Pretože útočníci to už skúšajú. Penetračný test vám ukáže, aké slabiny vašich IT systémov by hackeri mohli zneužiť. Dostanete jasný zoznam zraniteľností, konkrétne možné dopady na váš biznis a hlavne praktický návod, čo opraviť.

Záleží od rozsahu. Jednoduchý test webovej aplikácie zvládneme za pár dní. Komplexný test celej infraštruktúry môže trvať aj niekoľko týždňov. Na začiatku vám vždy pripravíme jasný harmonogram, ktorého sa potom držíme.

Best practice je aspoň raz ročne. Okrem toho by ste test mali zopakovať vždy, keď nasadzujete novú kritickú aplikáciu alebo robíte zásadné zmeny vo vašej IT infraštruktúre. Pravidelné testovanie je jediný spôsob, ako mať istotu, že nové zmeny nepriniesli nové zraniteľnosti.

Report je praktický návod, nie zložka do šuplíka. Obsahuje nájdené zraniteľnosti zoradené podľa rizika, popis ich dopadov a spôsobov zneužitia. Samozrejmosťou sú naše konkrétne odporúčania a manažérske zhrnutie v jazyku, ktorému rozumie aj vedenie firmy. Presná podoba reportu závisí od toho, čo a ako sa bude testovať. Ak o vás budeme vedieť viac, vieme vám ukázať aj konkrétnu vzorku reportu so všetkým, čo k nemu patrí.

Áno. Ak nasadzujete AI, veľké jazykové modely (LLM) alebo AI agentov, otestujeme ich rovnako dôsledne ako vaše ostatné systémy. Zameriavame sa na zraniteľnosti špecifické pre AI - prompt injection, únik dát z modelu či kontextu, obídenie bezpečnostných pravidiel (jailbreak), zneužitie napojených nástrojov a adversariálne útoky. Pripravíme vás na EU AI Act.

Penetračné testovanie plánujeme tak, aby malo minimálny dopad na prevádzku vašej organizácie. Pred začiatkom testovania si spoločne dohodneme rozsah, pravidlá testovania aj vhodný čas realizácie. Pri kritických systémoch odporúčame testovanie mimo špičky alebo v plánovaných servisných oknách.

Odporúčame ho každému klientovi. Po odstránení zistených zraniteľností vykonáme ReTest, ktorým overíme, že boli bezpečnostné nedostatky skutočne odstránené a nie je ich možné ďalej zneužiť. Získate tak istotu, že prijaté opatrenia boli účinné.

Automatický scan dokáže rýchlo identifikovať známe zraniteľnosti vo veľkom rozsahu prostredia. Penetračné testovanie ide ďalej. Skúsení etickí hackeri manuálne overujú, či je možné zraniteľnosti reálne zneužiť, aký dopad by mal úspešný útok a odhaľujú aj komplexnejšie scenáre, ktoré automatické nástroje nemusia zachytiť. Obe služby sa navzájom dopĺňajú.

Cena závisí od rozsahu testovania, komplexnosti prostredia a typu testovaných systémov. Jednoduché penetračné testy webových aplikácií začínajú približne od 800 €, rozsiahle testovania infraštruktúry, cloudových prostredí alebo Red Teaming projekty môžu dosahovať 10 000 € a viac. Presnú cenovú ponuku pripravíme po úvodnej konzultácii.

Testujeme webové aplikácie, mobilné aplikácie, API, cloudové prostredia, internú aj externú infraštruktúru, Wi-Fi siete, AI systémy, LLM aplikácie, AI agentov aj ďalšie technológie. Rozsah testovania vždy prispôsobíme vašej infraštruktúre a obchodným cieľom.