Tudd meg, hol jutna be egy támadó – mielőtt egy valódi támadó próbálná ki.
A zsarolóvírusos fertőzések, zsaroló e-mailek és leállások szinte sosem a véletlen művei: egy elfelejtett nyitott port, egy elavult távoli elérés vagy egy be nem foltozott router áll a háttérben. Sérülékenységi felmérésünkkel feltárjuk céged gyenge pontjait, és közérthető, prioritásos javítási tervet adunk.
- KRITIKUS Nyitott távoli asztal (RDP) a routeren Azonnali javítás
- MAGAS Elavult tűzfal-firmware, hiányzó 2FA 7 napon belül
- KÖZEPES Gyenge jelszóházirend, elavult TLS Ütemezett feladat
- VÉDETT Titkosított külső mentés, szeparált VLAN Megfelelő
A 3 legveszélyesebb tévhit a kkv-k IT-biztonságáról
A támadások áldozatául esett magyar cégek többsége nem hanyag volt – egyszerűen hamis biztonságérzetben ringatta magát.
„Túl kicsik vagyunk ahhoz, hogy célponttá váljunk.”
„Van vírusirtó a gépeken, így nem érhet minket baj.”
„A rendszergazdánk beállította, biztosan rendben van.”
Kívülről és belülről is feltárjuk a gyenge pontokat
Nemcsak egy felületes portvizsgálatot végzünk: 4 szinten elemezzük a vállalkozásod digitális ellenállóképességét.
1. Külső felületek és tűzfalak (External Assessment)
- Internet felől elérhető nyitott portok és veszélyes protokollok (pl. RDP, SMB, telnet).
- Külső routerek, VPN átjárók és hálózati berendezések biztonsági hibái.
- Céges weboldalak és webshopok SSL/TLS tanúsítványai és CMS-sebezhetőségei.
2. Belső hálózat és munkagépek (Internal Assessment)
- Irodai számítógépek és szerverek frissítettsége, elavult programok jelenléte.
- Felesleges helyi rendszergazdai jogosultságok a felhasználói laptopokon.
- Vendég Wi-Fi szeparációja: eléri-e egy látogató a céges fájlszervereket?
3. Hozzáférések és azonosítás
- Kétlépcsős azonosítás (2FA / MFA) kötelező megléte a levelezésben és VPN-ben.
- Jelszóházirend szigorúsága: védve van-e a cég az egyszerű jelszótörő támadásoktól?
- Elfelejtett vagy kilépett dolgozók még mindig aktív fiókjai és jogosultságai.
4. Mentési és incidens-felkészültség
- Elérhetők és törölhetők-e a mentési tárhelyek a hálózatból zsarolóvírus esetén?
- Létezik-e telephelyen kívüli, elkülönített másolat a legfontosabb üzleti adatokról?
- Incidenskezelési forgatókönyv: tudja-e a csapat, kit kell hívni és mit kell leállítani baj esetén?
Nem egy érthetetlen, 80 oldalas angol riportot kapsz
A felmérés eredményét két különálló, azonnal használható dokumentumba rendezzük: egyet a cégvezetésnek, egyet a műszaki megvalósítóknak.
Vezetői összefoglaló (cégvezetőknek)
Közérthető magyar nyelven, szakzsargon nélkül mutatja be a céged valós kockázatait és azok üzleti hatásait.
-
Kockázati hőtérkép: Egyértelmű színekkel látod, mely területek biztonságosak és hol van vészhelyzet.
-
Üzleti hatáselemzés: Egy esetleges incidens becsült leállási ideje és anyagi kockázata.
-
Döntési javaslatok: Prioritási lista, hogy mit érdemes azonnal javítani, és mi várhat a jövő évi büdzséig.
Műszaki javítási terv (rendszergazdáknak)
Konkrét, lépésről lépésre végrehajtható feladatlista a meglévő belső kollégáknak vagy üzemeltető partnernek.
-
Pontos hibalista és CVE azonosítók: Nincs találgatás, a pontos hibát és az érintett eszközt nevezzük meg.
-
Konkrét konfigurációs javítások: Ajánlott tűzfalszabályok, tiltandó protokollok, jelszóházirend-beállítások.
-
Konzultáció: Mérnöki egyeztetés az üzemeltetővel a javítási lépések zökkenőmentes kivitelezéséhez.
A felmérés menete – leállás és kockázat nélkül
A vizsgálat semmilyen fennakadást nem okoz az irodai munkában vagy a weboldal működésében.
Egyeztetés és hatókör
Pontosítjuk a vizsgálandó domaineket, külső IP-címeket és belső hálózati területeket, rögzítve a titoktartási és vizsgálati kereteket.
Audit és szakértői elemzés
Automatizált és célzott manuális tesztekkel feltárjuk a hibákat, majd kiszűrjük a téves riasztásokat, hogy csak a valós kockázatok maradjanak.
Személyes átadás és konzultáció
Nemcsak átküldjük a PDF-et: személyesen vagy videóhívásban átbeszéljük a megállapításokat, és válaszolunk a felmerülő kérdésekre.