Chcete otestovat konkrétní systém
Aplikace, síť nebo infrastruktura
Popište, co má být otestováno a proč. Může jít o novou aplikaci, změnu infrastruktury, požadavek zákazníka nebo pravidelnou kontrolu.
Ověříme, co ve vašem prostředí skutečně odolá útoku.
Penetrační testování
Prověrky zabezpečení
Phishing, sociální inženýrství a školení
Dohodnutý rozsah otestujeme proti konkrétním scénářům. Ve výstupu oddělíme ověřené nálezy od předpokladů, popíšeme jejich dopad a dáme technickému týmu podklady k nápravě.
Služby
Prověřujeme aplikace, sítě a infrastrukturu technickými testy i širším posouzením zabezpečení. Připravujeme phishingové simulace a školení zaměstnanců. Pomáháme také s nápravou nálezů a reakcí na bezpečnostní incidenty.
Školení, phishing a sociální inženýrství
Připravíme školení i testovací scénáře podle rolí zaměstnanců a situací, které potřebujete ve firmě řešit.
- Phishingové simulace
- Sociální inženýrství
- Vyhodnocení kampaní
- Školení zaměstnanců
Penetrační testování
Řízeným útokem ověříme, zda lze slabiny v dohodnutém systému skutečně využít a jaký mohou mít dopad.
- Webové aplikace
- Interní sítě
- Externí infrastruktura
- Wi-Fi
- Red teaming
Prověrky zabezpečení
Prověříme konfiguraci, veřejně dostupné služby a vybraná opatření. Výsledkem je přehled slabých míst, ne simulace útoku.
- Analýza zranitelností
- Kontrola konfigurace
- Veřejně dostupné služby
- Ověření opatření
Poradenství a reakce na incidenty
Pomůžeme určit, co opravit a jak změny zavést. Při incidentu pomůžeme zjistit jeho rozsah, omezit dopad a připravit další postup.
- Prioritizace nálezů
- Plán nápravy
- Konzultace změn
- Reakce na incidenty
Jak začít
Začněte systémem, plánovanou změnou nebo obavou, kvůli které se bezpečností zabýváte. Podle toho doporučíme, co má smysl otestovat a jak.
Nevíte, kde začít
První bezpečnostní prověrka
Projdeme klíčové systémy, veřejně dostupné služby a vaše hlavní obavy. Potom doporučíme, kde přinese první test nejvíc užitečných informací.
Řešíte bezpečnost zaměstnanců
Phishing, sociální inženýrství nebo školení
Simulace připravíme podle rolí zaměstnanců a situací, se kterými se ve firmě setkávají. Školení zaměříme na konkrétní rizika a postupy využitelné v běžné práci.
Spolupráce
Nejprve si ujasníme, co potřebujete zjistit a jak může test bezpečně proběhnout. Potom provedeme prověrku a výsledky s vámi projdeme.
Ujasníme zadání
Projdeme, co chcete prověřit, jaké systémy se test týká, kdy má proběhnout a které metody můžeme použít.
Provedeme test
Prověříme dohodnuté systémy a ověříme, zda lze nalezené slabiny skutečně využít nebo propojit do závažnějšího scénáře.
Vysvětlíme výsledky
Předáme potvrzené nálezy, vysvětlíme jejich dopad a doporučíme nápravu. Technický tým dostane podklady potřebné k opravě.
Tým
Stejní lidé s vámi upřesní zadání, zodpoví technické otázky a projdou výsledky prověrky.
František Rydval
František Jabůrek
David Ždimera
Mojmír Al-Dabagh
Kontakt
Stručně popište, co potřebujete prověřit nebo pro koho plánujete školení. Ozveme se vám a společně upřesníme zadání, rozsah a další postup.
