
Bezpečnost organizací #2: Další kroky
V druhé části článku o bezpečnosti organizací se zaměříme na ty organizace, které už řeší bezpečnost na základní úrovni a představíme další dvě úrovně, na které...
Číst dálePro firmy a vývojové týmy, které chtějí vědět, kudy by se útočník dostal k jejich datům a co opravit jako první. Zaměstnance naučíme poznat phishing a správně na něj reagovat.






Při penetračních testech hledáme cesty, kterými by se útočník mohl dostat k vašim datům. Nálezy vysvětlíme a doporučíme, jak je opravit. Při školeních ukazujeme, jak se útokům bránit v každodenní práci. TunaSec je nezisková organizace z Brna a Prahy; vedle práce pro firmy se věnujeme i vzdělávání škol a veřejnosti.

Prověříme aplikace, API nebo firemní síť v domluveném rozsahu. Získáte přehled nalezených zranitelností a doporučení pro jejich opravu.
Rozsah a průběh penetračních testů
Praktické příklady phishingu, práce s hesly a ochrany dat. Obsah přizpůsobíme tomu, s čím se vaši zaměstnanci při práci setkávají.
Témata a průběh školení
Projdeme zabezpečení systémů a způsob práce s daty. Pomůžeme určit slabá místa a další kroky pro váš tým.
Více o spolupráci s firmami
Domluvená simulace ukáže, jak zaměstnanci reagují na podvodné zprávy. Výsledky pomohou vybrat témata navazujícího školení.
Jak propojit phishing a školeníPřípadová studie

Od roku 2020 pro Liferay každoročně provádíme několik penetračních testů v rozsahu přes 100 hodin ročně. Z každého dostanou zprávu s nalezenými zranitelnostmi a doporučeními, jak je opravit.
Přečíst reference a případovou studiiTestují a školí lidé, kteří se bezpečnosti věnují i v praxi: v red teamingu, v NÚKIB nebo při fyzických penetračních testech.

Martin Žember
Red teaming a penetrační testy, v IT bezpečnosti přes 18 let

Matej Janček
Senior penetrační tester, téměř 4 roky testoval v NÚKIB

Marek Šanta
Fyzické a infrastrukturní penetrační testy

Petr Skyva
DevOps architekt, cloud a forenzní analýza

Filip Holec
Předseda TunaSec, dříve tester v Red Hatu

V druhé části článku o bezpečnosti organizací se zaměříme na ty organizace, které už řeší bezpečnost na základní úrovni a představíme další dvě úrovně, na které...
Číst dále
Úvodem Dlouhodobě pozorujeme, že počet útoků na organizace se každoročně zvyšuje a je velmi pravděpodobné, že v každé z nich (včetně té vaší) jsou místa, která...
Číst dále
Pegasus - špehování ve vašem mobilu Pegasus patří mezi spyware, tedy software, který je zaměřen na špehování osob. Ačkoli je prodáván s licencí umožňující sledo...
Číst dáleNapište nám, co potřebujete prověřit nebo koho proškolit. Rozsah, termín i cenu domluvíme předem.
Probrat zabezpečení firmy