Potřebujete nezávisle posoudit bezpečnostní problém, návrh nebo technické rozhodnutí, ale nepotřebujete celý audit či penetrační test?
Bezpečnostní konzultace je určená situacím, kdy máte konkrétní otázku a potřebujete odborný druhý názor. Může jít o bezpečnost produktu, aplikace či infrastruktury, posouzení přístupových oprávněníRozhodnutí, co smí přihlášený uživatel vidět nebo dělat. Více, threat modelingJednoduchý plán, který říká, co chráníte, před kým a jak by útok mohl proběhnout. Více nebo výběr vhodného technického řešení.
Pomůžu vám porozumět relevantním rizikům, posoudit možnosti a rozhodnout, jak postupovat dál.
Napište mi stručně, co řešíte a k jakému rozhodnutí potřebujete dospět. Domluvíme rozsah a termín konzultace.
S čím vám můžu pomoci?
- Bezpečnostní posouzení návrhu produktu, aplikace nebo infrastruktury.
- Threat modelingJednoduchý plán, který říká, co chráníte, před kým a jak by útok mohl proběhnout. Více – hledání možných způsobů zneužití a slabých míst návrhu.
- Druhý názor na bezpečnostní řešení nebo technické rozhodnutí.
- Konzultace konkrétního problému v aplikaci, infrastruktuře nebo provozu.
- Ladění bezpečnostních detekčních agentů a podobných nástrojů.
Co je výsledkem konzultace?
Cílem je dojít ke konkrétnímu závěru nebo doporučení, které vám pomůže s dalším rozhodnutím. Probereme dostupné možnosti, relevantní rizika a případně také to, co je potřeba ověřit podrobněji.
Podoba výstupu závisí na domluveném rozsahu. Konzultace automaticky nezahrnuje systematické testování ani formální auditní zprávu.
Jak konzultace probíhá?
Nejdřív si stručně vyjasníme problém, očekávaný výsledek a potřebné podklady. Podle tématu může následovat videohovor, osobní konzultace nebo práce nad konkrétním návrhem, konfigurací či technickým problémem.
Smyslem není vytvářet zbytečně dlouhý proces, ale věnovat se tomu, co skutečně potřebujete vyřešit.
Cena je 3 500 Kč za hodinu, minimum 1 hodina.
Kdy konzultace není správná služba?
Pokud potřebujete systematicky otestovat webovou aplikaci, server nebo širší prostředí, je vhodnější Bezpečnostní kontrola webové aplikacePraktická kontrola webové aplikace zaměřená na běžné chyby, přihlášení, práva, relace a práci s daty... Více, Penetrační test na míru, Infra Audit nebo jiná odpovídající služba.
Konzultace nenahrazuje audit ani penetrační test. Pokud se při úvodním vyjasnění ukáže, že je potřeba jiný rozsah práce, domluvíme vhodnější postup.
Jak přistupuju k práci?
- Doporučení vychází z vaší konkrétní situace, ne z univerzálního checklistu.
- Nedoporučuju software nebo hardware kvůli provizi z jeho prodeje.
- Nebudu vás nutit měnit používané technologie jen proto, že osobně preferuju jiné.
- Pokud je při konzultaci potřeba zadat hesloHeslo je obecný prostředek ověření totožnosti (autentizaci) uživatele, kterým nemusí nutně být pouze... Více nebo jiný citlivý údaj, zadáváte ho sami.
- Pokud něco nevím nebo bez dalších podkladů nelze dát spolehlivou odpověď, řeknu to.
- Technické věci vysvětluju srozumitelně a do potřebné hloubky.
Konzultace pro jednotlivce
Bezpečnostní konzultace jsou dostupné také jednotlivcům. Můžeme řešit zabezpečení účtů, MFAVícefázové ověření (též vícefaktorové, anglicky multi-factor authentication) je v informatice proces... Více, správce heselAplikace, která bezpečně ukládá hesla a pomáhá vytvářet pro každý účet jiné silné heslo. Více, bezpečnost zařízení, soukromí, digitální stopu nebo osobní OPSECOperační bezpečnost: návyky, které omezují, kolik citlivých informací o sobě a svých plánech prozraz... Více.
Kontakt
Pokud máte zájem o bezpečnostní konzultaci, kontaktujte mě pomocí formuláře níže, na e-mailu info@zaskolit.cz nebo na telefonním čísle +420 776 636 110. Je možné použít také Signal.