Premisol - Tietoturva-auditointi
Premisol
Lyhyesti
Varmistimme Premi Time Plus palvelun kyberturvallisuuden suorittamalla ohjelmistolle laajan kyberturva-aditoinnin. Auditoimme Premisolin ohjelmistoa sekä toiminnallisesti että lähdekooditasolla. Koostimme konkreettiset kehitysehdotuksemme raportille ja tuimme tarvittavien parannusten tekemisessä.Ratkaisun kuvaus
Premisol Oy tarjoaa asiakkailleen laadukkaita ja helppokäyttöisiä asiakas- ja työajanseurantaratkaisuja. Osana versiopäivitystä Premisol halusi varmistaa Microsoft Azure teknologioihin pohjautuvan CRM ja työajanseurantatuotteensa kyberturvallisuuden.
Suoritimme Premi Time Plus palvelulle ja siihen liittyville komponenteille laajan kyberturva-aditoinnin hyödyntäen yhdistelmää black box, grey box ja white box menetelmiä. Auditoimme Premisolin ohjelmiston lähdekooditasolla ja koostimme konkreettiset kehitysehdotuksemme tutkimusraportille perustuen viimeisimpään saatavilla olevaan tietoon kyberturvallisuuden saralla.
Kävimme myös läpi yrityksen vakioituja toimintamalleja kyberturvallisuuden näkökulmasta ja tunnistimme keinoja varmistaa sovelluksen kyberturva osana päivittäistä operatiivista toimintaa. Lopputuloksena paitsi yrityksen ratkaisusta saatiin entistä turvallisempi, myös luotiin käytänteitä, jotka varmistavat hyvän kyberturvan tason myös jatkossa. Tärkeimpänä tuloksena Premisoliin asiakkaat voivat olla varmoja, että käyttäessään yrityksen työajanseurantaratkaisuja, tietoturva on tältä osin toimialan kärkitasoa.
