W zależności od rodzaju organizacji i jej wymagań audyty obejmują identyfikację kluczowych składników systemów bezpiecznego przetwarzania informacji i zgodności z krajowym systemem cyberbezpieczeństwa. Wykonujemy ocenę zgodności z KRI/KSC, zbieramy informacje na temat wybranych aspektów bezpieczeństwa systemów informatycznych, dokumentujemy dojrzałość wybranych procesów bezpieczeństwa (zgodnie z DSS05). Wynikiem przeprowadzonych działań jest raport określający bezpieczeństwo systemów przetwarzania informacji stosowanych przez organizację.

Jest to proces, w którym przeprowadzany kontrolowany zbiór ataków na infrastrukturę klienta w celu identyfikacji wszelkich luk w zabezpieczeniach. W tym procesie wykorzystujemy narzędzia identyczne ze stosowanymi przez cyberprzestępców. Wykryte podatności są weryfikowane czy mogą zostać użyte, w jakim stopniu udostępniają one możliwość wykradzenia danych oraz w jaki sposób można wyeliminować znalezioną podatność. Ostatecznie przygotowujemy raport opisujący stan infrastruktury i jej podatności oraz zbiór potencjalnie niezabezpieczonych źródeł informacji.

Zakres atakowanych usług jest uzgodniony z klientem przed rozpoczęciem zlecenia. W trakcie ataku nie realizujemy działań, które mogłyby negatywnie wpłynąć na jakość lub zakres świadczonych przez Państwa usług. Informacje uzyskane w wyniku przeprowadzonych działań są ewidencjonowane, raportowane klientowi i niszczone.

Szkolenia w wersji stacjonarnej organizujemy najczęściej w siedzibie klienta. W celu ustalenia warunków i zakresu szkolenia uprzejmie prosimy o kontakt.

Tematyka szkoleń jest szczegółowo omówiona wraz z ich zakresem na naszych stronach internetowych. Część szkoleń (oznaczona zielonym symbolem) przeznaczona jest dla osób bez wiedzy specjalistycznej. Pozostałe szkolenia wymagają pewnej wiedzy z zakresu technologii informatycznych. Zakres wymaganych informacji jest szczegółowo określony na stronie kursu. Spotkania odbywają się na platformie Zoom. Przed szkoleniem osoby otrzymują instrukcję z informacjami jak przygotować maszynę wirtualną oraz skąd pobrać materiały szkoleniowe. W przypadku szkoleń podstawowych nie wymagany od uczestników wcześniej przygotowanych środowisk i programów.

Tak, realizujemy usługi tego typu i pomagamy klientom zebrać informacje o możliwym zakresie ataku i potencjalnych podatnościach, wykorzystanych przez atakujących. Ponadto przeprowadzamy analizę infrastruktury w celu wyszukiwania plików, programów lub usług, które mogły zostać celowo pozostawione przez przestępców.