NIST
National Vulnerability Database
- A NIST tartja karban az Amerikai Nemzeti Sérülékenységi Adatbázist (NVD), amely a számítógépek biztonságát veszélyeztető szoftver- és hardverhibákra vonatkozó információk adatbázisa.
CVE
Common Vulnerabilities and Exposures
- A CVE® program küldetése a nyilvánosan közzétett kiberbiztonsági sebezhetőségek azonosítása, meghatározása és katalogizálása. A sérülékenységeket a világ minden tájáról származó, a CVE programmal együttműködő szervezetek fedezik fel és teszik közzé.
CISA
Cybersecurity and Infrastructure Security Agency
- A CISA az Amerikai Egyesült Államok kiberbiztonságának operatív vezetője, a kritikus infrastruktúrák biztonságának és ellenálló képességeiknek a nemzeti koordinátora.
- Vezeti a kiber- és fizikai infrastruktúránk megértésére, kezelésére és kockázatainak csökkentésére irányuló nemzeti erőfeszítéseket.
CVEDetails
CVEdetails.com
- A ház biztonságához először tudnia kell, hány ablaka és ajtója van (ez a támadási felület), hogy az ajtók és ablakok megfelelően vannak-e rögzítve, és hogy a zárak vagy hasonló hibái miatt kinyithatók-e (ez a sebezhetőség).
EXPLOIT DATABESE
Exploit-db.com
- Az Exploit Database-t az OffSec, egy információbiztonsági oktató cég tartja karban, amely különféle információbiztonsági tanúsítványokat, valamint csúcsminőségű behatolástesztelési szolgáltatásokat nyújt. Az Exploit Database egy non-profit projekt, amelyet az OffSec közszolgáltatásként biztosít.
OWASP
Snyk Vulnerability Database
- A webalkalmazások 10 legfontosabb biztonsági kockázata
- Konszenzust képvisel a webalkalmazások legkritikusabb biztonsági kockázatairól.
- A Web Security Testing Guide (WSTG) projekt a webalkalmazás-fejlesztők és biztonsági szakemberek első számú kiberbiztonsági tesztelési erőforrását állítja elő.
Egyedi szolgáltatások vállalkozása számára
Cloud Storage
Felhőszolgáltatás kis- és középvállalatok részére. Mai hibrid világban elkerülhetetlenné vált a különböző felhőszolgáltatások alkalmazása és használata, melyek révén a munkavégzésünk hatékonyabbá és kényelmesebbé válik, továbbá a részleges vagy teljes távmunkavégzést is elősegíti.
Data Protection
Ma már mindennek mindenhez és mindenkihez kapcsolódnia kell, mindenhol, mindig. Ez a hiperkapcsolat új kihívásokat vet fel a biztonsággal, a teljesítménnyel, a rugalmassággal és az adatvédelemmel kapcsolatban. Az üzleti és személyes adatok nagyobb biztonsága eléréseben mindenki érdekelt.
Cyber Security
A kiberbiztonsági veszélyforrás egy konkrét személy vagy szervezet rendszeréhez való hozzáférésre irányuló szándékos kísérlet. Az elkövetők folyamatosan fejlesztik a támadási módszereiket, hogy elkerüljék az észlelést és kihasználják az új biztonsági réseket, ugyanakkor néhány általános módszert is alkalmaznak, amelyekre fel lehet készülni.
Hacking Protection
Az online világ rohanó fejlődése nem csupán a hétköznapi felhasználók, de a kiberbűnözők számára is egyre több lehetőséget kínál. A folyamatosan fejlődő technológiák mentén végzetes hiba lehet, ha valaki nem naprakész.
A nem megfelelően karbantartott vagy elhanyagolt informatikai rendszerek könnyedén sebezhetővé válnak és potenciális hackertámadás áldozatául eshetnek.
Website Protection
A napjainkra jellemző jogosulatlan adatszerzés és az elektronikus felületek elleni támadások azonnali intézkedést igényelnek. A Sió-Informatika Rendszerház nyomon követi a támadási felületet, megvizsgálja, hol és milyen módon sebezhető a vállalata web-oldala, priorizálja a problémákat, így segítségünkkel megfelelő megoldást kap a legfontosabb problémákra.
Identifying Threats
A veszélyforrások azonosítása lehetővé teszi a szervezet számára, hogy megelőző lépéseket tegyen. Megismerje azokat az információkat, amelyekre szüksége van, hogy a jogosulatlan adatszerzést, az informatikai rendszerének működésének befolyásolását, valamint a szervezet adatvagyonának sérülését megakadályozza. A Sió-Informatika Rendszerháznál biztosítjuk a hatékony fenyegetés azonosításhoz szükséges speciális ismereteket és tapasztalatokat.
Biztonságtudatosság
Nem számít, hogy egy szervezet mennyi pénzt fordít a technológiai biztonság kiépítésére, ha nem képezi a munkavállalóit a várható támadások felismerésére és elhárítására. Szimulált kibertámadásokkal, pszichológiai manipulációval stresszeljük munkavállalóit, mely során olyan tapasztalatokkal ruházzuk fel szervezetét, hogy képes legyen megakadályozni a technikai előnyökkel rendelkező kiberbűnözőket, hogy a szervezeti informatika védelmén áttörjenek.
Ethical Hacking
Ön úgy gondolja, hogy szervezete adatai vagy önmaga is biztonságban van?
- 2,244 kibertámadás minden egyes nap.
- 1.7 millió ransomware támadás történt minden nap 2023-ban.
- a szervezetek 71%-a világszerte 2023-ban ransomware támadások áldozatai lettek.
- Ransomware támadások minden alkalommal előfordulnak 10 másodperc.
- 71% az összes kibertámadás pénzügyi indíttatású (amit a szellemi tulajdon ellopása, majd a kémkedés követ)
Social Engineering
A vállalati információk kiszivárgásának egyik legkomolyabb veszélyforrása nyilvánvalóan az emberi tényező. Vizsgálataink során nem a hardveres vagy szoftveres infrastruktúrához köthető hibákra fókuszálunk, hanem célzottan az emberi természet gyengeségeit használjuk ki az információ megszerzésére.
Szerver
felügyelet
Proaktív működés, gyors reakcióidő
- Microsoft Windows, Linux szerverek
- Felhő alapú vagy virtualizált környezet
- Címtár, -fájl, -adatbázis, -web, -levelező, -tűzfal, -proxy
- Adatmentés és katasztrófa helyreállítási eljárások
Munkaállomás
felügyelet
Használja tudásunk a munkavégzés során is
- Microsoft Windows, Linux, Apple munkaállomások és hordozható eszközök
- Táveléréssel azonnali segítségnyújtás
- Felhasználó támogatás
Adatvédelmi
megoldások
Nem sablonból dolgozunk
- Adatvédelmi rendszer tervezés, bevezetés
- Adatvédelmi oktatás és audit
- Átalánydíjas nyomon-követés
- Adatvédelmi tisztviselő (DPO) szolgáltatás
Weboldal készítés, felügyelet
Legyen egyedi weboldala
- CMS alapú Joomla, Wordpress keretrendszerben
- Egyedi fejlesztésű forráskódban
- Landing Page -től a komplex rendszerekig
- Weboldal költöztetés, karbantartás
Modern, könnyen kezelhető weboldalakat és szoftvereket készítünk, amit öröm használni és az automatizált folyamatok révén rengeteg időt fog megspórolni. Jó problémamegoldók vagyunk, célunk, hogy innovatív megoldásokkal segítsük ügyfeleinket.
Egyedi szoftver fejlesztés
Célszoftverek, egyedi, automatizált megoldások
- Elkészítjük azt a szoftvert, amit megálmodott és tökéletesen lefedi üzleti folyamatait, igényeit.
- Egyedi szoftver időben és megfelelő minőségben.
- A terv kigondolásától kezdve a felhasználói felület megtervezésén túl, vállaljuk a digitális termékek követését és integrációját is, így lehetősége lesz a termék továbbfejlesztésére és naprakészen tartására.
- Közös gondolkodás mellett javaslatokat teszünk a jó működésre.
- Már néhány hét alatt kattintható eredményeket produkálunk.
Sérülékenységi vizsgálat
Hogy a biztonsági réseket előbb megismerd
- Regisztrált felhasználói jogosultság nélküli vizsgálat (black-box)
- Regisztrált felhasználói jogosultsággal rendelkező vizsgálat (gray-box)
- Adminisztrátori jogosultsággal rendelkező vizsgálat (white-box)
- Külső/Belső vizsgálat
- Weboldal forráskód vizsgálat
- Vezeték nélküli hálózat, VPN hálózat vizsgálat
- Pszichológiai manipuláció