
Bezpečnost organizací #2: Další kroky
V druhé části článku o bezpečnosti organizací se zaměříme na ty organizace, které už řeší bezpečnost na základní úrovni a představíme další dvě úrovně, na které...
Číst dálePro firmy a vývojové týmy, které chtějí vědět, kudy by se útočník dostal k jejich datům a co opravit jako první. Zaměstnance naučíme poznat phishing a správně na něj reagovat.






Při penetračních testech hledáme cesty, kterými by se útočník mohl dostat k vašim datům. Nálezy vysvětlíme a doporučíme, jak je opravit. Při školeních ukazujeme, jak se útokům bránit v každodenní práci. TunaSec je nezisková organizace z Brna a Prahy; vedle práce pro firmy se věnujeme i vzdělávání škol a veřejnosti.
Prověříme aplikace, API nebo firemní síť v domluveném rozsahu. Získáte přehled nalezených zranitelností a doporučení pro jejich opravu.
Rozsah a průběh penetračních testůPraktické příklady phishingu, práce s hesly a ochrany dat. Obsah přizpůsobíme tomu, s čím se vaši zaměstnanci při práci setkávají.
Témata a průběh školeníProjdeme zabezpečení systémů a způsob práce s daty. Pomůžeme určit slabá místa a další kroky pro váš tým.
Rozsah a průběh audituDomluvená simulace ukáže, jak zaměstnanci reagují na podvodné zprávy. Výsledky odhalí, kde má firma slabá místa.
Jak probíhají phishingové simulacePřípadová studie

Od roku 2020 pro Liferay každoročně provádíme několik penetračních testů v rozsahu přes 100 hodin ročně. Z každého dostanou zprávu s nalezenými zranitelnostmi a doporučeními, jak je opravit.
Přečíst reference a případovou studiiTestují a školí lidé, kteří se bezpečnosti věnují i v praxi: v red teamingu, v NÚKIB nebo při fyzických penetračních testech.

Martin Žember
Red teaming a penetrační testy, v IT bezpečnosti přes 20 let

Matej Janček
Senior penetrační tester, téměř 4 roky testoval v NÚKIB

Marek Šanta
Fyzické a infrastrukturní penetrační testy

Petr Skyva
DevOps architekt, cloud a forenzní analýza

Filip Holec
Předseda TunaSec, dříve tester v Red Hatu

V druhé části článku o bezpečnosti organizací se zaměříme na ty organizace, které už řeší bezpečnost na základní úrovni a představíme další dvě úrovně, na které...
Číst dále
Úvodem Dlouhodobě pozorujeme, že počet útoků na organizace se každoročně zvyšuje a je velmi pravděpodobné, že v každé z nich (včetně té vaší) jsou místa, která...
Číst dále
Pegasus - špehování ve vašem mobilu Pegasus patří mezi spyware, tedy software, který je zaměřen na špehování osob. Ačkoli je prodáván s licencí umožňující sledo...
Číst dáleNapište nám, co potřebujete prověřit nebo koho proškolit. Rozsah, termín i cenu domluvíme předem.
Probrat zabezpečení firmy