Bezpečnostní testy
Bezpečnostní testy nabízí neocenitelný a přesvědčivý způsob, jak provést posouzení aktuálního stavu
bezpečnosti ICT organizace tak, jak se jeví navenek vůči externím útočníkům. Detailně popisují zjištěné nedostatky a poskytují tak rady a návrhy řešení k odstranění těchto slabých míst a posilují celkovou bezpečnostní strategii organizace.
Testy bezpečnosti ověřují skutečnou úroveň bezpečnostních opatření a simulují skryté síťové útoky tak, aby bylo možné identifikovat specifické zranitelnosti Vaší síťové infrastruktury a odhalit potenciální nechtěné přístupy k citlivým informacím. Jsou-li tato zranitelná místa objevena včas, může na ně být patřičně reagováno, čímž je sníženo riziko využití takového zranitelného místa externím útočníkem a dosaženo zvýšení úrovně bezpečnosti síťové infrastruktury.
Testy, které poskytujeme:
Standardy použité při testech:
- ISO/IEC 27001
- OSSTMM
- OWASP
- ISSAF
5 důvodů proč provést bezpečnostní test
- Poskytne vhodný výchozí bod - Bezpečnostní test poskytuje první krok k pochopení současného stavu bezpečnosti ICT v organizaci.
- Vytvoří přesvědčivé důkazy - Správně dokumentované výsledky bezpečnostních testů, dávájí jasnou zprávu o náchylnosti zákaznických dat, personálních údajů, nebo dokonce e-mailových účtů managementu k zneužití.
- Provádí nezávislý audit - Bezpečnost opatření je třeba nezávislým pohledem přezkoumávat systematicky a pravidelně vzhledem k vývoji nových internetových hrozeb.
- Chrání před riziky plynoucími ze spolupráce s třetími stranami - On-line obchod vyžaduje, aby organizace poskytovala partnerům, dodavatelům a dalším subjektům třetích stran důvěryhodné připojení do svých sítí. Každé špatně nastavené bezpečnostní opatření či pravidlo představuje bezpečnostní rizika pro všechny zainteresované strany.
- Provede ověření současného stavu - Bezpečnostní test poskytuje ověření propojení mezi podnikatelskými aktivitami a bezpečnostním rámcem, který umožňuje úspěšné plnění obchodních plánů s minimálními riziky. Jinými slovy, poté, co organizace vytvoří své bezpečnostní postupy a uzná, že její infrastruktura je bezpečná, poskytne bezpečnostní test odpovídající zpětnou vazbu, zda tomu tak skutečně je.