2012-02-16

PBSG i Energa SA podpisały umowę w zakresie przeprowadzenia audytu bezpieczeństwa w zakresie zabezpieczeń infrastruktury oraz aplikacji.

Umowa pomiędzy firmami zakłada przeprowadzenie audytu bezpieczeństwa wg metodyki black box obejmującej weryfikację poziomu zabezpieczeń infrastruktury oraz aplikacji przy założeniu minimalnej wiedzy audytorów na temat badanych systemów i aplikacji w tym w szczególności:

• weryfikacji otwartych portów
• próby uzyskania dostępu do zidentyfikowanych usług
• próby przełamania dostępu do usług za pomocą znanych podatności
• próby uzyskania dostępu do serwera www i badanie luk w konfiguracji serwera, w tym badanie dostępności z posiomu Internet do poufnych danych
• weryfikacja dostępu do aplikacji z poziomu użytkownika nieuwierzytelnionego
• próby uzyskania dostępu do aplikacji www, przełamanie zabezpieczeń, w tym próby identyfikacji interfejsów administracyjnych i przejęcia nad nimi kontroli oraz wstępna weryfikacja istnienia podatności typu SQLinjection, Corss Site Scripting i inne
• Próby uzyskania dostępu do kont z użyciem haseł domyślnych i słabych

ENERGA - grupa kapitałowa zajmująca się wytwarzaniem, obrotem i dystrybucją energii elektrycznej i cieplnej. Prowadzi również działalność związaną z oświetleniem ulicznym, projektowaniem, zaopatrzeniem materiałowym, wykonawstwem sieciowym i transportem specjalistycznym oraz usługami hotelowymi i informatycznymi.

Dostarcza energię elektryczną dla 2,5 mln gospodarstw domowych oraz do ponad 300 tys. firm, co daje jej około 17-procentowy udział w rynku sprzedaży energii elektrycznej.

Jest operatorem systemu dystrybucyjnego energii elektrycznej na obszarze ¼ powierzchni Polski. Eksploatuje ponad 188 tys. km linii elektrycznych, którymi przesyła ponad 19 TWh energii rocznie.

Produkuje ponad 4,5 mln MWh energii elektrycznej w 53 obiektach wytwórczych, w tym w elektrowni węglowej w Ostrołęce, elektrociepłowniach, elektrowni wodnej we Włocławku i licznych małych siłowniach wodnych. Moce zainstalowane Grupy ENERGA wynoszą około 1200 MW .

  Czytaj także:

• testy penetracyjne infrastruktury IT...>>

Wybrane projekty:

• 2011-08-16 | Ministerstwo Spraw Wewnętrznych i Administracji podpisało z PBSG umowę na przeprowadzenie Audytu systemu zarządzania bezpieczeństwem informacji w systemie ePUAP (administracja rządowa)..  »
• 2009-06-24 | PBSG podpisała umowę z Lurgi SA (Lurgi GmbH będącego częścią grupy Air LIquide) na wdrożenie systemu zarządzania bezpieczeństwem informacji ISO 27001, analizę bezpieczeństwa IT oraz opracowanie mechanizmów ochrony danych osobowych (sektor metalurgiczny)...  »
• 2008-12-08 | PBGS podpisało umowę z Elektrownią Połaniec – Grupa Electrabel Polska w zakresie przeprowadzenia audytu bezpieczeństwa systemów informatycznych oraz sieci teleinformatycznej (sektor energetyczny)...  »