Testy penetracyjne

Na cyberataki narażone są podmioty administracji publicznej, biznes oraz prywatni użytkownicy internetu. Cyberprzestępcy kradną dane, które mogą potem wykorzystać by ukraść tożsamość, by ukraść pieniądze czy popełnić przestępstwo, np. gospodarcze. Tak czy inaczej, efektem końcowym mogą być zapewne poważne straty finansowe. Cyberprzestępstwa są dokonywane przeważnie za pośrednictwem publicznej sieci internet, a złodzieje zwykle wykorzystują niewiedzę czy brak ostrożności osób korzystających z sieci www.

Sposobem ochrony przed cyberatakami jest podnoszenie świadomości metod stosowanych przez cyber-złodziei (szkolenia) oraz ostrożność podczas korzystania z usług internetowych.

Kolejnym sposobem podniesienia bezpieczeństwa sieci, jest wykonanie tak zwanych testów penetracyjnych.

CEL PROJEKTU

Sprawdzenie poziomu odporności oraz podatności systemu teleinformatycznego na próby sforsowania zabezpieczających go barier.

GRUPA DOCELOWA

Administracja publiczna / biznes

ZAKRES AUDYTU

Realizujemy Testy penetracyjne z poziomu sieci  Internet oraz sieci lokalnej, np.

• Próby włamania z sieci publicznej (Internet) łamiąc zabezpieczenia w urządzeniach brzegowych, serwerach i na stacjach
• Skanowanie portów TCP/UDP różnymi metodami (Xmas, connect, Null, SYN, FIN).
• Próby przekierowania  ruchu z wykorzystaniem techniki zatruwania tablicy ARP oraz protokołu ICMP.
• Próby ataków typu Man In The Middle (przechwytywanie sesji, podsłuchiwanie ruchu, przejmowanie haseł i danych dostępowych).

i wiele innych…

Z działań testowych przygotowywany jest raport wraz z rekomendacjami.