Sociálne Inžinierstvo

Sociálne inžinierstvo je spôsob získavania dôverných informácií pomocou manipulácie. Na vykonanie metódy sa bežne používajú telefóny alebo internet, pričom sa zneužíva dôverčivosť ľudí vydávaním sa za iné osoby alebo inštitúcie. Útočník takýmto spôsobom získava prístup k citlivým informáciám.

Príklad: Útočník zavolá zamestnancovi firmy a požaduje od neho zmenu hesla v systéme pričom sa vydávať za administrátora siete. Manipuláciou a znalosťou vzťahov vo firme dosiahne zmenu hesla a následný prístup do siete.

Je potrebné otestovať a naučiť zamestnancov dodržiavať bezpečnostnú politiku.

Rozsah úkonov:
- Analýza bezpečnostnej politiky a vzťahov vo firme
- Určenie najcitlivejších bodov
- Aplikovanie techník sociálneho inžinierstva na zamestnancov
- Výstupná správa a návrh školenia zamestnancov

Vyžiadajte si cenovú ponuku alebo ďalšie informácie

Popíšte, čo potrebujete. Čím presnejšie informácie uvediete, tým lepšiu ponuku môžete dostať.

Vyplňte prosím svoje kontaktné údaje a získajte cenové ponuky, referencie a ďalšie informácie.

Odoslaním súhlasím so spracovaním osobných údajov

Vaša požiadavka bola odoslaná.

  1. Zadanú požiadavku operátor spracuje.
  2. Požiadavka bude adresovaná vhodným dodávateľom.
  3. Spätne vás budú kontaktovať záujemcovia.
  4. Sami sa rozhodnete, koho si vyberiete.

Ďakujeme, že ste nás kontaktovali.

Vzdelávanie & Odborná príprava

Vzdelávanie & odborná príprava zahŕňa súbor všetkých teoretických, praktických a odborných poznatkov, ktoré človek získava vo vzdelávacom procese. Cieľom vzdelávania je prehlbovať úroveň požadovaných vedomostí a schopností zamestnanca a dbať na profesné zameranie vzdelávacieho procesu. Systém a postup vzdelávania: - Identifikácia potrieb vzdelávania zamestnancov - Plánovanie požadovaného vzdelávania - Konečná realizácia vzdelávania - Vyhodnotenie vzdelávania

IT Defence, s. r. o. IT, počítače

Outsoucing IT

Pri outsourcingu si firma vyčlení rôzne podporné a vedľajšie činnosti a zmluvne ich prevedie na inú spoločnosť, ktorá sa špecializuje v danej oblasti. Dané činnosti teda nie sú zaisťované vlastnými zamestnancami firmy, ale sú vykonávané zazmluvnenou spoločnosťou. Firma špecializujúca sa v danej oblasti, má vyškolení a v danej problematike skúsenejší personál ako firma, ktorá potrebuje svoje činnosti outsourcovať. Firma prenesie zodpovednosť za danú problematiku na iný subjekt a môže sa plne venovať svojmu oboru. Zaisťovanie služieb pomocou outsourcingu je celosvetovo zvyšujúcim sa trendom v optimalizovaní vnútrofiremných činností.

IT Defence, s. r. o. IT, počítače

Zabezpečenie aplikácií proti analýze a crackingu

Každá firma, ktorá sa zaoberá vývojom aplikácií ich musí aj chrániť. Základná ochrana musí obsahovať prvky proti debugovaniu, disassemblerovaniu a zmene zdrojového kódu aplikácie. Rozsah úkonov: - Analýza aktuálneho stavu aplikácie - Návrh ochrany - Realizácia zabezpečenia aplikácií Dopady: - Kopírovanie aplikácií - Odstránenie funkčnosti aplikácií (najmä na registráciu)

IT Defence, s. r. o. IT, počítače

Monitorovanie pracovnej plochy servera

Monitorovanie pracovnej plochy servera je veľmi dôležitá vec. Monitorovanie zabezpečuje kompletný záznam o činnostiach, ktoré sa na serveri vykonávajú. V prípade bezpečnostného incidentu je možná okamžitá reakcia. Rozsah úkonov: - Analýza potrieb klienta - Inštalácia a konfigurácia potrebného softvérového vybavenia - Realizácia a kontrola samotného monitorovania - Ukážka výstupov monitorovania Dopady: - Kompromitácia konkurenciou (napr.:know-how) vo forme úniku informácií od zamestnancov - Znížená morálka a efektivita práce zamestnancov - Plytvanie finančnými prostriedkami zamestnávateľa

IT Defence, s. r. o. IT, počítače

Fyzické zabezpečenie počítača proti neoprávnenému prístupu

Krádeže počítačov sú v dnešnej dobe viac ako realitou. Fyzické zabezpečenie počítača ho chráni pred poškodením a celkovým odcudzením. Rozsah úkonov: - Analýza aktuálneho stavu zabezpečenia počítača - Návrh riešení a alternatívy zabezpečenia počítača - Realizácia konkrétneho fyzického zabezpečenia Dopady: - Kompletné z monitorovanie a zhromaždenie obsahu celej histórie komunikácia a osobných údajov útočníkom. (napr.: prístupové heslá internet banking-u k účtom v bankách, osobné a pracovné dokumenty, prístupové heslá k e-mailovým schránkam, a.i) - Veľmi nákladná prípadne až nemožná obnova údajov s následkom úplnej straty všetkých citlivých informácií (napr.: účtovných podkladov – fa, databáz, softvérov ) - Kompromitácia konkurenciou (napr.:know-how)

IT Defence, s. r. o. IT, počítače

Likvidácia citlivých údajov

Po vymazaní a vyprázdnení koša sú údaje stále uložené na pevnom disku počítača. Ich obnova je ľahká. Náš systém korektne prepíše údaje a tým znemožní akúkoľvek následnú manipuláciu s údajmi. Náš systém prepisuje údaje, ktoré je treba vymazať. Rozsah úkonov: - Analýza aktuálneho stavu citlivých údajov v počítači (zhromaždenie) - Korektné odstránenie citlivých údajov Dopady: - Pri nekorektnej likvidácii je možne kompletné spätné monitorovanie a zhromažďovanie obsahu údajov (napr.: osobné a pracovné dokumenty, účtovných podkladov – fa, databáz, softvérov ,a.i) - Kompromitácia konkurenciou (napr.:know-how)

IT Defence, s. r. o. IT, počítače