Bezpečnosť a súlad
Penetračné testy
Chcete sa presvedčiť, ako je na tom vaša sieť, server alebo aplikácia so zabezpečením pred útočníkmi z internetu? Čo si z vašej firmy môže odniesť niekto, kto zapojí notebook do najbližšej zásuvky? Viete, čo všetko môže vykonať zamestnanec zo svojho počítača?
Externý test infraštruktúry
Test simulujúci útok cielený priamo na vás. Použijeme rovnaké alebo podobné nástroje, aké by použil skutočný útočník, a zameriame sa na najčastejšie a najznámejšie chyby. Výstup automatizovanej kontroly ďalej analyzujeme a spresňujeme. Cieľom je detegovať slabé miesta, preveriť ich a získané prístupy použiť pri ďalšom prenikaní.
Interný test infraštruktúry
Preveríme zabezpečenie internej siete z pohľadu neautorizovaného útočníka s pripojením k sieti a z pohľadu bežného používateľa – zamestnanca. Cieľom je zistiť možnosti neoprávneného prístupu k informáciám, dátam a činnostiam.
Test webovej aplikácie
Základný test podľa OWASP Top 10 so zameraním na najčastejšie zraniteľnosti, alebo detailný test z pohľadu anonymného aj prihláseného používateľa a rôznych rolí podľa OWASP Testing Guide. Manuálne testovanie prekoná bariéry, cez ktoré sa automatizované nástroje nedostanú. Test možno doplniť o kontrolu zdrojového kódu.
Test mobilnej aplikácie
Aj mobilné aplikácie zápasia so zraniteľnosťami – únik citlivých dát, obídenie funkčnosti. Testujeme metodikou vychádzajúcou z OWASP Mobile Security Project.
Automatizovaný test
Každý počítač dostupný z internetu je denne skúmaný automatickými robotmi. Ponúkame podobný prieskum simulujúci tieto útoky – s tým, že získané dáta dostanete vy. Kritické nálezy manuálne overíme, či nejde o falošné zistenie.
Bezpečnosť a súlad
Význam penetračných testov
- Prevencia pred incidentmi a stratou dobrého mena
- Identifikácia chýb skôr, ako spôsobia stratu
- Sledovanie vývoja stavu bezpečnosti v čase
- Optimalizácia nákladov na bezpečnostné opatrenia
- Podklad pre audit NIS2 a zákona č. 69/2018 Z. z.
- Zrozumiteľná správa s odporúčaniami
Penetračné testy
Časté otázky
Odpovede na to, čo sa nás klienti pýtajú najčastejšie.
Kontaktujte násRozsah, čas a pravidlá testu vopred dohodneme písomne. Deštruktívne techniky nepoužívame a kritické systémy testujeme mimo prevádzkových hodín.
Správu s nálezmi zoradenými podľa závažnosti, dôkazmi, dopadom a konkrétnymi odporúčaniami na nápravu. Po oprave vieme nálezy znova overiť.
Ďalšie služby
Bezpečnosť a súlad
Kybernetická bezpečnosť a NIS2
Audit, opatrenia, dokumentácia a súlad so smernicou NIS2 a zákonom č. 69/2018 Z. z.
Zistiť viac 02
Manažér kybernetickej bezpečnosti
Externý MKB pre obce, mestá, školy a firmy. Zodpovedná osoba, dokumentácia, hlásenia, kontrola opatrení.
Zistiť viac 03
Audit informačných systémov
Odhalíme aj najmenšie nedostatky, ktoré by mohli ohroziť bezpečnosť, stabilitu a spoľahlivosť vašich systémov.
Zistiť viacMáte projekt alebo problém, ktorý treba vyriešiť?
Napíšte nám, čo potrebujete. Do dvoch pracovných dní sa ozveme s návrhom ďalšieho kroku.
