In conducting our audit we took pre

In conducting our audit we took precautions against inadvertently compromising information held on
Agencies internal computer systems and the risk that our attacks could seriously impede performance
We also worked closely with the Police Technology Crime Investigation Team. This team handles
Investigation and response when a potential cyber attack (unauthorised use) is reported. Unauthorised use of computer systems is a criminal offence under the Criminal Code.

Prior to commencing the audit at agencies we reviewed their policies and procedures for identifying and responding to cyber threats. This included reviewing information security policies, incident response plans, staff induction processes, and security awareness training.

We performed external and internal attacks to test the vulnerabilities of agency computer systems.

ผลลัพธ์ (ไทย) 1:

ในการดำเนินการตรวจสอบของเรา เราจึงระมัดระวังกับการสูญเสียข้อมูลที่จัดขึ้นโดยไม่ได้ตั้งใจระบบคอมพิวเตอร์ภายในหน่วยงานและความเสี่ยงที่โจมตีเราสามารถถ่วงประสิทธิภาพอย่างจริงจังเรายังทำงานใกล้ชิดกับทีมงานสืบสวนของตำรวจเทคโนโลยีอาชญากรรม ทีมงานนี้จัดการมีรายงานสอบสวนและตอบรับเมื่อเป็นไซเบอร์โจมตี (ใช้ไม่ได้รับอนุญาต) การใช้ระบบคอมพิวเตอร์ที่ไม่ได้รับอนุญาตเป็นความผิดทางอาญาภายใต้กฎหมายอาญาก่อนจะตรวจสอบที่หน่วยงาน เราทบทวนนโยบายและขั้นตอนการระบุ และการตอบสนองต่อภัยคุกคามทางไซเบอร์ของพวกเขา นี้รวมถึงการทบทวนนโยบายความปลอดภัยของข้อมูล แผนการแก้ไขปัญหา กระบวนการเหนี่ยวนำพนักงาน ฝึกอบรมตระหนักถึงความปลอดภัย และการเราทำการโจมตีภายนอก และภายในเพื่อทดสอบช่องโหว่ของระบบคอมพิวเตอร์ของหน่วยงาน

ผลลัพธ์ (ไทย) 2:

ในการดำเนินการตรวจสอบของเราเราเอาป้องกันข้อมูลไม่สูญเสียโดยไม่ได้ตั้งใจจัดขึ้นใน
หน่วยงานระบบคอมพิวเตอร์ภายในและความเสี่ยงที่เกิดการโจมตีของเราอย่างจริงจังอาจเป็นอุปสรรคต่อการดำเนินงานของ
เรายังทำงานอย่างใกล้ชิดกับเทคโนโลยีตำรวจอาชญากรรมทีมสืบสวน ทีมนี้จะจัดการกับ
การสืบสวนสอบสวนและการตอบสนองเมื่อโจมตีในโลกไซเบอร์ที่มีศักยภาพ (ใช้ไม่ได้รับอนุญาต) มีรายงาน ใช้งานไม่ได้รับอนุญาตของระบบคอมพิวเตอร์เป็นความผิดทางอาญาตามประมวลกฎหมายอาญา. ก่อนที่จะเริ่มการตรวจสอบที่หน่วยงานเราตรวจสอบนโยบายและขั้นตอนของพวกเขาสำหรับการระบุและการตอบสนองต่อภัยคุกคามในโลกไซเบอร์ นี้รวมถึงการทบทวนนโยบายการรักษาความปลอดภัยข้อมูลแผนรับมือเหตุการณ์ที่เกิดขึ้นในกระบวนการเหนี่ยวนำพนักงานและการฝึกอบรมตระหนักถึงความปลอดภัย. เราดำเนินการโจมตีจากภายนอกและภายในเพื่อทดสอบช่องโหว่ของหน่วยงานระบบคอมพิวเตอร์

ผลลัพธ์ (ไทย) 3:

ในการตรวจสอบของเรา เราจึงป้องกันการสูญเสียของข้อมูลโดยไม่ตั้งใจจัดขึ้นใน
หน่วยงานภายในระบบคอมพิวเตอร์ และความเสี่ยงที่การโจมตีของเราจะขัดขวางการปฏิบัติ
เรายังทำงานอย่างใกล้ชิดกับตำรวจเทคโนโลยีอาชญากรรมทีมสอบสวน ทีมนี้จับ
การสืบสวนและตอบสนองเมื่อการโจมตีในโลกไซเบอร์ที่มีศักยภาพ ( ไม่ได้รับอนุญาตใช้ ) รายงานใช้ไม่ได้รับอนุญาตของระบบคอมพิวเตอร์เป็นคดีอาญาตามประมวลกฎหมายอาญา .

ก่อนเริ่มต้นการตรวจสอบในหน่วยงานเราทบทวนนโยบายของพวกเขาและวิธีการสำหรับการระบุและตอบสนองต่อการคุกคามทางไซเบอร์ . นี้รวมการตรวจสอบนโยบายการรักษาความปลอดภัยข้อมูลเหตุการณ์แผนการตอบสนอง กระบวนการนำพนักงานและการฝึกอบรมความตระหนักความปลอดภัย

เราดำเนินการภายในและภายนอกโจมตีเพื่อทดสอบช่องโหว่ ของหน่วยงาน ระบบคอมพิวเตอร์