Kibernetička sigurnost
Pronalazimo sigurnosne propuste prije napadača – u web stranici, aplikaciji, mreži, Wi-Fi-ju ili e-mailu – i pomažemo vam ih zatvoriti. Dobivate izvještaj koji razumiju i uprava i IT.
7 godina iskustva · Pisano ovlaštenje i NDA · OWASP i PTES metodologija · besplatan retest u 30 dana
Ilustracija. U pravom izvještaju svaki nalaz ima opis, dokaz i upute za ispravak.
Iskustvo
Kibernetičkom sigurnošću bavimo se sedam godina. Danas uz vlastitu stručnost koristimo i AI tehnologije, pa je testiranje brže i temeljitije, a zaključke i dalje donosi stručnjak.
7godina iskustva u kibernetičkoj sigurnosti
Što testiramo
Razvijamo vlastite SaaS proizvode i svakodnevno održavamo servere i mreže, pa znamo gdje sustavi najčešće popuštaju – i kako ih popraviti, a ne samo prijaviti.
Prijava, korisnički računi, obrasci, plaćanja i API – prema OWASP Top 10 i metodologiji OWASP WSTG.
Sve što se vidi s interneta: javne IP adrese, otvoreni portovi, VPN, RDP, e-mail server i DNS.
Što bi napadač mogao kad uđe u ured ili zarazi jedno računalo – od dijeljenih mapa do administratorskih prava.
Jačina lozinki, odvojenost mreže za goste, lažne pristupne točke i put od Wi-Fi-ja do uredske mreže.
Dvofaktorska prijava, administratorske ovlasti, dijeljenje dokumenata, pravila e-maila te SPF, DKIM i DMARC.
Simulirani phishing napad i kratka edukacija – jer većina napada počinje jednim klikom na pogrešnu poveznicu.
Za penetracijsko testiranje koristimo Kali Linux sa standardnim komercijalnim i open-source alatima, a AI za bržu analizu rezultata. Ne koristimo svaki alat kod svakog klijenta – biramo ih prema zahtjevu i opsegu testiranja. Alati pronalaze moguće propuste, a svaki nalaz ručno provjeravamo prije nego što uđe u izvještaj.
Kako to izgleda
Paketi
Za većinu obrta dovoljan je sigurnosni pregled. Pentest ima smisla kada imate web shop, aplikaciju ili osjetljive podatke klijenata. Nakon kratkog razgovora o opsegu dobivate fiksnu ponudu.
Za obrte i male urede do 5 računala. Provjera najčešćih propusta, obavljena u jednom danu.
od290 €
Za tvrtke do 25 zaposlenika: gdje ste danas, što vam prijeti i što popraviti prvo.
od790 €
Ručni test web stranice, aplikacije ili mreže – kako bi ga napravio napadač, ali uz vaše pisano dopuštenje.
od990 €
Cjenik
Cijene ovise o opsegu: broju stranica i uloga u aplikaciji, IP adresa, računala ili zaposlenika. Prije početka uvijek dobivate fiksnu ponudu.
| Sigurnosni pregled za obrte i male urede (do 5 računala)mreža i Wi-Fi, lozinke i 2FA, e-mail, backup, web stranica | od 290 € |
|---|---|
| Vanjsko skeniranje ranjivosti (web stranica i javne IP adrese)automatizirani alati uz ručnu provjeru nalaza | od 190 € |
| Procjena kibernetičke sigurnosti (do 25 zaposlenika)prema CIS Controls i Zakonu o kibernetičkoj sigurnosti | od 790 € |
| Priprema za samoprocjenu prema Zakonu o kibernetičkoj sigurnosti (NIS2) | od 1.200 € |
| Penetracijsko testiranje web stranice ili web shopauključen retest u roku od 30 dana | od 990 € |
| Penetracijsko testiranje web aplikacije ili API-jas testnim korisničkim računima (grey box) | od 1.900 € |
| Vanjski penetracijski test (do 5 javnih IP adresa) | od 1.200 € |
| Interni penetracijski test mreže i Active Directoryja | od 2.400 € |
| Penetracijski test Wi-Fi mreže (jedna lokacija) | od 390 € |
| Sigurnosni pregled Microsoft 365 / Google Workspace | od 390 € |
| Phishing simulacija s edukacijom (do 25 zaposlenika) | od 490 € |
| Radionica o kibernetičkoj sigurnosti za zaposlenike (2 h) | 250 € |
| Dodatni dan sigurnosnog testiranja | 480 € / dan |
| Sigurnosno savjetovanje (1 h) | 60 € |
Kako radimo
Dogovaramo što testiramo, ciljeve i termin. Nakon toga dobivate fiksnu ponudu.
Opseg, pravila testiranja, NDA i kontakt za hitne slučajeve – potpisano prije prvog testa.
Radimo u dogovorenom terminu i pazimo da ne ometamo poslovanje. Kritične nalaze javljamo odmah.
Sažetak za upravu i tehnički dio za IT, s prioritetima i uputama za ispravak.
Kad ispravite propuste, besplatno ponovno provjeravamo nalaze – u roku od 30 dana.
Propuste možemo i sami ispraviti – servere, mreže, Microsoft 365 i web stranice ionako svakodnevno održavamo.
Zašto i za male tvrtke
Većina napada na male tvrtke nije ciljana. Automatizirani alati traže lake mete, a obrt sa zastarjelim WordPressom ili otvorenim RDP-om upravo je takva meta.
Botovi danonoćno skeniraju cijeli internet tražeći poznate propuste i slabe lozinke – i pronađu ih u nekoliko minuta.
Članak 32. GDPR-a traži redovno testiranje i ocjenjivanje sigurnosnih mjera. Izvještaj je dokaz da to radite.
Ključni subjekti moraju proći reviziju, a važni samoprocjenu barem jednom u dvije godine. Pomažemo se pripremiti i provesti mjere.
Veći klijenti, natječaji i police kibernetičkog osiguranja sve češće traže dokaz o sigurnosnom testiranju.
Pitanja
Skeniranje je automatizirano i pronalazi poznate, površinske propuste – brzo je i povoljno, ali daje i lažne uzbune. Kod penetracijskog testa stručnjak ručno pokušava iskoristiti i povezati propuste, kao pravi napadač, pa pronalazi i greške u logici aplikacije koje nijedan skener ne vidi.
Da, samo u manjem opsegu. Većina napada na male tvrtke nije ciljana – botovi traže lake mete. Za obrt je obično dovoljan sigurnosni pregled, a pentest ima smisla kada imate web shop, aplikaciju ili podatke klijenata.
Testove planiramo tako da ne ometaju poslovanje: rizične provjere izbjegavamo ili ih radimo izvan radnog vremena, a po želji testiramo na testnoj okolini. Ako pronađemo nešto kritično, javljamo vam odmah, a ne tek u izvještaju.
Testiramo isključivo uz pisano ovlaštenje vlasnika sustava, s jasno dogovorenim opsegom i terminom. Ako vam stranicu ili server održava netko drugi (hosting, cloud), provjeravamo i njihova pravila. Od vas trebamo kontakt osobu, a za testiranje aplikacija i testne korisničke račune.
Sigurnosni pregled obično traje jedan dan, penetracijski test web stranice 2–3 dana, a veće aplikacije i mreže 5–10 dana. Izvještaj dobivate u roku od 5 radnih dana nakon testiranja.
Potpisujemo NDA, s podacima postupamo sukladno GDPR-u i pristupamo samo onome što je potrebno za dokaz propusta. Izvještaj šaljemo zaštićen lozinkom, a testne podatke brišemo po završetku projekta.
Da, kao pomoćnika. AI nam pomaže brže pregledati rezultate skeniranja, konfiguracije i kod, povezati nalaze i pripremiti izvještaj. Odluke ostaju na stručnjaku: svaki nalaz ručno provjeravamo i potvrđujemo. Povjerljive podatke – lozinke, osobne podatke i dokumente – ne šaljemo javnim AI servisima.
Zakon (NN 14/2024) obuhvaća srednje i velike subjekte u sektorima poput energetike, prometa, zdravstva, digitalne infrastrukture, proizvodnje i javne uprave, a neke i bez obzira na veličinu. Ključni subjekti moraju proći reviziju, a važni subjekti provesti samoprocjenu barem jednom u dvije godine. Službenu reviziju provode certificirani revizori, a mi vam pomažemo pripremiti se i provesti mjere. Niste sigurni spadate li pod zakon? Provjerit ćemo to zajedno u uvodnom razgovoru.
Moguće. CARNET-ov Nacionalni koordinacijski centar (NKS) 2025. je objavio poziv za unaprjeđenje kibernetičke sigurnosti mikro, malih i srednjih poduzeća – potpore od 7.500 do 60.000 € uz sufinanciranje 50 % prihvatljivih troškova, a testiranje sigurnosti sustava bilo je među podržanim aktivnostima. Najavljen je novi krug; ako se prijavljujete, pripremit ćemo ponudu i opis aktivnosti za prijavu.
pl kontakt --novi
Javite se za besplatan uvodni razgovor – dogovorit ćemo opseg i poslati fiksnu ponudu. Sve što nam kažete ostaje među nama.