Securitate
Software care e închis și rămâne închis
Sigur pentru că așa a fost construit, nu pentru că s-a pus ceva peste el ulterior. Verificăm ce rulezi acum, testăm pe unde ar intra cineva și ținem lucrurile sub observație.
De ce acum
Se construiește mai repede ca oricând. Asta nu înseamnă mai bine.
Să pui software cap la cap a devenit în ultimii ani mult mai ușor, în parte pentru că AI preia o parte din scris. Ăsta e un câștig. Dar să faci ceva să meargă repede și să-l închizi cum trebuie sunt două lucruri diferite, iar din afară se vede doar primul.
Urmările se văd între timp peste tot pe internet: formulare care întorc mai mult decât ar trebui, integrări fără lacăt, ecrane de administrare care se găsesc cu puțină răbdare. Nu observă nimeni, până observă totuși cineva.
De partea cealaltă stă aceeași unealtă. Căutarea punctelor slabe crește la fel de repede și n-o mai face niciun om cu mâna. Un site care acum cinci ani rămânea sub radar pentru că era mic nu mai rămâne acolo azi.
Cu ce ne ocupăm
Verificat, închis și ținut așa
Asta e valabil și pentru ce construim noi, și pentru ce rulează deja. Nu trebuie să fii clientul nostru ca să ne uităm.
Securizarea sistemelor tale
Închis cum trebuie, nu lipit la urmă.
Cine are voie să vadă ce, actualizări care merg mai departe și integrări care nu întorc mai mult decât trebuie. Verificăm ce rulezi acum și reparăm ce stă deschis — chiar dacă l-a construit altcineva. Ce facem noi iese așa din start; nu e un produs separat pe care îl cumperi pe lângă.
Test de securitate (pentest)
Cineva care se uită la el cu intenții rele, înainte s-o facă altul.
Încercăm să intrăm în site-ul tău, în magazinul tău online sau în sistemul tău intern și scriem ce a reușit și cum îl închizi — pe limba tuturor, lucrul cel mai important sus. Nicio listă de o mie de alerte cu care nu poate nimeni să facă nimic. Dacă nu găsim nimic serios, scrie și asta acolo.
Monitorizare și copii de siguranță
Să observi că e ceva în neregulă înainte s-o observe clientul tău.
Ținem sub observație dacă totul merge și dacă se întâmplă lucruri ciudate, iar copiile de siguranță stau pregătite și chiar le-am restaurat măcar o dată — o copie care n-a fost încercată niciodată este o presupunere. Dacă se strică ceva, ne ocupăm și afli de la noi ce s-a întâmplat.
GDPR și NIS2
Să știi unde îți stau datele și de ce.
Ce date cu caracter personal păstrezi, unde stau, cine ajunge la ele și cât timp le ții. Le punem pe hârtie și le facem să fie în regulă chiar în sisteme și ne gândim împreună la ce înseamnă NIS2 pentru firma ta. Nu suntem juriști: pentru hârtiile sub care trebuie o semnătură, te trimitem mai departe.
Instruire pe phishing și conștientizare
Punctul cel mai slab nu stă de obicei în software.
O explicație pentru echipa ta pe limba tuturor: cum arată un e-mail fals, de ce factura aceea părea în regulă și totuși era falsă și ce faci dacă totuși ai dat clic. Vrei mai întâi să știi unde stai, trimitem noi un e-mail de exercițiu — rezultatul e despre firmă, nu despre cine a căzut în plasă.
Cum decurge
Întâi ne uităm, abia apoi reparăm
Aici nu scrie dinadins niciun termen de execuție și niciun timp de răspuns: diferă de la o situație la alta, iar la subiectul ăsta o promisiune inventată e mai rea decât niciuna.
01
Ne uităm la ce există
Ce sisteme rulează, ce vorbește cu ce, cine ajunge unde și ce date stau înăuntru. Deseori lista în sine e deja o surpriză.
02
Încercăm să intrăm
În felul în care ar face-o cineva din afară. Ce reușește stă în raport; ce nu reușește, la fel, pentru că asta spune la fel de mult despre unde stai.
03
Îl primești în ordinea importanței
Nicio listă de o mie de alerte cu care nu poate nimeni să facă nimic, ci ce contează cu adevărat, sus de tot, împreună cu ce te costă să repari.
04
Îl închidem noi sau îl închizi tu
Merge și una, și alta. Raportul e scris așa încât oamenii tăi să poată merge mai departe cu el — nu rămâi legat de noi pentru asta.
Spus cinstit
Ce nu promitem
Nimeni nu poate spune că ceva e de nespart, iar pe cine spune asta să nu-l crezi. Securitatea nu e un întrerupător pe care îl apeși, e întreținere — și tot se poate strica.
De aceea nu atârnă aici niciun certificat și niciun procent. Ce facem însă: scriem ce stă deschis, punem lucrurile în ordinea importanței și spunem cinstit ce merită reparat și ce nu. Uneori răspunsul e că riscul e destul de mic ca să-l lași așa.
Iar pentru hârtiile sub care trebuie o semnătură — contracte de prelucrare a datelor, consultanță juridică pe NIS2 — te trimitem mai departe. Noi suntem constructori, nu juriști.
Și restul?
Stă deja în ceea ce construim
Dacă îți construim noi sistemul, iese așa din start: drepturi pentru fiecare utilizator, nimic care să dea mai mult decât trebuie și actualizări care merg mai departe atât timp cât îl ținem noi în funcțiune. Nu trebuie să cumperi nimic în plus pentru asta.
Rulează la tine ceva de la altcineva sau nu știi sigur ce stă acolo — atunci verificarea e începutul. E o cercetare de sine stătătoare și nu te obligă la nimic.
Curios cât de sigure sunt sistemele tale?
Trimite o propoziție despre ce rulează la tine. Atunci afli la ce ne-am uita, ce arată deja bine — și dacă o cercetare merită în cazul tău.