Web dnes má každá firma i organizace. Je to samozřejmost, stejně jako firemní e-mail. Právě proto je ale také nejsnazší cestou dovnitř: stačí jedna přehlédnutá chyba a přes web se k vašim datům dostane někdo cizí. Kde přesně k úniku dochází, ukáže až sken.
Data nemusí nikdo ukrást hackerským útokem. Často stačí špatně nastavený formulář nebo zapomenuté heslo a e-maily zákazníků, objednávky i přístupové údaje jsou veřejně dostupné. Nikdo si toho přitom nemusí všimnout.
Měsíční prohlídka vašeho webu.
Pravidelný měsíční sken, který odhalí slabá místa dřív, než je někdo zneužije. Výsledek dostanete v češtině — jasný seznam toho, co je špatně, co to znamená a co je nejdůležitější. Bez technického žargonu. Vše s osobním přístupem ke každému požadavku.
Sken
Naše služba provede rozsáhlý sken vašeho webu a hledá známé zranitelnosti, chybné konfigurace a úniky dat. Sken probíhá obvykle v noci (nenaruší provoz), z předem známé IP adresy a navíc s HTTP identifikační hlavičkou.
Úprava
Výsledkem je technický nečitelný soubor, který anonymizujeme a upravíme tak, abychom nálezy mohli seřadit dle závažnosti a použít pro porovnávací trend report.
Report
Vytvoříme cílový produkt naší služby: srozumitelný, česky napsaný seznam důležitých nálezů s vysvětlením, co který znamená, seřazený podle závažnosti, takže víte, co je pro vás priorita.
Osm oblastí, kde dochází k úniku, průniku a ztrátě dat.
Známé zranitelnosti (CVE)
Na webu běží verze WordPressu se známým útokem. Nebo plugin na formulář má díru, kterou se dá obejít přihlášení. Případně starší knihovna na webu obsahuje veřejně zdokumentovanou chybu, kterou útočníci automaticky vyhledávají.
Úniky citlivých souborů
Na serveru leží záložní soubor s databází, který si kdokoli stáhne bez hesla. Nebo otevřený konfigurační soubor odhalí přístupové údaje k e-mailu. Případně zapomenutý adresář s historií zdrojového kódu (.git) prozradí kód webu i uložená hesla.
Chybné konfigurace
Chybějící bezpečnostní hlavičky znamenají, že útočník může vložit škodlivý kód pro návštěvníky. Nebo otevřený administrační panel je vidět pro každého. Případně je na serveru zapnuté výpisování obsahu složek, takže si kdokoli prohlédne, jaké soubory na webu leží.
Výchozí přihlašovací údaje
Administrace webu běží na továrním hesle. Nebo panel pro správu objednávek je přístupný bez hesla. Případně nástroj pro správu databáze dostupný z internetu stále přijímá výchozí heslo „admin“.
XSS a injekce
Útočník vloží do vyhledávání kód, který ukradne přihlašovací údaje návštěvníkům. Nebo formulář přijímá škodlivý vstup a může smazat data v databázi. Případně upravený odkaz v e-mailu spustí na stránce cizí kód a návštěvník nepozná, že něco není v pořádku.
Převzetí domény
DNS záznam ukazuje na službu, která už neexistuje, a útočník si ji může převzít. Nebo zapomenutá poddoména běží na starém serveru s otevřenými daty. Případně odkaz na zrušený účet nebo úložiště si může zaregistrovat kdokoli a vydávat se tak za vás.
SSL certifikáty
Certifikát vypršel a prohlížeč hlásí nebezpečí. Nebo slabé šifrování znamená, že se data dají přečíst cestou. Případně web stále nabízí zastaralé verze zabezpečeného spojení, které už dnes nejsou bezpečné.
WordPress a pluginy
Zastaralý plugin má díru, kterou útočník zneužije k nahrání vlastního souboru. Nebo jádro WordPressu je tři verze pozadu. Případně na webu zůstal nepoužívaný plugin nebo šablona, které už nikdo neaktualizuje, ale útočníkům zůstávají dostupné.
Vyberte si službu dle velikosti svého webu.
V uvedených cenách je již zohledněn 1 měsíc/sken zdarma.
Malý web
Jedna doména, do deseti stránek
- Plný sken jednou měsíčně, report
- 1× rychlý sken na vyžádání
Střední web
Do padesáti stránek, poddomény
- Plný sken jednou měsíčně, report
- 2× rychlý sken na vyžádání
Velký web
Více domén, priorita
- Plný sken jednou měsíčně, report
- 2× rychlý sken na vyžádání
Malý web
Jedna doména, do deseti stránek
- Plný sken jednou měsíčně, report
- 1× rychlý sken na vyžádání
Střední web
Do padesáti stránek, poddomény
- Plný sken jednou měsíčně, trend reporty
- 2× rychlý sken na vyžádání
Velký web
Více domén, priorita
- Plný sken jednou až dvakrát měsíčně, trend reporty
- Týdně rychlý sken na vyžádání
Jak může vypadat vaše zpráva o skenování (rychlý sken).