Löydä heikkoudet ennen hyökkääjää
Selvitämme, missä todelliset riskit ovat ja mitä kannattaa korjata. Turvallisesti, käytännönläheisesti ja ilman jargonia sekä kirjainlyhenteitä.
Ulkoinen hyökkäyspinta
Tarkastele ympäristöäsi hakkerin silmin
Kartoitamme, mitä haavoittuvuuksia rikolliset näkevät ja mitä organisaationne käyttäjätietoja löytyy verkon pimeältä puolelta. Mitään ei murreta, vaan näytämme tarkasti, miten rikolliset toimivat ja mistä hyökkäys voisi alkaa.
Veloitukseton yli 100 hengen organisaatioille.
Email Security
Testaa sähköpostisi turvallisuus kahdessa viikossa
Näet, kuinka paljon kalasteluviestejä pääsee käyttäjille asti, löytyykö ympäristöstä haittaohjelmia ja klikkaavatko käyttäjät vaarallisia linkkejä. Tulosten perusteella poistetaan uhkia, parannetaan suojausta ja koulutetaan käyttäjiä.
Kahden viikon tarkastus on veloitukseton.
Microsoft
Microsoft-ympäristön terveystarkastus
Tarkastamme esimerkiksi Active Directoryn, Microsoft 365:n ja pilvipalveluiden tietoturvan. Tunnistamme puutteet, priorisoimme ne ja tarvittaessa korjaamme löydökset kanssanne.
Penetraatiotestaus
Entä jos joku yrittää oikeasti sisään?
Huippuammattilaisemme testaavat valitut järjestelmät hyökkääjän menetelmin. Löydämme hyödynnettävissä olevat heikkoudet, jotta ne voidaan korjata ennen kuin rikollinen ehtii ensin.
Haluatko tietää, mistä hyökkääjä aloittaisi?
Selvitetään se ennen hyökkääjää.
Usein kysytyt kysymykset
Mistä tiedän, tarvitseeko organisaatiomme tietoturvakartoituksen?
Jos ette pysty varmasti sanomaan, mistä ympäristönne merkittävimmät tietoturvariskit tällä hetkellä löytyvät, kartoitus on hyvä lähtökohta. Erityisen ajankohtainen se on silloin, kun ympäristö on muuttunut, uusia pilvipalveluita on otettu käyttöön, vastuuhenkilöt ovat vaihtuneet, edellisestä tarkastuksesta on aikaa tai haluatte riippumattoman näkemyksen nykyisestä tietoturvatasosta. Kartoituksen tarkoituksena ei ole löytää mahdollisimman paljon puutteita, vaan tunnistaa ne asiat, joihin kannattaa oikeasti puuttua.
Mitä tietoturvakartoituksessa käytännössä tutkitaan?
Laajuus sovitaan tarpeen mukaan. Voimme tarkastella esimerkiksi ulkoista hyökkäyspintaa, Microsoft 365 -ympäristöä, identiteettejä, työasemia, palvelimia, verkkoa, pilvipalveluita, sähköpostia tai yksittäisiä liiketoimintakriittisiä järjestelmiä. Kartoitus voidaan aloittaa myös rajatusti yhdestä osa-alueesta ja laajentaa myöhemmin.
Mitä tämä maksaa?
Hinta riippuu ympäristön koosta, tarkastettavista osa-alueista ja siitä, kuinka syvälle tarkastuksessa mennään. M365 ympäristön kartoitus esimerkiksi maksaa 1.790 €.
Osa terveystarkastuksista voidaan tarjota myös veloituksetta, kuten ulkoisen hyökkäyspinnan kartoitus, määräaikainen sähköpostiturvan tarkastus tai AI käytön tietoturvakartoitus.
Mitä tapahtuu, jos löydätte vakavia puutteita?
Käymme löydökset läpi, arvioimme niiden riskin ja priorisoimme tarvittavat toimenpiteet. Vakavat ja helposti hyödynnettävät puutteet nostetaan ensimmäisiksi. Emme jätä asiakasta pelkän löydöslistan kanssa, vaan voimme auttaa myös korjaamaan puutteet ja varmistamaan, että korjaus todella poisti riskin.
Voiko kartoituksen tehdä turvallisesti ilman, että tuotantoympäristöön kosketaan?
Kyllä. Esimerkiksi ulkoista hyökkäyspintaa voidaan tarkastella pitkälti samalla tavalla kuin hyökkääjä näkee sen internetistä ilman järjestelmiin murtautumista. Aktiivisemmissa testeissä menetelmät, rajaukset ja ajankohdat sovitaan etukäteen. Tuotantoympäristön häiriöriski huomioidaan aina testauksen suunnittelussa.
Mitä saamme kartoituksen jälkeen?
Saatte ymmärrettävän kuvan nykytilanteesta, tärkeimmistä riskeistä ja siitä, mitä suosittelemme tekemään seuraavaksi. Teknisten löydösten lisäksi olennaista on priorisointi: mitä pitää tehdä heti, mitä seuraavaksi ja mikä voi odottaa.
Mitä eroa on terveystarkastuksella, haavoittuvuusskannauksella ja penetraatiotestauksella?
Terveystarkastus arvioi valitun ympäristön tietoturvan kokonaisuutta ja konfiguraatioita. Haavoittuvuusskannaus etsii tunnettuja teknisiä heikkouksia. Penetraatiotestauksessa mennään pidemmälle ja selvitetään hallitusti hyökkääjän menetelmin, pystytäänkö havaittuja heikkouksia oikeasti hyödyntämään. Menetelmät täydentävät toisiaan.