Zaupajo nam
Etično hekanje
Etično hekanje in penetracijski testi, ki pokažejo, kje ste zares ranljivi
Razmišljamo kot napadalci, da zaščitimo vaše poslovanje. Pri Haxorisu simuliramo resnične kibernetske napade in odkrivamo kritične ranljivosti v vaših sistemih, aplikacijah in procesih. Tako okrepimo vašo obrambo in odpornost proti sodobnim grožnjam.
Kaj je etično hekanje in zakaj je pomembno za vašo varnost?
Predstavljajte si, da najamete izkušene hekerje, ki zakonito in varno preizkusijo vašo obrambo. To je etično hekanje. Naši certificirani strokovnjaki uporabljajo enaka orodja in taktike kot pravi napadalci, a z eno bistveno razliko: njihov cilj je najti varnostne pomanjkljivosti in vam jih pomagati odpraviti, preden jih kdo zlorabi.
Storitve
Naše storitve: zaščita vašega digitalnega okolja
Od spletnih aplikacij do infrastrukture v oblaku – preverimo vsako plast vaše kibernetske varnosti.
Prenesite katalog storitev (PDF, v angleščini)
Oglejte si vzorčno poročilo
Zahtevajte vzorčno poročilo in preverite, kaj po testu dobite v roke.
Ključne številke
Izkušnje naših etičnih hekerjev v številkah
Ranljivosti odkrijemo prej kot zlonamerni hekerji. S proaktivnim pristopom k varnosti vam pomagamo, da vaši sistemi ostanejo odporni tudi proti najnovejšim grožnjam.
400+
izvedenih penetracijskih testov
100+
zaščitenih podjetij
10+
let izkušenj
Panoge
Razumemo vašo panogo
Sodelujemo z organizacijami iz različnih panog – od finančnih storitev in zdravstva prek javne uprave in energetike do tehnoloških podjetij in platform v oblaku. Naše storitve podjetjem pomagajo graditi zaupanje, povečati odpornost proti kibernetskim grožnjam in okrepiti varnostno kulturo v celotni organizaciji.
Za ključne panoge izvajamo specializirane penetracijske teste. Poznamo grožnje, s katerimi se srečujete prav vi.
Testiramo varnost spletnega bančništva, plačilnih prehodov, mobilnih aplikacij in notranjih sistemov. V ospredju sta zaščita računov, transakcij in podatkov strank ter preverjanje resničnih scenarijev napada, na primer prevzema računa ali zlorabe vmesnikov API. S tehničnimi dokazi vas podpremo pri izpolnjevanju zahtev standardov PCI DSS in ISO 27001 ter predpisov PSD2 in eIDAS. Uredba DORA med testi sistemov in orodij IKT navaja tudi penetracijsko testiranje (25. člen); naprednega penetracijskega testiranja na podlagi analize groženj (TLPT) iz 26. člena ne izvajamo.
Pomagamo zaščititi spletno prodajo, račune kupcev in plačilne tokove. Testiramo postopek zaključka nakupa, programe zvestobe, vmesnike API in integracije z oblakom. Poudarek dajemo preprečevanju goljufij, varstvu podatkov ter preverjanju konfiguracije požarnega zidu za spletne aplikacije (WAF), omrežja CDN in okolij v oblaku.
Preverjamo varnost sistemov, ki obdelujejo občutljive zdravstvene podatke – od platform za elektronske zdravstvene zapise in telemedicine do laboratorijskih sistemov in povezanih naprav. Ocenimo nadzor dostopa, šifriranje, beleženje dogodkov in integracije, da čim bolj zmanjšamo tveganje uhajanja podatkov ali neupravičenega spreminjanja podatkov o pacientih.
Testiramo portale, registracijske sisteme, integracijske plasti in aplikacijska okolja javnih institucij. Osredotočamo se na odpornost proti kibernetskim napadom, napake v konfiguraciji in tveganja v dobavni verigi. S tehničnimi dokazi podpremo izpolnjevanje zahtev Zakona o informacijski varnosti (ZInfV-1), ki v slovenski pravni red prenaša direktivo NIS 2.
Testiramo večnajemniška okolja (multi-tenant), vmesnike API in konfiguracije v oblaku. Preverimo upravljanje identitet, izolacijo podatkov med najemniki, cevovode CI/CD ter varnost vsebnikov (kontejnerjev) in okolja Kubernetes. Tako pomagamo povečati odpornost platform SaaS proti resničnim napadom.
Predpisi
Pomagamo vam izpolniti zahteve predpisov in standardov
Pripravimo vam tehnične dokaze, ki jih potrebujete pri izpolnjevanju zahtev ključnih predpisov in standardov kibernetske varnosti.
PCI DSS
Standard PCI DSS zahteva redne zunanje in notranje penetracijske teste okolja, v katerem se obdelujejo podatki o imetnikih kartic. Naši penetracijski testi in tehnični pregledi vam pomagajo izpolniti zahteve za varno obdelavo kartičnih plačil. Skladnost s standardom preveri ocenjevalec QSA ali jo podjetje izkaže s samooceno (SAQ); Haxoris je ne potrjuje.
Zakaj izbrati Haxoris?
Naše delo ni samo tehnično. Temelji na zaupanju, izkušnjah in rezultatih, ki okrepijo vašo obrambo.
Certifikati naše ekipe
Strokovna ekipa
Naši etični hekerji imajo uveljavljene certifikate, kot so OSCP, OSWE in CISSP. Za njimi je več sto uspešno izvedenih projektov.
Pogled resničnega napadalca
Ne zanašamo se samo na avtomatizirana orodja. Posnemamo razmišljanje in ustvarjalnost resničnih napadalcev ter tako odkrijemo ranljivosti, ki jih orodja spregledajo.
Jasna poročila
Naša poročila so jasna in pregledna, v njih pa so konkretna, izvedljiva priporočila za razvijalce in vodstvo. Natančno veste, kaj je treba odpraviti, zakaj in kako.
Mnenja strank
Kaj o nas pravijo stranke
Pogosta vprašanja
01 Kakšna je razlika med etičnim hekanjem in penetracijskim testom?
Etično hekanje je širši pojem, ki zajema tehnike ofenzivne varnosti. Penetracijski test (tudi vdorni test ali pentest) je konkreten, časovno omejen projekt: v vnaprej določenem obsegu, na primer v eni spletni aplikaciji, poiščemo ranljivosti in jih poskusimo izkoristiti, da ocenimo raven varnosti.
02 Kaj dobimo po opravljenem penetracijskem testu?
Vedno prejmete podrobno poročilo: povzetek za vodstvo, tehnične ugotovitve z oceno tveganja ter jasna in izvedljiva priporočila za odpravo ranljivosti.
03 Koliko časa traja penetracijski test?
Odvisno od obsega in zahtevnosti. Tipičen penetracijski test spletne aplikacije traja 5 do 15 delovnih dni. Natančno oceno vam vedno sporočimo vnaprej.
