Αξιολόγηση ευπαθειών
Δείτε ό,τι θα έβλεπε ένας επιτιθέμενος. Σαρώνουμε το site σας και τα συστήματα που εκθέτετε στο internet, ελέγχουμε χειροκίνητα κάθε εύρημα για να αφαιρέσουμε τους ψευδείς συναγερμούς, και σας δίνουμε ένα σαφές, ιεραρχημένο πλάνο για να διορθώσετε ό,τι μετράει.
Τι ελέγχουμε
- Sites και web εφαρμογές: γνωστές ευπάθειες, παλιές εκδόσεις λογισμικού, λάθος ρυθμίσεις, HTTPS και security headers.
- Συστήματα εκτεθειμένα στο internet: ανοιχτές θύρες και υπηρεσίες, εκτεθειμένα panels διαχείρισης, απομακρυσμένη πρόσβαση (VPN, remote desktop) και προστασία email (SPF, DKIM, DMARC).
- Cloud και σουίτες γραφείου: τις βασικές ρυθμίσεις ασφαλείας του Microsoft 365, του Google Workspace ή του AWS.
Πώς δουλεύουμε
- Πρώτα γραπτή εξουσιοδότηση. Συμφωνούμε και υπογράφουμε τι θα σαρωθεί, πότε, και ποιος είναι η επαφή. Τίποτα εκτός αυτού δεν αγγίζεται.
- Αναγνωρισμένα εργαλεία, με ανθρώπινο έλεγχο. Τα εργαλεία σάρωσης βρίσκουν υποψήφια ευρήματα· κάθε εύρημα επαληθεύεται χειροκίνητα, ώστε η αναφορά να μην έχει ψευδείς συναγερμούς ούτε «γέμισμα».
- Ασφαλές από τον σχεδιασμό. Καμία εκμετάλλευση ευπαθειών, καμία προσπάθεια πρόσβασης στα δεδομένα σας, καμία δοκιμή άρνησης υπηρεσίας. Οι σαρώσεις γίνονται σε συμφωνημένες ώρες.
Τι παίρνετε
- Σύνοψη για τη διοίκηση σε απλή γλώσσα.
- Τεχνική αναφορά: κάθε επιβεβαιωμένο εύρημα με τη σοβαρότητά του (CVSS), τα αποδεικτικά και τον τρόπο διόρθωσης, ιεραρχημένο σε «τώρα, μετά, αργότερα».
- Συζήτηση αποτελεσμάτων, και προαιρετική νέα σάρωση μετά τις διορθώσεις.
Πώς διαφέρει από ένα penetration test
Η αξιολόγηση ευπαθειών βρίσκει και επιβεβαιώνει τις αδυναμίες· δεν προσπαθεί να τις εκμεταλλευτεί. Για τις περισσότερες μικρές επιχειρήσεις είναι το σωστό πρώτο βήμα. Αν χρειάζεστε πλήρες penetration test, θα σας το πούμε, και θα το οργανώσουμε με κατάλληλα πιστοποιημένο ειδικό.