Δείτε τι μπορεί να βρει ένας επιτιθέμενος για την επιχείρησή σας — πριν το αξιοποιήσει
Ένα ξεχασμένο subdomain. Μια υπηρεσία που έμεινε εκτεθειμένη. Εταιρικοί κωδικοί που έχουν ήδη διαρρεύσει. Λάθος ρυθμίσεις email που μπορούν να χρησιμοποιηθούν για πλαστογράφηση.
Όλα αυτά μπορεί να είναι ήδη ορατά από το Internet χωρίς να το γνωρίζετε.
Μας δίνετε μόνο το domain της επιχείρησής σας. Δεν ζητάμε κωδικούς. Δεν εγκαθιστούμε τίποτα. Δεν απαιτείται ραντεβού.
Σε 48 ώρες παραλαμβάνετε τεχνικά επιβεβαιωμένη αναφορά που σας δείχνει τι είναι εκτεθειμένο, τι μπορεί να αποτελέσει κίνδυνο και ποια είναι τα 5 πράγματα που πρέπει να διορθώσετε πρώτα.
- Παράδοση σε 48 ώρες από την επιβεβαίωση
- Έως 15 επιβεβαιωμένα assets, ένα κύριο domain
- Ανθρώπινος έλεγχος κάθε ευρήματος
Πληρωμή με κάρτα · τιμολόγιο ή απόδειξη
Μπορεί να υπάρχει πρόβλημα που δεν γνωρίζετε ότι υπάρχει
Οι περισσότερες επιχειρήσεις γνωρίζουν τους servers και τις εφαρμογές που χρησιμοποιούν καθημερινά. Δεν γνωρίζουν πάντα τι έχει παραμείνει δημόσια προσβάσιμο με τα χρόνια.
- Ένα παλιό subdomain.
- Ένα δοκιμαστικό σύστημα.
- Μια υπηρεσία που δεν χρησιμοποιείται πλέον.
- Ένας εταιρικός λογαριασμός σε γνωστή διαρροή.
- Μια λανθασμένη ρύθμιση email.
Ο επιτιθέμενος ξεκινά ακριβώς από εκεί. Πριν προσπαθήσει να μπει, κοιτάζει τι του έχετε ήδη αφήσει να δει.
Η συγκεκριμένη υπηρεσία σας δείχνει αυτή την εικόνα πριν τη χρησιμοποιήσει κάποιος εναντίον σας.
Τέσσερα ερωτήματα, τέσσερις απαντήσεις
Τι είναι εκτεθειμένο στο Internet
Χαρτογραφούμε έως 15 επιβεβαιωμένα assets που σχετίζονται με το domain σας: ενεργά subdomains, υπηρεσίες και δημόσια προσβάσιμα σημεία.
Αν το εταιρικό email σας μπορεί να χρησιμοποιηθεί καταχρηστικά
Ελέγχουμε SPF, DKIM και DMARC και εντοπίζουμε ρυθμίσεις που αυξάνουν τον κίνδυνο πλαστογράφησης εταιρικών emails.
Αν εταιρικοί λογαριασμοί εμφανίζονται σε γνωστές διαρροές
Ελέγχουμε για εταιρικές διευθύνσεις και διαπιστευτήρια που έχουν εμφανιστεί σε διαθέσιμες πηγές διαρροών.
Ποια ευρήματα έχουν πραγματικά σημασία
Δεν σας στέλνουμε εκατοντάδες γραμμές από scanners. Κάθε εύρημα εξετάζεται από ελεγκτή επιθετικής ασφάλειας πριν μπει στην αναφορά.
Και στο τέλος σας λέμε τι να κάνετε πρώτο
Το πρόβλημα στις περισσότερες αναφορές ασφαλείας δεν είναι ότι έχουν λίγες πληροφορίες. Είναι ότι έχουν πάρα πολλές.
Γι’ αυτό η αναφορά σας καταλήγει στις 5 πρώτες προτεραιότητες:
- Τι πρέπει να διορθωθεί πρώτο.
- Γιατί έχει σημασία.
- Τι κίνδυνο μειώνει.
Χωρίς να χρειάζεται να είστε ειδικός στην κυβερνοασφάλεια για να καταλάβετε το αποτέλεσμα.
Μόνο ένα domain. Τρία βήματα
Δεν είναι penetration test — και αυτό είναι σκόπιμο
Για τον συγκεκριμένο έλεγχο δεν χρειάζεται να μας ανοίξετε τα συστήματά σας. Δεν ζητάμε:
- κωδικούς
- VPN
- λογαριασμούς χρηστών
- agents
- πρόσβαση στην εσωτερική υποδομή
Ο έλεγχος περιορίζεται στην εξωτερική εικόνα που είναι ήδη προσβάσιμη από το δημόσιο Internet και πραγματοποιείται χωρίς εκμετάλλευση ευπαθειών ή επιθέσεις σε κωδικούς.
Αν από τα ευρήματα προκύψει ότι χρειάζεται βαθύτερος έλεγχος, θα σας το πούμε ξεκάθαρα — και τότε μιλάμε για penetration test.
Γιατί να το κάνετε;
Γιατί με 490 € μπορείτε να απαντήσετε σε ένα πολύ απλό ερώτημα:
«Υπάρχει αυτή τη στιγμή κάτι εκτεθειμένο στην επιχείρησή μου που θα έπρεπε να γνωρίζω;»
Αν υπάρχει, θα ξέρετε τι είναι και τι πρέπει να κάνετε πρώτο.
Αν δεν εντοπιστεί κάτι κρίσιμο, θα έχετε μια τεκμηριωμένη εικόνα του εξωτερικού αποτυπώματος της επιχείρησής σας τη συγκεκριμένη χρονική στιγμή.
Δεν δημιουργούμε ευρήματα για να δικαιολογήσουμε την υπηρεσία.
Μία φορά ή συνεχώς;
Ο συγκεκριμένος έλεγχος είναι μια φωτογραφία της σημερινής σας εικόνας. Σήμερα μπορεί να είναι όλα σωστά.
Αύριο μπορεί να δημιουργηθεί νέο subdomain, να αλλάξει μια ρύθμιση ή να εμφανιστούν εταιρικά στοιχεία σε νέα διαρροή. Γι’ αυτό υπάρχουν δύο επιλογές:
Όσα ρωτούν πριν παραγγείλουν
Χρειάζεστε πρόσβαση στα συστήματά μας;
Όχι. Δεν εγκαθιστούμε τίποτα, δεν ζητάμε κωδικούς και δεν αγγίζουμε το εσωτερικό σας δίκτυο. Κοιτάμε μόνο ό,τι είναι ήδη προσβάσιμο από το δημόσιο διαδίκτυο — ακριβώς όπως θα το έκανε κάποιος που σας εξετάζει πριν επιτεθεί.
Είναι νόμιμο;
Ναι, ακριβώς επειδή συμμετέχετε. Εξουσιοδοτείτε τον έλεγχο κατά την παραγγελία και επαληθεύουμε ότι ελέγχετε το domain πριν σταλεί το πρώτο αίτημα. Χωρίς αυτή την επαλήθευση ο έλεγχος δεν ξεκινά.
Μπορεί να προκαλέσει πρόβλημα στη λειτουργία μας;
Η αναγνώριση βασίζεται κυρίως σε παθητικές τεχνικές και δημόσια δεδομένα. Όπου χρειάζεται επιβεβαίωση, γίνονται περιορισμένοι έλεγχοι με χαμηλό ρυθμό αιτημάτων, χωρίς εκμετάλλευση ευπαθειών και χωρίς προσπάθειες απόκτησης πρόσβασης.
Τι συμβαίνει αν δεν βρείτε κάτι σοβαρό;
Παραλαμβάνετε κανονικά την πλήρη αναφορά και τον επιβεβαιωμένο κατάλογο των εκτεθειμένων assets. Ένα καθαρό αποτέλεσμα έχει αξία: τεκμηριώνει πού στέκεστε σήμερα και δίνει βάση αναφοράς για τη Διοίκηση και τους ελεγκτές. Δεν δημιουργούμε ευρήματα για να δικαιολογήσουμε την υπηρεσία.
Ποιος κάνει τον έλεγχο;
Εξειδικευμένος ελεγκτής επιθετικής ασφάλειας της Audax Cybersecurity, με πιστοποιήσεις OSCP και CEH. Η μεθοδολογία πατά σε αναγνωρισμένα πλαίσια αναφοράς όπως τα MITRE ATT&CK και OWASP, όπου εφαρμόζονται.
Έχουμε περισσότερα από ένα domain;
Ο έλεγχος καλύπτει ένα κύριο domain και έως 15 επιβεβαιωμένα assets. Για περισσότερα domains ή ευρύτερο cloud αποτύπωμα, μιλήστε μας — θα σας πούμε τι χρειάζεστε πραγματικά, ακόμη κι αν είναι λιγότερο από όσο νομίζετε.
Δεν χρειάζεται να υποθέτετε τι φαίνεται για την επιχείρησή σας
Μπορούμε να σας το δείξουμε σε 48 ώρες. 1 domain · έως 15 assets · ανθρώπινη επιβεβαίωση · 5 προτεραιότητες · αναφορά PDF.
- Παράδοση σε 48 ώρες από την επιβεβαίωση
- Έως 15 επιβεβαιωμένα assets, ένα κύριο domain
- Ανθρώπινος έλεγχος κάθε ευρήματος
Πληρωμή με κάρτα · τιμολόγιο ή απόδειξη
[email protected] · +30 210 9839367