tutto ciò viene effettuato utilizzando attacchi di movimento orizzontale e verticale tra host e sfruttando le vulnerabilità presenti nelle versioni di prodotti o applicazioni interne.

AMBITO DI UN AUDIT INFORMATICO INTERNO

Nell'ambito di questo tipo di audit rientra tutto ciò che si trova all'interno della rete interna dell'organizzazione. Ovvero: server interni o locali, host, firewall, apparati di rete (router, switch), VLAN (Virtual Local Area Network), dispositivi IoT, stampanti, NAS (Network attached storage), ecc.

TEST ESEGUITI DURANTE UN AUDIT INTERNO

L'audit interno prevede una fase di raccolta delle informazioni, in cui vengono determinate la topologia della rete, la connettività diretta con le macchine adiacenti, le versioni dei prodotti, i sistemi operativi, le porte aperte, i servizi, ecc.

Successivamente vengono effettuate le fasi di raccolta ed enumerazione delle informazioni e, una volta eseguite, avremo una grande quantità di informazioni raccolte e con tali informazioni verrà effettuata la modellazione.

Dopo aver effettuato l'analisi delle informazioni ottenute e dopo aver chiarito la topologia della rete e i diversi segmenti che la compongono, verranno eseguite tecniche più specifiche.

Tecniche come l'analisi della sicurezza della VLAN, la sicurezza del punto di accesso, l'acquisizione delle comunicazioni in transito e l'analisi del traffico di rete, l'accesso ai sistemi vulnerabili e la successiva escalation dei privilegi di rete, l'ottenimento delle credenziali, la verifica della sicurezza della crittografia nelle comunicazioni, ecc.

Come si può vedere, esiste un grande parallelismo con l’audit esterno o perimetrale, sebbene il loro ambito di lavoro e la loro visione siano completamente diversi.

VANTAGGI DI UN AUDIT INFORMATICO INTERNO

L'audit informatico interno fornisce uno stato di sicurezza dei diversi segmenti di rete dell'organizzazione. Questo perché ha una visione globale dei vettori di accesso, delle errate configurazioni e delle vulnerabilità nella rete interna.

Lo scopo è quello di correggere e porre rimedio a queste lacune di sicurezza, che potrebbero essere utilizzate da un utente malintenzionato nello stesso modo in cui ha fatto il revisore dei conti per poter accedere ai diversi segmenti della rete e aumentare i privilegi fino al raggiungimento del suo scopo.

• Internet
• Software
• Hardware
• Corsi
• Assistenza remota
• Web design
• App
• Hosting
• Cloud
• Backup
• Marketing
• Cybersecurity
• Elettricita