Asiantunteva tietoturva-auditointi
Tietoturva-auditointi, tietoturvatestaus, hakkerointi, haavoittuvuustestaus – olemme tehneet tuhansia testausprojekteja.
Tietoturvatestaamme yrityksesi sovellukset, ohjelmistot ja verkot. Tarkastamme haavoittuvuudet ja annamme niille korjaussuositukset.
Tietoturvan testausprojektissa kohde testataan, haavoittuvuudet analysoidaan ja annetaan niille korjaussuositukset. Testauksen kattavuus ja laajuus mitoitetaan aina asiakkaan tarpeen mukaan.
Ydinosaamiseemme kuuluvat seuraavat testaukset:
- Web-sovellukset
- Pilvipalvelut
- Mobiilisovellukset
- Palvelimet, työasemat, mobiililaitteet
- Verkkolaitteet (palomuurit, tulostimet, reitittimet)
- Langattomat verkot
- Sisä- ja ulkoverkot
Testaamme myös monet muut kohteet, joissa on ja liikkuu tietoa. Meille tuttuja ovat OWASP, OSSTMM, PCI ja useat muut viitekehykset, mutta usein teemme tietoturva-auditointeja räätälöidysti asiakkaan tarpeeseen.
Miten tietoturva-auditointi toteutetaan?
Projekti alkaa määrittelypalaverilla, jossa tehdään tarkennukset työhön sekä sovitaan mahdolliset painotukset ja kohdennukset. Samalla sovitaan myös käytännön asioista testauksen toteuttamisessa. Tuloksena on projektisuunnitelma, jonka mukaan työ toteutetaan.
Työn toteuttamisen jälkeen asiakas saa loppuraportin työstä, joka käydään läpi raportointitilaisuudessa. Tilaisuudessa käydään läpi löydetyt haavoittuvuudet ja pohditaan yhdessä niiden merkitystä ja vaikutusta asiakkaan liiketoimintaan. Tilaisuudessa asiakas saa myös korjaussuositukset. Loppuraportin sisällöstä voit lukea tarkemmin blogistamme, jossa kerromme tarkemmin tietoturvaraportin osa-alueista. Klikkaa tästä blogiimme.
Miksi valita 2NS:n tietoturva-auditointi?
2NS:n tiimi on kovatasoinen ja panostamme jatkuvasti tiimin osaamiseen. Lähes kaikilta tietoturvatestaajiltamme löytyy alan arvostetuimpia sertifiointeja kuten OSCP ja yrityksellämme on sekä ISO 27001 tietoturvan hallintajärjestelmä sekä ISO 9001 laatujärjestelmä. Olemme toteuttaneet yli 3000 tietoturvaprojektia kotimaassa ja ulkomailla. Asiakastyytyväisyytemme on huippuluokkaa, NPS:mme on yli 80. Kerromme mielellämme lisää palvelustamme, ota yhteyttä tai pyydä tarjous!
REFERENSSIT
KATSO KAIKKI
CSC
“Suosittelen lämpimästi 2NS:ää sekä yksittäisiin teknisiin tietoturvallisuuteen liittyviin koulutusprojekteihin että tiiviimpäänkin tietoturvakumppanuuteen.”
Urpo Kaila , Tietoturvapäällikkö – CSC
CableCrew Oy
”Yhteistyö sujui niin hyvin, että jatkossa teetämme vuosittaisen auditoinnin 2NS:llä.” Tietoturva on CableCrewlle äärimmäisen tärkeää, koska toimimme kriittisen infran parissa. Yhteydenpito oli mutkatonta, ja tavoitettavuus oli erinomaista myös tarvittaessa virka-ajan ulkopuolellakin. Kaikkiin kysymyksiin sai vastauksen viimeistään seuraavana päivänä. Aikatauluista viestittiin myös reaaliajassa.
Satu-Maria Ravelin, HESQ Johtaja – CableCrew Oy
Kehätieto Oy
“Yhteistyö 2NS:n kanssa on sujunut erittäin mallikkaasti. Olemme saaneet heiltä tarvitsemamme tuen niin henkilöstön koulutuksiin kuin tuotteidemme tietoturvatestaukseen. Luotamme 2NS:n erityisosaamiseen tietoturva-asioissa.”
Juhani Ruohotie, Tiiminvetäjä – Kehätieto Oy