V Liberci narážíme na několik specifických problémů, které jsou typické pro region. Prvním je velký podíl malých a středních firem, které často opomíjejí bezpečnostní aktualizace kvůli nedostatku času nebo zdrojů. Druhým je průmyslová zóna Ruprechtice, kde se nachází řada továren s zastaralými systémy, které nelze jednoduše aktualizovat. Tyto systémy jsou často propojeny s moderními IT prostředími, což vytváří riziko pro celou síť. Třetím problémem je vysoká mobilita obyvatelstva — mnoho lidí pracuje na dálku z různých částí republiky nebo zahraničí, což zvyšuje riziko útoků na domácí sítě a cloudové služby. V neposlední řadě je Liberec významným vzdělávacím centrem s vysokými školami a výzkumnými ústavy, které často využívají open-source řešení s neznámými zranitelnostmi. Právě kvůli těmto specifikům jsme v Liberci vyvinuli specializované balíčky pro testování průmyslových systémů a mobilních aplikací pro studenty a výzkumníky.
Kromě Liberec obsluhují naši specialisté i okolní lokality. Pokud v Liberec nenajdete ihned volný termín, doporučujeme oslovit profíky z okolí, kteří mají dojezdovou vzdálenost do 30 minut.
Zatím rozšiřujeme síť přímo v Liberci, tito profíci ale obsluhují i okolní lokality:
Cena se odvíjí od rozsahu práce, termínu a dostupnosti odborníků v lokalitě Liberec. Nejpřesnější odhad získáte z konkrétních nabídek po zadání poptávky.
Rychlý audit trvá 2-4 hodiny a zaměřuje se na základní zranitelnosti, jako jsou zastaralé software, slabá hesla nebo otevřené porty. Komplexní test může trvat od 2 dnů do týdne a zahrnuje hloubkovou analýzu všech systémů, včetně manuálního testování. V Liberci jsme například řešili případ, kde rychlý audit odhalil zastaralý webserver, ale až komplexní test odhalil kritickou zranitelnost v backendu aplikace, kterou nikdo předtím nezaznamenal.
Pro urgentní případy nabízíme službu s dojezdem do 2 hodin a zahájením testování do 4 hodin od objednání. Cena za noční a víkendové výjezdy je o 50 % vyšší než standardní sazba. V Liberci jsme již řešili několik havarijních případů, například u e-shopů, které byly napadeny během víkendu a potřebovaly okamžitou reakci. Standardní cena za noční testování webové aplikace se pohybuje kolem 20 000 Kč, zatímco v pracovní době je to 12 000-15 000 Kč.
Ano, zastaralé průmyslové systémy (například SCADA systémy v zóně Ruprechtice) představují specifickou výzvu. Tyto systémy často neumožňují standardní testovací nástroje a vyžadují manuální přístup. V Liberci jsme již řešili případy, kde testování takových systémů odhalilo kritické zranitelnosti, které by mohly vést k výpadku výroby. Cena za testování takových systémů bývá o 30-50 % vyšší kvůli nutnosti specializovaného přístupu.
Všechna data získaná během testování jsou zpracovávána dle GDPR a ukládána pouze po dobu nezbytně nutnou k vypracování zprávy. Data jsou šifrována a přístup k nim mají pouze oprávnění zaměstnanci. V případě testování systémů s citlivými údaji uzavíráme smlouvu o zpracování údajů a provádíme fyzické a digitální zabezpečení dat. V Liberci jsme již řešili několik případů, kde nedostatečná ochrana dat během testování vedla k únikům — proto klade velký důraz na dodržování všech právních předpisů.
Dostat se do bodu, kdy je systém stoprocentně zabezpečený, je prakticky nemožné. Bezpečnost je nekonečný proces, který vyžaduje pravidelnou aktualizaci, monitorování a testování. Doporučujeme provádět penetrační testy alespoň jednou ročně, nebo při každé významné změně systému (například nasazení nové aplikace, změna infrastruktury či rozšíření sítě). V Liberci jsme například řešili případ, kde firma provedla testování před nasazením nové aplikace, ale po roce byla stejná zranitelnost opět odhalena kvůli nedostatečné aktualizaci systému.
Automatizované skenování je rychlé a levné, ale zaměřuje se pouze na známé zranitelnosti a často vygeneruje falešné poplachy. Manuální testování je sice dražší a časově náročnější, ale umožňuje odhalit složitější zranitelnosti, které automatizované nástroje přehlédnou. Pro malé firmy v Liberci s jednoduchými systémy může být automatizované skenování dostačující, zatímco pro větší podniky nebo systémy s kritickými daty doporučujeme kombinaci obou přístupů. V průmyslových zónách v okolí Liberce jsme například pomocí manuálního testování odhalili zranitelnosti v systémech, které automatizované nástroje vůbec nezaznamenaly.
Získejte nové zákazníky ve vašem okolí. Prvních 100 kreditů zdarma. Registrovat jako profík