Bezpieczeństwo
Oprogramowanie, które jest zamknięte i takie zostaje
Bezpieczne, bo tak zbudowane, a nie dlatego, że coś na to później nałożono. Sprawdzamy, co teraz u Ciebie działa, testujemy, którędy ktoś by wszedł, i pilnujemy tego.
Dlaczego teraz
Buduje się szybciej niż kiedykolwiek. To nie to samo co lepiej.
Składanie oprogramowania stało się w ostatnich latach dużo łatwiejsze, po części dlatego, że AI przejmuje część pisania. To zysk. Ale szybko doprowadzić coś do działania i porządnie to zamknąć to dwie różne rzeczy, a z zewnątrz widać tylko tę pierwszą.
Skutki są już wszędzie w sieci: formularze, które oddają więcej, niż powinny, integracje bez zamka, panele administracyjne, które da się znaleźć przy odrobinie cierpliwości. Nikt tego nie zauważa, dopóki ktoś jednak nie zauważy.
Po drugiej stronie stoi to samo narzędzie. Szukanie słabych miejsc skaluje się równie szybko i nikt już nie robi tego ręcznie. Strona, która pięć lat temu została pod radarem, bo była mała, dziś już tam nie zostanie.
Czym się zajmujemy
Sprawdzić, zamknąć i tak utrzymać
Dotyczy to zarówno tego, co budujemy, jak i tego, co już działa. Nie musisz być naszym klientem, żeby to sprawdzić.
Zabezpieczenie Twoich systemów
Porządnie zamknięte, a nie zaklejone po fakcie.
Kto co może zobaczyć, aktualizacje, które nie przestają chodzić, i integracje, które nie oddają więcej, niż trzeba. Sprawdzamy, co teraz u Ciebie działa, i naprawiamy to, co stoi otworem — nawet jeśli zbudował to ktoś inny. To, co robimy sami, od razu tak wychodzi; to nie jest osobny produkt, który dokupujesz.
Test bezpieczeństwa (pentest)
Ktoś, kto patrzy na to w złych zamiarach, zanim zrobi to kto inny.
Próbujemy dostać się do Twojej strony, sklepu albo systemu wewnętrznego i spisujemy, co się udało i jak to zamknąć — zwykłym językiem, najważniejsze na górze. Żadnej listy tysiąca zgłoszeń, z którą nikt nic nie zrobi. Jeśli nie znajdziemy niczego poważnego, to też tam będzie.
Monitoring i kopie zapasowe
Zauważyć, że coś jest nie tak, zanim zauważy to Twój klient.
Pilnujemy, czy wszystko działa i czy nie dzieją się dziwne rzeczy, a w gotowości stoją kopie zapasowe, które naprawdę raz odtworzyliśmy — kopia, której nigdy nie spróbowano, to założenie. Jeśli coś pójdzie nie tak, zajmujemy się tym i usłyszysz od nas, co się stało.
RODO i NIS2
Wiedzieć, gdzie są Twoje dane i po co.
Jakie dane osobowe przechowujesz, gdzie leżą, kto ma do nich dostęp i jak długo je trzymasz. Rozpisujemy to i porządkujemy w samych systemach, a także podpowiadamy, co NIS2 oznacza dla Twojej firmy. Nie jesteśmy prawnikami: przy papierach, pod którymi musi być podpis, kierujemy dalej.
Szkolenia z phishingu i świadomości
Najsłabszy punkt zwykle nie leży w oprogramowaniu.
Wytłumaczenie dla Twojego zespołu zwykłym językiem: jak wygląda fałszywy mail, dlaczego ta jedna faktura się zgadzała, a i tak była podrobiona, i co robisz, jeśli jednak kliknąłeś. Chcesz najpierw wiedzieć, na czym stoisz — wyślemy własnego maila ćwiczebnego, a wynik będzie o firmie, a nie o tym, kto się nabrał.
Jak to wygląda
Najpierw obejrzeć, dopiero potem naprawiać
Celowo nie ma tu czasu realizacji ani czasu reakcji: różnią się w każdej sytuacji, a przy tym temacie wymyślona obietnica jest gorsza niż żadna.
01
Sprawdzamy, co jest
Jakie systemy działają, co z czym rozmawia, kto gdzie ma dostęp i jakie dane w tym siedzą. Często sama ta lista bywa zaskoczeniem.
02
Próbujemy dostać się do środka
Tak, jak zrobiłby to ktoś z zewnątrz. Co się udaje, jest w raporcie; co się nie udaje, też, bo to mówi tyle samo o tym, na czym stoisz.
03
Dostajesz to w kolejności ważności
Żadnej listy tysiąca zgłoszeń, z którą nikt nic nie zrobi, tylko to, co naprawdę się liczy, na górze, wraz z tym, ile kosztuje naprawa.
04
Zamykamy to my albo Ty
Jedno i drugie jest możliwe. Raport jest napisany tak, żeby Twoi ludzie mogli z nim ruszyć dalej — nie jesteś przez to do nas przywiązany.
Uczciwie dopowiedziane
Czego nie obiecujemy
Nikt nie może powiedzieć, że coś jest nie do złamania, a komu tak mówi, temu nie wierz. Bezpieczeństwo to nie przełącznik, tylko pilnowanie — i zawsze jeszcze może pójść źle.
Dlatego nie wisi tu żaden certyfikat ani żaden procent. Co natomiast robimy: spisujemy, co stoi otworem, układamy to według ważności i mówimy uczciwie, co warto naprawić, a czego nie. Czasem odpowiedź brzmi, że ryzyko jest na tyle małe, że można je zostawić.
A przy papierach, pod którymi musi być podpis — umowy powierzenia, porada prawna o NIS2 — kierujemy dalej. Jesteśmy budowniczymi, a nie prawnikami.
A reszta?
To już siedzi w tym, co budujemy
Jeśli budujemy Twój system, od razu tak wychodzi: uprawnienia dla każdego użytkownika, nic, co wydaje więcej, niż trzeba, i aktualizacje, które chodzą tak długo, jak długo to u nas działa. Nie musisz niczego dokupywać.
Działa u Ciebie coś od kogoś innego albo nie wiesz dokładnie, co tam wszystko stoi — wtedy sprawdzenie jest początkiem. To osobne badanie i do niczego Cię nie zobowiązuje.
Ciekawi Cię, jak bezpieczne są Twoje systemy?
Wyślij jedno zdanie o tym, co u Ciebie działa. Wtedy usłyszysz, na co byśmy popatrzyli, co już wygląda dobrze — i czy badanie w Twoim przypadku jest warte zachodu.