Penetrační test, sken a phishing
Prověříme slabá místa systémů i reakce lidí na podvodné zprávy. Dostanete nálezy podle závažnosti a doporučený postup nápravy.
Čtyři druhy testů
Technika i lidé, obojí jen v předem dohodnutém rozsahu.
Sken zranitelností
Hledáme známé slabiny v systémech dostupných z internetu a ve vzorku vnitřní sítě. Předáme nálezy s doporučením.
Penetrační test
Ověříme, které slabiny lze zneužít a kam by útočník mohl proniknout. Předáme zprávu s důkazy a doporučením.
Phishingový test
Po písemném souhlasu vedení rozešleme cvičné podvodné zprávy. Reakce vyhodnotíme souhrnně za oddělení, bez jmen.
Sociální inženýrství
Ověříme reakce na podvodný telefonát nebo pokus o vstup. Předem domluvíme scénář a písemný souhlas vedení, předáme souhrn bez jmen.
Testy vedle sebe
Rozsah a cenu napíšeme do nabídky, nálezy patří do plánu opatření.
| Test | Co ověří | Výstup |
|---|---|---|
| Sken zranitelností | známé zranitelnosti v systémech | seznam nálezů podle závažnosti |
| Penetrační test | co z nálezů jde zneužít | zpráva s důkazy a doporučeními |
| Phishingový test | reakce na podvodnou zprávu a její hlášení | souhrn za oddělení, bez jmen |
| Sociální inženýrství | odolnost postupů a vstupu do budovy | souhrn bez jmen a doporučení |
Jak test probíhá
Nejdřív sjednáme rozsah, potom testujeme a předáme zprávu s doporučením nápravy.
Dohoda o rozsahu
Sjednáme systémy, čas testu, kontakty a vyloučené techniky.
písemný souhlasrozsah testuProvedení
Testujeme v dohodnutém čase, ověřujeme nálezy a zaznamenáme důkazy.
ověřené nálezydůkazyZpráva a přetestování
Předáme zprávu a ověříme nápravu. Přetestování nálezů do 60 dnů od předání zprávy je v ceně.
zprávaprotokol o přetestování
Pravidla testování
Rozsah schvaluje statutární orgán. Scénáře testů na lidi spouštíme s písemným souhlasem vedení a předáváme souhrn bez jmen.
Provozní riziko omezíme rozsahem, časem testu a výběrem technik. Nálezy odstraňuje Váš správce IT nebo dodavatel, mlčenlivost platí od prvního kontaktu.
Časté otázky
Naruší test provoz?
Nulové riziko neslibujeme. Po dobu testu jsou dostupné kontaktní osoby obou stran a test můžeme zastavit.
Jak dlouho test trvá?
Sken zabere dny, penetrační test týdny, podle rozsahu prostředí. Čas testu dohodneme předem.
Co dostaneme jako výstup?
U skenu seznam nálezů podle závažnosti s postupem nápravy. U penetračního testu zprávu s důkazy, závažností a doporučeními pro správce.
U phishingového testu a sociálního inženýrství souhrn bez jmen s doporučeními.
Jak často testovat v nižším a vyšším režimu?
V nižším režimu ukládá vyhláška pravidelné skenování zranitelností a reakci na nálezy. Penetrační test tam povinný není.
Ve vyšším režimu sken nejméně ročně a penetrační test nejméně jednou za dva roky.
Co stojí sken a co test?
Cenu stanovíme podle rozsahu po úvodní konzultaci. Závaznou nabídku pošleme do pěti pracovních dnů od předání podkladů.
Přetestování nálezů do 60 dnů od předání zprávy je v ceně testu.
Poptejte testování
Napište, co provozujete a potřebujete ověřit. Domluvíme rozsah i čas testu a připravíme nabídku s výstupy a postupem ověření nápravy.
Domluvit konzultacinebo volejte +420 739 376 191