Filip Holec
Bezpečnost organizací #2: Další kroky
V druhé části článku o bezpečnosti organizací se zaměříme na ty organizace, které už řeší bezpečnost na základní úrovni a představíme další dvě úrovně, na které...
Číst dálePenetrační testy a phishingové simulace
Pro firmy a vývojové týmy, které chtějí vědět, kudy by se útočník dostal k jejich datům a co opravit jako první. Simulovaným phishingem ověříme, jak na podvodné zprávy reagují vaši zaměstnanci.
Úvodní 30minutová konzultace je zdarma.
Testovali jsme zabezpečení pro
Zprávy z našich penetračních testů přijali auditoři jako podklad pro audit SOC 2.
V týmu máme certifikace OSCP, RHCSA, RHCE a Terraform Associate. TunaSec působí od roku 2020.
Najdeme slabá místa dřív než útočník
Při penetračních testech hledáme cesty, kterými by se útočník mohl dostat k vašim datům. Nálezy vysvětlíme a doporučíme, jak je opravit. Při školeních ukazujeme, jak se útokům bránit v každodenní práci. TunaSec je nezisková organizace z Brna a Prahy; vedle práce pro firmy se věnujeme i vzdělávání škol a veřejnosti.
S čím vám pomůžeme
Penetrační testování
Prověříme aplikace, API nebo firemní síť v domluveném rozsahu. Získáte přehled nalezených zranitelností a doporučení pro jejich opravu.
Rozsah a průběh penetračních testůŠkolení kyberbezpečnosti
Praktické příklady phishingu, práce s hesly a ochrany dat. Obsah přizpůsobíme tomu, s čím se vaši zaměstnanci při práci setkávají.
Témata a průběh školeníBezpečnostní audity
Projdeme zabezpečení systémů a způsob práce s daty. Pomůžeme určit slabá místa a další kroky pro váš tým.
Rozsah a průběh audituPhishingové simulace
Domluvená simulace ukáže, jak zaměstnanci reagují na podvodné zprávy. Výsledky odhalí, kde má firma slabá místa.
Jak probíhají phishingové simulaceZačněte sami a zdarma
Tři bezplatné nástroje, se kterými zjistíte, kde začít.
Kontrola připravenosti na NIS2
Projděte minimum, které zákon o kybernetické bezpečnosti a vyhláška č. 410/2025 Sb. požadují v režimu nižších povinností. Získáte seznam mezer s odkazy na paragrafy.
Kontrola SPF a DMARC
Zkontrolujte SPF a DMARC své domény a zjistěte, co v nastavení upravit.
Phishingový kvíz
Otestujte své schopnosti rozpoznat podvodné e-maily a webové stránky v interaktivním testu.
Případová studie
Liferay vydává nové verze DXP až po našich penetračních testech
Od roku 2020 pro Liferay každoročně provádíme několik penetračních testů v rozsahu přes 100 hodin ročně. Z každého dostanou zprávu s nalezenými zranitelnostmi a doporučeními, jak je opravit.
Přečíst reference a případovou studiiKdo za TunaSec stojí
Testují a školí lidé, kteří se bezpečnosti věnují i v praxi: v red teamingu, při penetračním testování v NÚKIB nebo ve fyzické bezpečnosti.
Martin Žember
Red teaming a penetrační testy, v IT bezpečnosti přes 20 let
Matej Janček
Senior penetrační tester, téměř 4 roky testoval v NÚKIB
Marek Šanta
Fyzické a infrastrukturní penetrační testy
Petr Skyva
DevOps architekt, cloud a forenzní analýza
Filip Holec
Předseda TunaSec, dříve tester v Red Hatu
Poslední z blogu
Filip Holec
Bezpečnost organizací #1: Základy
Úvodem Dlouhodobě pozorujeme, že počet útoků na organizace se každoročně zvyšuje a je velmi pravděpodobné, že v každé z nich (včetně té vaší) jsou místa, která...
Číst dále
Martin Žember
Pegasus - špehování ve vašem mobilu
Pegasus - špehování ve vašem mobilu Pegasus patří mezi spyware, tedy software, který je zaměřen na špehování osob. Ačkoli je prodáván s licencí umožňující sledo...
Číst dáleChcete vědět, kde jste zranitelní?
Napište nám, co potřebujete prověřit nebo koho proškolit. Rozsah, termín i cenu domluvíme předem.
Probrat zabezpečení firmy