Sprawdzamy, gdzie Twoja firma jest najbardziej narażona: strona i serwer, konta i hasła, kopie zapasowe, komputery i telefony. Dostajesz listę ryzyk z poprawką przy każdym.
Co sprawdzamy
- Strona i serwer. Aktualizacje, wtyczki, konfiguracja, certyfikat, nagłówki bezpieczeństwa, dostęp do panelu.
- Kopie zapasowe. Czy są, gdzie leżą, jak często powstają i czy da się z nich odtworzyć stronę i dane.
- Konta i dostępy. Poczta, domena, hosting, systemy firmowe: kto ma dostęp, czy jest logowanie dwuetapowe, czy byli pracownicy nadal mają konta.
- Urządzenia. Komputery i telefony służbowe: aktualizacje, szyfrowanie dysku, blokada ekranu, oprogramowanie antywirusowe.
- Poczta. Rekordy SPF, DKIM i DMARC, które utrudniają podszywanie się pod Twoją domenę.
Co dostajesz
Raport z każdym ryzykiem, jego oceną i konkretną poprawką, w kolejności pilności. Raport przydaje się też przy ubezpieczeniu cyber, bo ubezpieczyciele pytają o te same rzeczy.
Najczęstsze pytania
Czy to test penetracyjny?
Nie. Audyt sprawdza konfigurację, aktualizacje i dostępy, bez prób włamania. Testy penetracyjne wyceniamy osobno.
Co z odpowiedzialnością za audyt?
Zakres, odpowiedzialność i poufność zapisujemy w umowie przed startem.
Czy audyt zatrzyma pracę firmy?
Nie. Sprawdzamy konfigurację i ustawienia, bez wyłączania systemów.
Jakich dostępów potrzebujecie?
Do panelu strony, hostingu i kont administracyjnych w zakresie audytu, najlepiej osobnych kont. Po audycie prosimy o ich wyłączenie.
Dla jakiej firmy jest ten audyt?
Dla małych firm bez własnego działu IT, które mają stronę, pocztę na własnej domenie i kilka komputerów.
Czy pomożecie wdrożyć poprawki?
Tak. Poprawki strony i serwera robimy sami. Przy urządzeniach dostajesz instrukcję krok po kroku albo robimy to razem z Tobą.
Ile kosztuje audyt bezpieczeństwa?
Zależy od liczby osób, urządzeń i systemów. Cenę i termin dostajesz po krótkim briefie.
Opisz, czego potrzebujesz
Odpisujemy w ciągu 1 dnia roboczego z pytaniami albo wstępną wyceną.