03 / SERVICII
Securitate cibernetică
Construiește. Verifică. Protejează.
Cele mai multe probleme de securitate nu vin din atacuri spectaculoase, ci din lucruri banale lăsate deschise: o parolă slabă, o setare uitată, un program neactualizat. Le căutăm înainte să le găsească altcineva.
- Ce facem
- Căutăm punctele slabe și îți spunem cum se închid
- Pentru cine
- Oricine ține date despre clienți sau depinde de un sistem
- Cum începe
- Stabilim împreună ce se verifică și în ce interval
Semne că ai nevoie de așa ceva
- Ții date despre clienți, pacienți sau beneficiari și nu știi sigur cât de bine sunt protejate.
- Un client sau un finanțator îți cere dovada că sistemele tale sunt verificate.
- Ai lansat recent ceva nou și nu a verificat nimeni din afară.
- Aplicația a fost construită de altcineva și nu știi ce s-a lăsat în urmă.
- Ai avut deja un incident și vrei să nu se repete.
- Foloseau sistemul oameni care au plecat între timp și nu știi ce accese mai există.
Ce primești concret
- Un raport scris pe înțelesul conducerii, nu doar pentru specialiști.
- Problemele ordonate după cât de grav e, nu o listă alfabetică.
- Pentru fiecare problemă: ce înseamnă în practică, dacă cineva ar profita de ea.
- Pași concreți de rezolvare, nu recomandări generale.
- O verificare din nou, după ce ați reparat, ca să confirmăm că s-a rezolvat.
PAS CU PAS
Cum decurge, de la prima discuție până la final
La fiecare pas scrie și ce se așteaptă de la tine. De obicei e mai puțin decât se teme lumea.
01
Stabilim ce verificăm
Alegem împreună ce intră în verificare: un site, o aplicație, serverele sau tot. Punem în scris limitele, ca să nu existe surprize.
Partea ta
Spune-ne ce te îngrijorează cel mai tare. De obicei intuiția e bună.
02
Primim acces
Ne dai accesul necesar și stabilim un interval de lucru care nu vă deranjează activitatea.
Partea ta
Anunță-ți echipa tehnică, dacă ai una, ca să nu se sperie de ce vede.
03
Verificăm
Ne uităm cum sunt protejate datele, cine are voie unde, ce setări au rămas deschise și ce componente sunt învechite.
04
Îți spunem imediat dacă e ceva grav
Nu așteptăm raportul final ca să îți spunem că ai o problemă serioasă. Dacă găsim ceva critic, afli în aceeași zi.
05
Primești raportul
Îl parcurgem împreună, punct cu punct. Poți pune orice întrebare, inclusiv „ce se întâmplă dacă nu rezolvăm asta”.
Partea ta
Cheamă la discuție și persoana care va face reparațiile.
06
Reparați, apoi verificăm din nou
Poți rezolva cu oamenii tăi sau te putem ajuta noi. La final verificăm din nou, ca să ai confirmarea că s-a închis.
Cât costă
Depinde de cât de mare e ce trebuie verificat și de cât de adânc mergem. O aplicație mică se verifică repede; un sistem cu multe părți durează mai mult.
Prima discuție e gratuită și nu te obligă la nimic. După ea primești în scris ce am construi, în cât timp și cât costă — ca să poți compara cu alte oferte.
Ce influențează prețul
- Câte aplicații și servere intră în verificare
- Câte tipuri de utilizatori și drepturi există
- Dacă e nevoie și de verificarea codului, nu doar a comportamentului
- Dacă include și verificarea de după reparații
Ce trebuie să știi dinainte
- Nicio verificare nu garantează că nu mai există absolut nimic. Îți spunem ce am căutat și ce am găsit, nu că ești invulnerabil.
- Lucrăm doar cu acordul tău scris și doar în limitele stabilite împreună.
- Ce aflăm despre tine rămâne între noi. Nu folosim rezultatele nicăieri și nu le arătăm nimănui.
Întrebări frecvente
Verificarea poate să îmi strice ceva?
Stabilim din start ce e permis și ce nu. Dacă vrei, lucrăm pe o copie a sistemului, nu pe cel folosit zilnic. Riscul se discută înainte, nu după.
Nu e mai simplu să cumpăr un antivirus?
Un antivirus apără calculatoarele de programe rele. Nu are cum să știe că în aplicația ta un utilizator poate vedea datele altui client. Sunt lucruri diferite.
Ce fac dacă găsiți ceva grav?
Afli în aceeași zi, nu la finalul lucrului. Îți spunem imediat ce se poate face ca măsură rapidă și ce trebuie rezolvat temeinic.
Trebuie să fi construit voi aplicația?
Nu. Verificăm și sisteme construite de alții. De multe ori tocmai asta e situația.
Nu ești sigur dacă ăsta e serviciul potrivit?
Scrie-ne ce te încurcă, în cuvintele tale. Îți spunem noi care variantă se potrivește — sau dacă nu se potrivește niciuna.