Đánh giá bảo mật cho một tổ chức dịch vụ quốc tế.
Một tổ chức được quốc tế công nhận với chất lượng hàng đầu thế giới, đóng góp cho cộng đồng doanh nghiệp và lợi ích công cộng của Hồng Kông, đồng thời đóng góp vào sự phát triển bền vững của Hồng Kông với tư cách là một trung tâm tài chính và kinh doanh quốc tế hàng đầu. Đây cũng là một tổ chức đóng góp và ảnh hưởng đến tương lai của nghề nghiệp toàn cầu và đóng góp vào sự phát triển của Trung Quốc đại lục.
Tổ chức cho thấy sự lãnh đạo rõ ràng, quyết tâm và đổi mới với nghề kế toán phù hợp về tài chính và kinh doanh của Hồng Kông. Nó cũng hỗ trợ vai trò của Hồng Kông như một trong những trung tâm tài chính hàng đầu thế giới và đề cao các giá trị cốt lõi cũng như tinh thần công khai của ngành kế toán.
Tổ chức có hơn 43.000 thành viên và hơn 18.000 sinh viên đã đăng ký. Các thành viên của tổ chức này đã được trao các chức danh nghề nghiệp để chứng minh khả năng chuyên môn của họ trên thị trường.
Sơ lược
Kiểm thử thâm nhập
Toàn cầu
Kiểm thử thâm nhập
Điều gì mang họ đến với MXC
Tổ chức này là một nhà lãnh đạo chuyên nghiệp, họ đã trao chức danh nghề nghiệp cho các thành viên và sinh viên. Điều này thu hút sự chú ý của họ về các mối đe dọa nguy cơ không gian mạng. Để duy trì sự tin tưởng và uy tín đối với các tổ chức và thành viên, ứng dụng mà họ hiện đang sử dụng không có rủi ro nào có thể dẫn đến ảnh hưởng tính toàn vẹn, tính khả dụng và bảo mật dữ liệu.
Họ cũng quan tâm về hệ thống tính điểm có thể sửa đổi phương pháp tính điểm bởi những người dùng trái phép vì hệ thống tính điểm có nhiều người dùng chịu trách nhiệm các phần khác nhau trong sơ đồ tính điểm.
Những thách thức
- Kiểm thử thâm nhập cần được thực hiện để tìm ra rủi ro và lỗ hỏng bảo mật có thể khiến hệ thống và ứng dụng của họ không thể bảo vệ dữ liệu. Mối quan tâm lớn nhất của họ là tính bảo mật, tính toàn vẹn và tính khả dụng của dữ liệu (CIA).
- Nếu có bất kỳ lỗ hổng nào khiến một trong những biện pháp này không thành công, tổ chức có thể bị mất lòng tin và danh tiếng.
Kết quả
Maximus (công ty dịch vụ an ninh mạng MXC) được chỉ định thực hiện một số thử nghiệm thâm nhập cho các hệ thống và ứng dụng.
Các cuộc kiểm thử thâm nhập được thực hiện theo phương pháp hộp xám (greybox) và may mắn là một số lỗ hổng nghiêm trọng đã được tìm thấy trong quá trình thử nghiệm và họ đã thực hiện khắc phục ngay lập tức theo các đề xuất của chúng tôi.
Kết quả là, mặc dù các hệ thống và ứng dụng đó đã hoạt động khá lâu nhưng họ cũng đã loại bỏ được những rủi ro tiềm ẩn có thể gây ảnh hưởng đến danh tiếng của tổ chức.