Мои знания и навыки в области информационной безопасности помогли мне провести аудит в отделе по месту прохождения практики․ В ходе аудита я использовал несколько основных шагов, чтобы оценить текущее состояние безопасности в отделе․ В результате были обнаружены некоторые проблемы, которые требуют немедленного вмешательства․ Один из первых шагов, который я предпринял, был осмотр физической инфраструктуры отдела․ Я проверил, насколько безопасно оборудование находится в помещении, убедился, что серверы и коммуникационные шины находятся в безопасном месте, и оценил доступ к помещению․ В результате обнаружены некоторые уязвимости, такие как открытые двери без видеонаблюдения и слабый доступ к серверной комнате․ Вторым шагом была проверка безопасности сети; Я просканировал сеть, чтобы найти уязвимости и определить, какие сетевые порты открыты и могут быть подвержены атакам․ В результате обнаружены несколько уязвимых портов, которые стали потенциальной угрозой для безопасности данных в отделе․ Далее, я проанализировал политики безопасности и процедуры в отделе․ Узнал, какие правила существуют для доступа к данным, какие пароли используются и как часто они меняются․ Также была проведена оценка уровня осведомленности сотрудников относительно безопасности информации․ В результате обнаружены недостаточные политики безопасности, слабые пароли и недостаточное обучение сотрудников по вопросам безопасности информации․ Последним шагом было проведение аудита программного обеспечения․ Я проверил, какие программы установлены на компьютерах в отделе и убедился, что они обновлены и защищены от известных уязвимостей․ В результате обнаружены несколько устаревших программ, которые могут стать целью для кибератак․
Обнаружение этих проблем и предоставление рекомендаций является важной частью аудита информационной безопасности․ Я надеюсь, что мои результаты будут полезны для усиления безопасности отдела по месту прохождения практики и защиты данных компании от потенциальных угроз․