Tytuł Audytu: Kompleksowy Audyt Bezpieczeństwa Cybernetycznego

Zakres Usługi:
1. Testy Infrastruktury:
– Testy zewnętrzne: Próby uzyskania nieautoryzowanego dostępu do danych firmy z sieci zewnętrznej.
– Testy wewnętrzne: Zbieranie informacji o urządzeniach w sieci wewnętrznej, identyfikacja słabych punktów i nieprawidłowości w konfiguracji.

2. Testy Aplikacji Webowych:
– Stress Testy: Ocena przepustowości sieci, odporności serwerów i urządzeń na ataki DDoS.
– Testy bazy danych: Wykrywanie podatności SQL Injection oraz błędów wersji.
– Testy mobilne: Ocena bezpieczeństwa aplikacji mobilnych i technik smishingowych/vishingowych.
– Testy aplikacji: Sprawdzanie bezpieczeństwa, funkcjonalności i optymalności aplikacji i witryn internetowych.

3. Social Engineering:
– Testowanie zasobów ludzkich poprzez scenariusze niejawne w celu zidentyfikowania słabości w podejściu pracowników do zabezpieczeń.

4. 0DAY:
– Wykrywanie podatności przed publikacją aktualizacji przez producenta, z zastosowaniem najnowszych technologii i analizy kodu.

5. Audyt Bezpieczeństwa – KSC, KRI, SZBI:
– Kompleksowa ocena zgodności z normami bezpieczeństwa, w tym Krajowym Standardem Cyberbezpieczeństwa (KSC), Krajową Radykalną Infrastrukturą (KRI) oraz Standardem Zarządzania Bezpieczeństwem Informacji (SZBI).

6. Audyt Bezpieczeństwa Teleinformatycznego Dla Szpitali:
– Specjalistyczne wsparcie w zakresie finansowania działań podnoszących poziom bezpieczeństwa teleinformatycznego w placówkach medycznych.

Źródła Wejściowe:
– Dokumentacja Instytucji: Analiza dostępnej dokumentacji dotyczącej architektury systemów i zabezpieczeń.
– Rozmowy z Pracownikami: Zebranie informacji z pracowników kluczowych dla funkcjonowania systemów bezpieczeństwa.
– Testy Bezpieczeństwa ReV: Wstępne testy bezpieczeństwa, umożliwiające bezpłatne sprawdzenie podatności na najpopularniejsze ataki.

Produkty Usługi:
– Raporty Zdalnych Testów Bezpieczeństwa: Szczegółowe analizy wyników testów infrastruktury, aplikacji webowych oraz social engineering.
– Raport 0DAY: Wykaz podatności przed publikacją aktualizacji, z zaleceniami dla producenta.
– Raport Audytu Bezpieczeństwa: Ocena zgodności z normami KSC, KRI, SZBI oraz rekomendacje dla poprawy bezpieczeństwa.

Korzyści:
– Wczesne Wykrycie Zagrożeń: Profesjonalne testy bezpieczeństwa zapewniają wcześniejsze wykrycie zagrożeń i minimalizację konsekwencji potencjalnego cyberataku.
– Bezpłatne Testy ReV: Dzięki usłudze ReV można już dziś bezpłatnie dowiedzieć się, czy istnieją podatności na najpopularniejsze ataki.
– Najwyższe Standardy Bezpieczeństwa: Usługa dostarczy najwyższej jakości rozwiązania, zgodne z normami branżowymi, aby zagwarantować najwyższe standardy bezpieczeństwa.
– Wsparcie dla Szpitali: Specjalizowane wsparcie finansowe dla placówek medycznych, mające na celu podniesienie poziomu bezpieczeństwa teleinformatycznego.