Služby · Penetračné testy
Napadneme vás skôr, ako to spraví niekto iný.
Penetračný test je útok na objednávku. Skúsime sa dostať do vášho webu, e-shopu alebo siete ako skutočný útočník, len s vaším súhlasom a so správou na konci.
Čo testujeme
Web a e-shop
Prihlásenie, košík, platby, zákaznícke účty a administrácia. Hľadáme, ako sa dostať k cudzím objednávkam, k údajom zákazníkov alebo do administrácie.
Sieť a servery
Čo je z internetu vidieť a čo sa dá zneužiť: vzdialený prístup, poštový server, neopravené systémy. Na želanie aj test zvnútra siete, ako keby útočník už bol vo firme.
Testovacie útoky na ochranu a dohľad
Spustíme kontrolované útoky a overíme, či ich vaša ochrana a dohľad zachytia a či sa o nich dozviete včas.
Simulovaný phishing
Pošleme zamestnancom falošný podvodný e-mail a zmeriame, kto klikol a kto zadal heslo. Potom ich odškolíme. Viac na stránke Školenia a phishing.
Ako test prebieha
Rozsah a súhlas
Písomne dohodneme, čo testujeme, kedy a čo je zakázané. Bez písomného súhlasu netestujeme nič.
Test
Testujeme ručne aj nástrojmi, v dohodnutom čase, aby sme nenarušili prevádzku.
Správa
Každý nález s dôkazom, závažnosťou a návodom na opravu. Zhrnutie pre vedenie na jednu stranu.
Overenie opráv
Po opravách nálezy otestujeme znova a potvrdíme, že sú preč.
Kedy sa test oplatí
- pred spustením nového webu, e-shopu alebo systému
- raz ročne a po každej väčšej zmene
- keď to žiada odberateľ, poisťovňa alebo audit
- keď spadáte pod zákon o kybernetickej bezpečnosti a chcete vedieť, či opatrenia naozaj fungujú
Test bez súhlasu vlastníka systému je trestný čin. Preto vždy začíname písomným vymedzením rozsahu a súhlasom.
Čo si môžete objednať
- Penetračný test webu alebo e-shopu
- Penetračný test siete a serverov
- Testovacie útoky na overenie ochrany a dohľadu
- Simulovaný phishing so školením
- Skenovanie zraniteľností – jednorazovo alebo pravidelne
Cenu dostanete vopred písomne podľa rozsahu. Overenie opráv je v cene testu.