Bezpečnostní a penetrační testy

Rádi vám vše vysvětlíme osobně a pomůžeme vám vybrat službu, která vám skutečně něco přinese. Nejdříve se s vámi spojí náš konzultant a společně projdete vaše potřeby a zadání testu. Na základě informací od vás a dlouholetých zkušeností vám připravíme a následně představíme doporučený rozsah testu, plán jeho průběhu, komunikační scénář, prodiskutujeme nutná omezení a další testovací parametry. Test můžeme provést za plného provozu vaší organizace, případně ve vymezených časových oknech tak, aby byl vyloučen dopad na vaše fungování. Průběžně vás informujeme o průběhu testu a časové náročnosti prováděných kroků. Na závěr zpracujeme písemnou zprávu, kterou vám naši konzultanti představí a poskytneme data začlenitelná do vašich analytických nástrojů.

Kromě státní správy a samosprávy se jedná například o společnosti jako jsou:

• provozovatelé dopravních systémů a dohledových center,
• producenti léčiv s validovanými i nevalidovanými výrobními systémy,
• zdravotnická zařízení s nemocničními, laboratorními, radiologickými a dalšími informačními systémy a zdravotnickou technikou,
• výrobní podniky s vysokou mírou automatizace a OT, především zaměřené na potravinářskou a petrochemickou výrobu, strojírenství a automotive,
• energetické výrobní i distribuční společnosti,
• správa nemovitostí a developeři.

Kromě naplnění legislativní povinnosti je testování velmi přínosné pro organizace využívající služeb outsourcingu informačního systému nebo její části a které jsou závislé na bezpečnosti odebíraných služeb.

1. Celkový obrázek o stavu bezpečnosti testovaného prostředí.
2. Přehled nalezených zranitelnosti s ohodnocením jejich významu.
3. Popis a klasifikace nalezených zranitelností a doporučení k ošetření zranitelností.

• Záznam o provedení testu obsahující podrobnosti o zkoušených metodách a postupech průniku.
• Přehled dosažených výsledků zahrnující získané přístupové údaje, informace apod.
• Seznam zranitelností, kterých bylo využito k provedení průniku.

• Celkový obrázek o stavu síťového provozu.
• Přehled nalezených problémů jako jsou botnety, cryptoviry, využívání internetu k hazardu apod.
• Popis a zhodnocení nalezených problémů a doporučení jejich řešení.