Jako prevenci před budoucími bezpečnostními incidenty nabízíme službu auditu zabezpečení webových stránek. Tento audit je vhodný ve všech fázích života webu - od fází jeho návrhu, přes audit při spuštění, po pravidelné audity během jeho provozu.
Během auditu otestujeme odolnost webu proti běžným útokům, zkontrolujeme dodržování best practices, ověříme nastavení serveru a zhodnotíme nalezená rizika. Při auditu používáme jak automatizované nástroje (ať už z vlastní tvorby, nebo nástroje prověřené v bezpečnostních komunitách), tak podrobné manuální postupy pro vyhodnocení a ověření jejich výstupů a nalezení méně častých problémů.
Audit je možné provádět jako tzv. blackbox audit, nebo whitebox audit. V prvním případě se chováme jako reálný útočník, který na startu o Vašem webu a infrastruktuře nic neví. V případě whitebox auditu od Vás potřebujeme práva k přístupu do aplikace a k souborům webu - díky tomu můžeme odhalit mnohem více chyb v kratším čase. Můžeme však samozřejmě použít oba postupy.
Každý rok odhalíme a nahlásíme kritické bezpečnostní problémy na tisícovkách webů.
Útočníci mohou získat veškeré údaje, které evidujete o Vašich zákaznících. Mohou však získat i přístup k citlivým dokumentům, které nejsou dostupné ve veřejné části webu. Z kompromitovaných webů často získají i přístupové údaje a tokeny k nejrůznějším dalším službám, které na webu využíváte. Pokud nepoužíváte silné hashování hesel a nedbáte na jejich sílu, mohou útočníci získat hesla Vašich uživatelů a pokusit se je použít v jiných službách. Jménem Vaší domény se mohou také pokusit o cílený phishing na další zaměstnance.
Bezpečnostní incident může mít ohromný dopad na Vaši důvěryhodnost, kterou jste si u svých klientů dlouho budovali. Opětovné obnovení důvěry a reputace může být během na dlouhou trať.
Dopady kybernetických útoků mohou mít velké přímé i nepřímé finanční dopady. Vaše služba může být mimo provoz i několik dní. Pokud nemáte dobře vyřešené zálohování, mohla být některá data nenávratně ztracena. Malware mohl být na webu klidně i několik měsíců a během té doby mohl část Vašich návštěvníků přesměrovávat na cizí stránky. Odstranění malware je často časově náročná činnost, která vyžaduje odborný zásah.
Podle GDPR musí při zpracování osobních údajů správce zajistit jejich bezpečnost. Pokud dojde k úniku dat, vystavujete se pokutě až 20 milionů EUR či 4 % z celkových tržeb. Máte také povinnost jakýkoliv únik osobních údajů hlásit Úřadu pro ochranu osobních údajů do 72 hodin. Pokud provozujete službu pro další subjekty, máte dále jako provozovatel odpovědnost za způsobenou škodu.
Audit se zaměřuje na nejčastější chyby a jeho součástí jsou:
Během auditu se zkoumá chování aplikace a aktivně se vyhledávají slabá místa. Součástí auditu jsou:
Komplexní audit celé aplikace, zdrojových kódů, běhového prostředí, vývojových procesů i souvisejících rizik.
Rozšiřující služby jsou účtovány hodinovou sazbou 1800 Kč bez DPH.
Další články o bezpečnosti na našem blogu.
