Как обеспечить безопасность IT инфраструктуры?

[rownong27]

Как обеспечить безопасность IT инфраструктуры?

Здравствуйте.

Есть следующая инфраструктура (VPS куплены у хостинг-провайдера).

VPS сервер 1.
На нем:
- Установлен FTP-сервер
- Установлена панель управления Vesta
- Папки с PHP скриптами (в конфигах доступы на подключение к сервисам)
- Несколько БД MySQL

VPS сервер 2.
На нем:
- Asterisk (с конфигурациями)

В перспективе VPS сервер 3.
На нем будет располагаться ERP организации.

Нужно обеспечить безопасность данной IT инфраструктуры, закрыть максимум уязвимостей.
Чтобы злоумышленники не могли, просмотреть / украсть: пароли в конфигах PHP скриптов, данные БД Таблиц MySQL, не имели доступ к Asterisk, данным ERP и т.д.

Вопросы:

1. В представленной инфраструктуре, каких технические специалисты должны делать аудит ? PHP-программист, системный администратор, или есть отдельные специалисты которые занимаются безропотностью в IT?

2. Я правильно понимаю, что выполнение задачи будет разбито на 2 этапа:
- аудит (когда будут выписаны замечания)
- реализация мер по устранению замечаний
??

3. Как выбрать аудиторов?
Достаточно фрилансеров или нужно обращаться в организацию?

4. Как определить компетенции аудиторов в обеспечении безопасности в IT?

 

[mike 1]

Заказываете комплексный аудит Вашей ИТ инфраструктуры в какой-нибудь компании, например https://www.kaspersky.ru/enterprise-security/security-assessment . Получаете соответствующие рекомендации по защите инфраструктуры. Например:

 

[mike 1]

Достаточно фрилансеров или нужно обращаться в организацию?

Если юридическое лицо, то лучше в организацию. Так у Вас хоть договор будет на оказание услуг.

 

[rownong27]

Заказываете комплексный аудит Вашей ИТ инфраструктуры в какой-нибудь компании, например https://www.kaspersky.ru/enterprise-security/security-assessment . Получаете соответствующие рекомендации по защите инфраструктуры. Например:

За файлик спасибо!

 

[Николай_С]

Вопросы:

1. В представленной инфраструктуре, каких технические специалисты должны делать аудит ? PHP-программист, системный администратор, или есть отдельные специалисты которые занимаются безропотностью в IT?

2. Я правильно понимаю, что выполнение задачи будет разбито на 2 этапа:
- аудит (когда будут выписаны замечания)
- реализация мер по устранению замечаний
??

3. Как выбрать аудиторов?
Достаточно фрилансеров или нужно обращаться в организацию?

4. Как определить компетенции аудиторов в обеспечении безопасности в IT?

Ну и вопросики у Вас...
1. Самый лучший "аудит" сделает вирус (типа Клеза), который влезет в систему и начнёт свою деятельность.
2. Это если успеете их выполнить.
3. Ни в коем случае не обращайтесь к случайным людям! Утечку и распространение ваших данных предотвратить будет невозможно.
4. Как быстро они из вне сломают вашу защиту.