Főoldal / Gyorsteszt
Ingyenes

Kell-e pentest a cégének?

19 egyszerű kérdés, kb. 5 perc, informatikai tudás nélkül. A végén azonnal megtudja, hol áll a cége (A–E), kell-e most biztonsági vizsgálat, és ha igen, milyen.

Adatvédelem: a teszt teljes egészében a böngészőjében fut. A válaszait nem küldöm el és nem tárolom sehol, regisztráció sincs.

Mentések

Ha minden más elbukik, a mentésen múlik, hogy a cég két nap vagy két hónap alatt áll talpra.

1. Automatikusan készül mentés minden fontos adatról (könyvelés, ügyféladatok, levelezés, weboldal)?
2. Van olyan mentés, ami máshol van (pl. felhőben vagy másik helyszínen), és nincs folyamatosan a céges gépekhez csatlakoztatva?
3. Az elmúlt egy évben kipróbálták, hogy a mentésből tényleg vissza lehet-e állítani az adatokat?
4. Szól valaki, ha egy mentés nem sikerült?

Weboldal és webshop

A weboldal nem egyszeri beruházás. Ha évek óta senki nem frissíti, jó eséllyel már nem az a kérdés, hogy fel lehet-e törni, hanem hogy fel van-e törve.

Valós eset: egy cégnek 5–10 éve készítettek egy webshopot. Működött, a fejlesztővel lezárult a munka, a szervert pedig azóta senki nem tartotta karban. Végül feltörték. Ehhez nem kellett célzott támadás: gépek pásztázzák folyamatosan az internetet pont az ilyen elhagyott oldalakért.

5. Tudja név szerint, ki tartja ma karban a weboldalt vagy a webshopot?
6. Fizet valakinek azért, hogy rendszeresen frissítse a weboldalt (nem csak a tárhelyért)?
7. Ha a weboldal 3 évnél régebbi, és nem volt rendszeres karbantartás: átnézette már valakivel? (Ha újabb, vagy rendszeresen karbantartják, válaszoljon igennel.)
8. Ellenőrizte már független szakember, hogy fel lehet-e törni a weboldalt?

Belépések és jelszavak

A támadók ma ritkán „törnek be”: inkább egyszerűen belépnek egy ellopott jelszóval.

9. Mindenki saját jelszót használ, és nincs „mindenki által ismert” közös jelszó?
10. Be van kapcsolva a kétlépcsős azonosítás (pl. telefonos jóváhagyás vagy SMS-kód) a céges e-mail fiókokon?
11. Kívülről (otthonról, útközben) csak biztonságos, kétlépcsős belépéssel lehet elérni a céges gépeket és szervereket?

Gépek és munkatársak

Minden számítógép és minden munkatárs egy lehetséges bejárat.

12. Ha van szerver (irodában vagy bérelt), van név szerint kijelölt gazdája, aki rendszeresen frissíti?
13. A céges gépek, a router és a tűzfal automatikusan frissülnek?
14. Tudja minden munkatárs, kinek szóljon, ha gyanús levelet kapott vagy rákattintott valamire, és nem fél bevallani?
15. Ha e-mailben megváltozik egy partner bankszámlaszáma, telefonon visszaellenőrzik, mielőtt utalnak?

Ha baj van

Nem az a kérdés, hogy éri-e támadás a céget, hanem hogy az első órákban tudják-e, mit kell tenni.

16. Tudják, mi az első teendő, ha feltörték a rendszert vagy zsarolóvírus titkosította a gépeket (ki dönt, kit hívnak)?
17. Van kéznél egy szakember telefonszáma, akit akár hétvégén is azonnal hívni lehet?
18. Tudják, hogy ha ügyféladatok kerülnek illetéktelen kézbe, azt 72 órán belül jelenteni kell az adatvédelmi hatóságnak (NAIH)?
19. Ha holnap titkosítanák a szervert vagy feltörnék a webshopot, Ön szerint hány munkanap esne ki, mire újra rendesen működne a cég?