Îmi dai certificarea Cyber Essentials?

Nu, și nimeni care nu e organism autorizat de IASME nu o poate da. Ce pot să fac e să-ți leg fiecare constatare de controlul potrivit din schemă, ca să știi exact unde stai înainte de evaluare.

Îmi oprește auditul calculatoarele?

Nu. Verificările sunt doar de citire: se uită la setări, nu le schimbă. Poate rula în timpul programului.

Un raport cu fiecare problemă, cât de gravă e, dovada pe care se bazează și ce trebuie făcut. Plus o re-verificare la un preț mai mic, care arată ce s-a rezolvat între timp.

Află ce ai descoperit fără să știi

Majoritatea firmelor mici nu au fost sparte. Au doar ușile deschise și nu s-a uitat nimeni. Actualizări nefăcute de ani, conturi de administrator ale unor oameni plecați demult, setări rămase exact cum au venit din cutie.

Verific ce este expus de fapt și îți dau un raport pe care îl poate citi și cineva care nu e tehnic. Fiecare problemă vine cu dovada atașată, ca s-o poți verifica singur sau s-o dai altcuiva.

Ce primești

Verificări doar de citire pe fiecare calculator, fără să se schimbe nimic
Fiecare problemă cu gravitatea ei și cu dovada pe care se bazează, ca s-o poți verifica
Constatările legate de controlul potrivit din Cyber Essentials, dacă te pregătești de evaluare
Un raport pe înțelesul tuturor, plus o re-verificare care arată ce s-a rezolvat

Pentru cine e

Firme cu între cinci și cincizeci de calculatoare, care nu au pe cineva de IT intern sau care vor o părere din afară.

Cum se stabilește prețul

Preț fix pe audit, în funcție de numărul de calculatoare. Re-verificarea costă mai puțin. Fără abonament și fără obligația să fac eu și reparațiile.

Studiu de caz

Sisteme pe care le administrez

193.000 de încercări de autentificare eșuate și trei uși lăsate deschise

Problema. Un server de producție cu site-uri live și servicii interne. Fără incident, fără nimic vizibil în neregulă. M-am uitat oricum, fiindcă nu verificase nimeni.

Ce am făcut.

Am citit o lună de jurnale de autentificare ca lumea, nu doar aruncând un ochi: aproximativ 193.000 de încercări eșuate, continue și automate
Am găsit autentificarea cu parolă și accesul de root încă active, o bază de date fără parolă, și un port de aplicație expus direct în internet
Le-am închis pe toate trei, apoi am verificat din afară, nu recitind configurația

Rezultatul. Încercările eșuate au scăzut de la 66.760 pe săptămână la zero și au rămas acolo. Boții tot bat la ușă; nu mai e nicio ușă la care să bată.

Povestea completă, cu cifre →

Întrebări care se pun des

Îmi dai certificarea Cyber Essentials?: Nu, și nimeni care nu e organism autorizat de IASME nu o poate da. Ce pot să fac e să-ți leg fiecare constatare de controlul potrivit din schemă, ca să știi exact unde stai înainte de evaluare.
Îmi oprește auditul calculatoarele?: Nu. Verificările sunt doar de citire: se uită la setări, nu le schimbă. Poate rula în timpul programului.
Ce primesc la final?: Un raport cu fiecare problemă, cât de gravă e, dovada pe care se bazează și ce trebuie făcut. Plus o re-verificare la un preț mai mic, care arată ce s-a rezolvat între timp.

Hai să vorbim despre proiectul tău

Spune-mi ce vrei să faci și cam cât valorează pentru tine. Prima discuție e gratuită, durează o jumătate de oră, și pleci cu un răspuns clar dacă sunt sau nu omul potrivit.

Celelalte două lucruri pe care le fac

Dezvoltare software

Aplicații web, portaluri pentru clienți și unelte interne.

Administrare servere

Linux: instalare, securizare, backupuri testate.

Întreținere site

Găzduire, actualizări de securitate, backup testat și modificările tale lunare. Pentru orice site de firmă mică, indiferent cine l-a scris.