Iššūkis

Kodėl „Hostinger“ reikėjo didelės apimties BDAR ir saugumo vertinimų?

„Hostinger“ – klientams atsidavęs, idėjomis paremtas interneto svetainių prieglobos teikėjas, 2020 m. pripažintas sparčiausiai augančiu prieglobos prekės ženklu. Įmonė teikia aukščiausios kokybės prieglobos paslaugas ir technologijas, kurios žmonėms visame pasaulyje atveria interneto galimybes bei laisvę mokytis, kurti ir augti.

„Hostinger“ saugo daug verslo klientų ir privačių asmenų informacijos, todėl jai itin svarbu užtikrinti tvirtą tiek savo klientų, tiek jų klientų duomenų saugumą. Be to, įmonė veikia ES, kur duomenų apsaugą ir privatumą reglamentuoja BDAR. Dėl šios priežasties reikalingi profesionalūs BDAR atitikties ir informacijos saugumo vertinimai, padedantys užkirsti kelią kibernetinėms atakoms ar vidiniams duomenų nutekėjimams.

„Hostinger“ ieškojo partnerio, galinčio pasiūlyti sertifikuotų IT saugumo ekspertų komandą su patvirtinta BDAR ir informacijos saugumo patirtimi. „Baltic Amadeus“ pasiūlė atlikti du vertinimus: įvertinti „Hostinger“ IT infrastruktūros saugumą bei BDAR atitiktį ir parengti veiksmų planą nustatytoms grėsmėms ir rizikoms pašalinti.

Sprendimas

Kaip „Baltic Amadeus“  įvertino „Hostinger“ saugumo būklę?

Per du mėnesius „Baltic Amadeus“ atliko išsamų IT saugumo vertinimą: surinko reikalingą informaciją, įvertino pateiktus dokumentus ir parengė ataskaitą su išvadomis bei rekomendacijomis.

Viso proceso metu „Baltic Amadeus“ tikrino informacijos saugumo kontrolės priemones ir jų atitiktį ISO/IEC 27001, ISO/IEC 27002, BDAR reikalavimams bei CSA Cloud Controls Matrix.

Paskutiniame etape „Baltic Amadeus“ komanda pristatė galutinę ataskaitą, kuri leido „Hostinger“ komandai aiškiai suprasti savo IT saugumo padėtį. Kartu su ataskaita komanda paaiškino nustatytas grėsmes, rizikas, prioritetus ir rekomendacijas, kaip šalinti aptiktus IT saugumo pažeidžiamumus.

Rezultatas

„Hostinger“ gavo aiškų veiksmų planą saugumo rizikoms mažinti

Nuodugnų vertinimą atliko ekspertai, turintys daugelio metų patirtį IT saugumo srityje. Jų patirtis apima informacijos saugumo valdymą, IT saugumo rizikos valdymą, IT saugumo architektūrą, ISO 27001 diegimą, IT saugumo auditus ir vertinimus, informacijos saugumo sąmoningumo mokymus, įsilaužimų testavimą (angl. pentest), pažeidžiamumų vertinimus bei kita.

Vertinimo komandos kompetenciją taip pat patvirtina įvairūs tarptautiniai sertifikatai: CISA, CISSP, CDPSE, TOGAF, ITIL, CompTIA Security+, CEH, OSCP bei CompTIA Pentest+.

Visas šis kompetencijų spektras užtikrino aukščiausią atliktų BDAR ir informacijos saugumo vertinimų kokybę.

Nesame tipinė įmonė, todėl manau, kad su mumis galėjo būti nelengva. Vis dėlto „Baltic Amadeus“ komanda prisitaikydama prie mūsų poreikių ir paslaugų terminų parodė kompetenciją, greitį, begalinį lankstumą ir profesionalumą. Džiaugiamės, kad visa tai virto aukšta atlikto darbo kokybe.
Linas Konovalovas
Vyriausiasis rizikos valdymo vadovas, „Hostinger Global“

Related Case Studies

Pasikalbėkime apie jūsų projektą

Pradedate projektą arba norite sustiprinti jau vykdomą? Susisiekite ir atsakysime jums per vieną darbo dieną.

Parašykite mums

Ačiū! Jūsų pateikimas gautas!
Oi! Pateikiant formą kažkas nutiko.