Informacijos saugumas būtinas kiekvienai įmonei, tvarkančiai ES piliečių duomenis pagal Bendrąjį duomenų apsaugos reglamentą (BDAR). Jis apsaugo nuo kibernetinių atakų ir užtikrina tinkamą duomenų tvarkymą.
Vis daugiau įmonių investuoja į profesionalius saugumo vertinimus. Kaip tokie vertinimai padeda nustatyti rizikas ir stiprinti saugumo procesus, atskleidžia „Hostinger“ atlikta informacijos saugumo ir BDAR vertinimo atvejo analizė.
„Hostinger“ – klientams atsidavęs, idėjomis paremtas interneto svetainių prieglobos teikėjas, 2020 m. pripažintas sparčiausiai augančiu prieglobos prekės ženklu. Įmonė teikia aukščiausios kokybės prieglobos paslaugas ir technologijas, kurios žmonėms visame pasaulyje atveria interneto galimybes bei laisvę mokytis, kurti ir augti.
„Hostinger“ saugo daug verslo klientų ir privačių asmenų informacijos, todėl jai itin svarbu užtikrinti tvirtą tiek savo klientų, tiek jų klientų duomenų saugumą. Be to, įmonė veikia ES, kur duomenų apsaugą ir privatumą reglamentuoja BDAR. Dėl šios priežasties reikalingi profesionalūs BDAR atitikties ir informacijos saugumo vertinimai, padedantys užkirsti kelią kibernetinėms atakoms ar vidiniams duomenų nutekėjimams.
„Hostinger“ ieškojo partnerio, galinčio pasiūlyti sertifikuotų IT saugumo ekspertų komandą su patvirtinta BDAR ir informacijos saugumo patirtimi. „Baltic Amadeus“ pasiūlė atlikti du vertinimus: įvertinti „Hostinger“ IT infrastruktūros saugumą bei BDAR atitiktį ir parengti veiksmų planą nustatytoms grėsmėms ir rizikoms pašalinti.


Per du mėnesius „Baltic Amadeus“ atliko išsamų IT saugumo vertinimą: surinko reikalingą informaciją, įvertino pateiktus dokumentus ir parengė ataskaitą su išvadomis bei rekomendacijomis.
Viso proceso metu „Baltic Amadeus“ tikrino informacijos saugumo kontrolės priemones ir jų atitiktį ISO/IEC 27001, ISO/IEC 27002, BDAR reikalavimams bei CSA Cloud Controls Matrix.
Paskutiniame etape „Baltic Amadeus“ komanda pristatė galutinę ataskaitą, kuri leido „Hostinger“ komandai aiškiai suprasti savo IT saugumo padėtį. Kartu su ataskaita komanda paaiškino nustatytas grėsmes, rizikas, prioritetus ir rekomendacijas, kaip šalinti aptiktus IT saugumo pažeidžiamumus.
Nuodugnų vertinimą atliko ekspertai, turintys daugelio metų patirtį IT saugumo srityje. Jų patirtis apima informacijos saugumo valdymą, IT saugumo rizikos valdymą, IT saugumo architektūrą, ISO 27001 diegimą, IT saugumo auditus ir vertinimus, informacijos saugumo sąmoningumo mokymus, įsilaužimų testavimą (angl. pentest), pažeidžiamumų vertinimus bei kita.
Vertinimo komandos kompetenciją taip pat patvirtina įvairūs tarptautiniai sertifikatai: CISA, CISSP, CDPSE, TOGAF, ITIL, CompTIA Security+, CEH, OSCP bei CompTIA Pentest+.
Visas šis kompetencijų spektras užtikrino aukščiausią atliktų BDAR ir informacijos saugumo vertinimų kokybę.
