Weboldal / szerver / hálózat
Sérülékenység vizsgálat

Penetrációs tesztelés során egy valódi támadás szimulációjával vizsgáljuk vállalatát, tűzfalukat, titkosítási protokolljukat és egyéb biztonsági eszközeiket. Ez gyakorlatilag azt jelenti, hogy kívülről adminisztrátori jogosultságot megszerzésére teszünk kísérletet. A szolgáltatás célja annak meghatározása, hogy a vizsgálat tárgyát az egyes sérülékenységek kihasználásával vagy a rendszer kijátszásával milyen mélységig lehetséges kompromittálni. Ezt követően javaslatot adunk a védelem fejlesztése érdekében.

A sérülékenységek legfőbb okozói maguk a programok, amelyek tesztelés során észre nem vett hibákat, elavult külső komponenseket vagy rosszul megtervezett architektúrát tartalmaznak. Napjainkban már nem elég hatékony és átlátható kódot írni: biztonságosnak is kell lennie a programnak. Egy, a szoftver életciklusának későbbi fázisában felfedezett sérülékenység sokkal nagyobb javítási és egyéb rejtett költséggel jár, mint ha az egy forráskód analízis segítségével korábban kiderül. Fejlesztő szakembereink a forráskód alapos vizsgálatával azonosítják a nem biztonságos kódrészeket, így megelőzve egy esetleges sérülékenység kialakulását.

Weboldalak és webes applikációk egyre fontosabb részét képezik a vállalati rendszereinknek, üzleti logikánknak. Nagyon gyakran a webes infrastruktúrában tároljuk legérzékenyebb adatainkat. A web applikációk egyre komplexebbé, kapcsoltabbá válnak, ez növeli egy esetleges kiberincidens kockázatát. Szakértőink az ismert OWASP Top 10 mellett a kevésbé ismert, modern hackelési technikákkal biztosítják, hogy egy minimális rés se maradjon a webes infrastruktúráján.

A mobil eszközök napjaink fő fejlesztési platformjai, azonban ezeknek az applikációknak a vizsgálata egyre nagyobb kihívást jelent. A támadók számára a mobil eszköz az egyik legfontosabb célpont, hiszen ahogy mondani szokás, “a fél életünket tároljuk rajta”. Személyes adataink, magánéletünk különösen értékes lehet egy rosszindulatú aktor számára, nem is beszélve a banki adatainkról. A mobil eszköz feltörése gyakran egy sérülékeny applikációra vezethető vissza. A sérülékenységvizsgálat során a vizsgált applikáció mellett számos más faktort is figyelembe veszünk, ezért egy ilyen tesztet mind Android mind iOS operációs rendszeren is érdemes és szükséges lefuttatni.

Egy kellően eltökélt támadó, legyen az akár egy haragos, volt kolléga, esetleg egy mesterbűnöző, a cég telephelyére bejutva képes lehet az összes védelmi intézkedést megkerülve adatokat lopni, vírust telepíteni vagy komoly károkat okozni a rendszerben. Ezek a metódusuk a social engineering típusú támadások közé tartoznak. Szimulációnk során a szervezet fizikai biztonságát teszteljük, ideértve a biztonsági személyzet és a kollégák éberségét, beléptető rendszer biztonságosságát és az egyéb, tág értelemben vett biztonsági policy működését is.

Az emberi elme és jóindulat “meghackelését” a szakma social engineeringnek nevezi. Ennek leggyakoribb formája a megtévesztés, ami történhet pusztán technikai eszközökkel (például egy adathalász oldallal), vagy akár e-mail és telefonhívás formájában is. A hackerek eszköztára és kreativitása teszi hatékonnyá a social engineering támadásokat. Az egyetlen hatékony megoldás ennek kivédésére a saját magunk és munkatársaink kiberbiztonsági tudatossági fejlesztése. Szakembereink phishing kampány segítségével kontrollált és biztonságos módon felmérik a meglévő kiberbiztonsági tudatosságot, majd egy tréning keretében fejlesztik azt. A tréning során a kampány eredményei alapján az egyes témaköröket súlyozzuk, így biztosítva, hogy a résztvevők személyre szabottan és igényeik szerinti tudást szerezhessenek. A tréning végeztével a jelenlévők képessé válnak a social engineering támadások felismerésére és a helyes eljárásra, védekezésre.

A szerver beállítás vizsgálat során a belső infrastruktúrához előre hozzáférést kapva, az egyszerű sérülékenységvizsgálatnál pontosabb képet adunk a szerver gyengeségeiről. Az egyes lehetséges gyenge beállítások alapján alapos képet kapunk arról, hogy egy támadó milyen károkat okozhat a szerveren. Ez leggyakrabban az adminisztrátori jogosultság megszerzésére irányul. A vizsgálat végén átfogó tanácsot készítünk a szerver megerősítésére vonatkozóan.