Сигурност
Софтуер, който е затворен и остава затворен
Сигурно, защото е изградено така, а не защото отгоре е сложено нещо допълнително. Преглеждаме какво работи при теб сега, тестваме откъде би влязъл някой и го следим.
Защо сега
Изгражда се по-бързо от всякога. Това не е същото като по-добре.
Сглобяването на софтуер стана през последните години доста по-лесно, отчасти защото AI поема част от писането. Това е печалба. Но да накараш нещо да работи бързо и да го затвориш както трябва са две различни неща, а отвън се вижда само първото.
Последиците вече се виждат навсякъде в мрежата: формуляри, които връщат повече, отколкото трябва, връзки без ключалка, административни екрани, които се намират с малко търпение. Никой не забелязва, докато все пак някой не забележи.
От другата страна стои същият инструмент. Търсенето на слаби места расте също толкова бързо и вече никой не го прави на ръка. Сайт, който преди пет години оставаше под радара, защото беше малък, днес вече не остава там.
С какво се занимаваме
Да прегледаме, да затворим и да го задържим така
Това важи и за това, което изграждаме ние, и за това, което вече работи. Не е нужно да си наш клиент, за да го погледнем.
Обезопасяване на системите ти
Затворено както трябва, а не залепено накрая.
Кой какво може да вижда, обновявания, които не спират, и връзки, които не връщат повече от необходимото. Преглеждаме какво работи при теб сега и поправяме това, което стои отворено — дори някой друг да го е изградил. Това, което правим сами, излиза така от самото начало; то не е отделен продукт, който купуваш отстрани.
Тест за сигурност (pentest)
Някой, който гледа на него със зли намерения, преди да го направи друг.
Опитваме да влезем в сайта ти, в онлайн магазина ти или във вътрешната ти система и описваме какво е успяло и как се затваря — на разбираем език, най-важното най-отгоре. Никакъв списък с хиляда сигнала, с които никой не може да направи нищо. Ако не открием нищо сериозно, и това го пише вътре.
Наблюдение и резервни копия
Да забележиш, че нещо не е наред, преди да го забележи клиентът ти.
Следим дали всичко работи и дали не се случват странни неща, а готови стоят резервни копия, които наистина сме възстановявали поне веднъж — копие, което никога не е пробвано, е предположение. Ако нещо се обърка, заемаме се с него и чуваш от нас какво се е случило.
GDPR и NIS2
Да знаеш къде стоят данните ти и защо.
Какви лични данни съхраняваш, къде стоят, кой има достъп до тях и колко дълго ги пазиш. Описваме го и го подреждаме в самите системи, а също мислим заедно какво означава NIS2 за твоята фирма. Ние не сме юристи: за документи, под които трябва подпис, насочваме към друг.
Обучение срещу фишинг и за внимание
Най-слабото място обикновено не е в софтуера.
Обяснение за екипа ти на разбираем език: как изглежда фалшив имейл, защо точно онази фактура изглеждаше редовна и пак беше фалшива, и какво правиш, ако все пак си кликнал. Искаш първо да знаеш докъде си — изпращаме собствен тренировъчен имейл, а резултатът е за фирмата, а не за това кой се е подлъгал.
Как протича
Първо гледаме, чак после поправяме
Тук нарочно не пише нито срок за изпълнение, нито време за реакция: те се различават според случая, а по тази тема измислено обещание е по-лошо от никакво.
01
Гледаме какво има
Какви системи работят, какво с какво си говори, кой докъде стига и какви данни стоят вътре. Често самият този списък е изненада.
02
Опитваме да влезем
По начина, по който би го направил външен човек. Каквото успява, е в доклада; каквото не успява — също, защото и то казва също толкова за това докъде си.
03
Получаваш го по важност
Никакъв списък с хиляда сигнала, с които никой не може да направи нищо, а това, което наистина има значение, най-отгоре, заедно с това колко струва да се поправи.
04
Ние го затваряме или ти го правиш
И двете стават. Докладът е написан така, че твоите хора да могат да продължат с него — за това не оставаш вързан за нас.
Честно казано
Какво не обещаваме
Никой не може да каже, че нещо е нечупливо, а на когото го казва, не вярвай. Сигурността не е ключ, който щракваш, тя е поддържане — и винаги още може да се обърка.
Затова тук не виси нито сертификат, нито процент. Какво пък правим: описваме какво стои отворено, подреждаме го по важност и казваме честно кое си струва да се поправи и кое не. Понякога отговорът е, че рискът е достатъчно малък, за да се остави така.
А за документи, под които трябва подпис — договори за обработка на данни, правен съвет по NIS2 — насочваме към друг. Ние сме строители, не юристи.
А останалото?
То вече е в това, което изграждаме
Ако изградим системата ти ние, тя излиза така от самото начало: права за всеки потребител, нищо, което издава повече от необходимото, и обновявания, които вървят, докато я поддържаме ние. За това не е нужно да купуваш нищо допълнително.
Работи ли при теб нещо от някой друг или не си сигурен какво точно стои там — тогава прегледът е началото. Това е отделно проучване и не те задължава с нищо.
Любопитно ти е колко сигурни са системите ти?
Изпрати едно изречение за това какво работи при теб. Тогава ще чуеш към какво бихме погледнали, какво вече изглежда добре — и дали проучване си струва в твоя случай.