Perustarkastus
290 € kerran
Kun haluatte tietää, mitä teistä näkyy ulos.
- 34 tarkistusta ja kaksi raporttia
- Verkkotunnus, sähköposti, verkkosivu, etäyhteydet ja pilvi
- Riittää verkko-osoite, ei asennuksia eikä tunnuksia
- Valmis 1–2 arkipäivässä
Riippumaton ulkoinen tietoturvakartoitus
Näytämme yrityksenne hyökkääjän silmin.
Kybervartio katsoo yritystänne niin kuin hyökkääjä. Kerromme selkosuomeksi, mitä löytyi ja mitä korjataan ensin.
- Ei asennuksia eikä tunnuksia
- Kartoitusaineisto käsitellään Suomessa
- Sama tekijä alusta loppuun
Tilauksesta raporttiin.
Perustarkastuksen raportti valmistuu 1–2 arkipäivässä, Laajatarkastuksen 2–3 arkipäivässä ja Uhka-arvion 7 arkipäivässä. Perustarkastukseen ja seurantaan tarvitaan teiltä vain verkko-osoite: ei kirjautumista, asennuksia eikä valmisteluja.
-
Päivä 1
Kerrotte verkko-osoitteen
Sovimme, mitkä verkkotunnukset kuuluvat mukaan, ja tarkistamme puolestanne, missä sivunne ja postinne sijaitsevat. Vahvistamme kohteet ja hinnan sähköpostilla. Työ alkaa, kun tilaus on vahvistettu.
-
Sama päivä
Katsomme ulkoa
Katsomme sovitut julkiset kohdat: verkkotunnukset, palvelut, osoitteet, sähköpostin ja verkkosivun. Ei-tunkeutuva menetelmä: emme murtaudu, emme kuormita emmekä muuta mitään.
-
Päivä 2
Analyysi ja kaksi raporttia
Tiivistelmä johdolle ja erilliset korjausohjeet sille, joka tekee muutokset. Löydökset tärkein ensin.
-
Heti perään
Kysymykset
Vastaamme raporttia koskeviin kysymyksiin samassa viestiketjussa, eikä siitä veloiteta erikseen.
-
Joka päivä
Vartiointi jatkuu
Kybervartio-seurannassa katsomme joka päivä tärkeimmät ulospäin näkyvät asiat. Kun löytyy jotain, mikä vaatii toimia, kerron yleensä samana arkipäivänä.
Jokainen tilaus vahvistetaan sähköpostilla: kohteet, hinta ja aloituspäivä. Palvelintanne koskevat vain Laajatarkastus ja Uhka-arvion palvelintestit, ja niihin tarvitaan lisäksi kirjallinen lupanne skannaukseen: testaamme vain sovitut osoitteet, ja ajoaika sovitaan kanssanne.
Palvelut ja hinnat.
Hintoihin lisätään alv 25,5 %.
Kybervartio-seuranta
149 € /kk
Kun haluatte tietää, jos jokin muuttuu tarkastuksen jälkeen.
- Alkaa Perustarkastuksella (290 €)
- Päivittäiset tarkistukset
- Viesti, kun jokin vaatii toimia
- Kuukausiraportti ja kuukauden tehtävä
- Ei sitoumusta, lopetus kuukauden loppuun
Laajatarkastus
1 490 € kerran
Kun haluatte tietää, onko palvelimessanne aukkoja ja näkyykö toimistolta laitteita internetiin.
- Perustarkastus ja 14 testiä palvelimelle
- Toimiston näkyvät laitteet ja sisäpuolen lista
- Kaksi raporttia, läpikäynti, jälkitarkistus ja tarkastuslausunto
- Kuukausi seurantaa mukana
- Valmis 2–3 arkipäivässä, kirjallisella luvalla
Uhka-arvio
4 900 € kerran
Kun haluatte kaiken: aukot, ihmiset, rahan reitit ja sen, miten juuri teitä huijattaisiin.
- Koko Laajatarkastus, palvelintestit jos teillä on oma palvelin tai kiinteä toimisto
- Ihmiset, työosoitteiden vuodot ja valesivut
- Laskutus, tilit ja toimittajat julkisista lähteistä
- Kirjoitetut hyökkäystiet ja korjauslista
- Läpikäynti, jälkitarkistus, tarkastuslausunto ja kuukausi seurantaa
- Valmis 7 arkipäivässä
Ette tiedä, mikä sopii? Kysykää, niin kerron, mikä palvelu sopii teille.
Ota yhteyttäLaajatarkastus sisältää Perustarkastuksen ja Uhka-arvio Laajatarkastuksen. Molempiin kuuluu kuukausi seurantaa.
Tiedätte, mitä löytyi.
Ja mitä sille tehdään.
Jokaisesta palvelusta saatte raportin. Johdolle selkeä yhteenveto. IT-kumppanille tekniset korjausohjeet. Löydökset perustellaan ja asetetaan tärkeysjärjestykseen.
Avaa johdon yhteenvetoTilanne, vaikutukset ja tärkeimmät toimetPDF
1. sivu Avaa korjausohjeetHavainnot, perustelut ja korjaaminenPDF
1. sivu
1. sivu Avaa korjausohjeetHavainnot, perustelut ja korjaaminenPDF
1. sivu
Esimerkkiraportti on Perustarkastuksesta. Malliraporttien yritys ja havainnot ovat kuvitteellisia. Ne havainnollistavat raportin sisältöä ja rakennetta. Malleista näytetään ensimmäinen sivu, koko raportit tulevat tilauksen mukana.
Kuka kartoituksen tekee.
Jesse SaavalainenKybervartion perustaja
Teen työn itse alusta loppuun ja vastaan myös raportin löydöksistä. Kun kirjoitatte, vastaan itse. Välissä ei ole myyjää eikä asiakaspalvelua.
Taustani on tietojenkäsittelyssä ja kyberturvallisuudessa. Kybervartiossa katson yritystä niin kuin ulkopuolinen hyökkääjä: mitä internetiin näkyy, missä on heikkoja kohtia ja mikä kannattaa korjata ensin.
- Sama tekijä alusta loppuun
- Ette asioi erikseen myyjän, testaajan ja raportoijan kanssa. Kartoituksen tehnyt henkilö vastaa myös kysymyksiinne.
- Itse kehitetty kartoitustyökalu
- Kartoitukset tehdään työkalulla, jonka olen rakentanut itse. Tunnen sen tarkistuslogiikan, tulosten muodostumisen ja menetelmän rajat.
- Löydökset ilman dramatisointia
- Jokainen löydös perustellaan ja priorisoidaan. Jos jokin on kunnossa tai havainto on epävarma, se sanotaan suoraan.
Yrityksille, joilla on verkkotunnus ja sähköposti.
Esimerkiksi tilitoimistoille, asianajotoimistoille, terveysalan yrityksille ja viestintätoimistoille. Perustarkastus ja seuranta sekä Uhka-arvio ilman palvelintestejä sopivat myös valmiilla verkkosivualustalla toimiville.
Mikä palvelu sopii meille?
Useimmille Perustarkastus: saatte tilannekuvan, ja seurannan voi ottaa jatkoksi, jos haluatte. Jos teillä on oma palvelin tai kiinteä toimistoverkko, valitkaa Laajatarkastus, joka sisältää Perustarkastuksen. Jos haluatte kaiken tämän ja lisäksi ihmiset, työosoitteiden vuodot, rahan reitit ja huijaukset kirjoitettuina hyökkäysreiteiksi, valitkaa Uhka-arvio. Katson ennen tilausvahvistusta, missä sivunne ja postinne ovat, ja kerron, mikä teille sopii.
Mitä seuranta tarkistaa?
Sen, mitä yrityksestänne näkyy internetiin. Joka päivä sähköpostin suojaukset, salausvarmenteen, verkkosivun suojausasetukset, verkkotunnuksen hallintatiedot, uudet alaosoitteet ja nimeänne muistuttavat osoitteet. Kun VPN-laitteenne malli näkyy ulos, kerron yleensä samana arkipäivänä, jos siitä löytyy uusi aukko, jota käytetään jo hyökkäyksissä. Kun löytyy jotain, mikä vaatii toimia, kerron yleensä samana arkipäivänä. Kuukauden lopuksi saatte raportin 34 kohdasta.
Pitääkö meidän asentaa jotain tai antaa tunnuksia?
Ei. Kaikki tehdään ulkopuolelta katsomalla julkisia tietoja ja näkyviä palveluja. Emme kirjaudu emmekä muuta mitään. Ainoa poikkeus ovat Laajatarkastuksen ja Uhka-arvion palvelintestit: niihin tarvitaan kirjallinen lupanne sovittujen palvelimien testaamiseen.
Onko Laajatarkastus tunkeutumistestaus?
Ei. Laajatarkastus on haavoittuvuuskartoitus: se etsii palvelimeltanne näkyvät palvelut, tunnetut haavoittuvuudet ja virheelliset asetukset, mutta löydettyjä aukkoja ei käytetä sisäänpääsyyn. Kohteet ja menetelmät sovitaan kirjallisesti ennen aloitusta.
Kuka korjaa löydökset?
Oma IT-toimittajanne, webhotellinne tai muu palvelusta vastaava. En tee muutoksia järjestelmiinne. Saatte jokaisesta löydöksestä kirjallisen korjausohjeen, jonka voi välittää sellaisenaan, ja vastaan sitä koskeviin kysymyksiin.
Entä jos kaikki on kunnossa?
Sekin kerrotaan. Raportti näyttää, mitkä kohdat olivat kunnossa, mitkä jäivät epävarmoiksi ja mitä ei voitu tarkistaa. Puhdas tulos kertoo tarkistushetken tilanteen, mutta se ei takaa koko yrityksen tietoturvaa.
Mihin sitoudumme?
Yhteydenotto ei sido mihinkään. Vahvistan kohteet, hinnan ja aloituspäivän sähköpostilla ennen kuin mitään tehdään. Perustarkastus (290 €) on kertatyö. Seuranta alkaa sen jälkeen 149 €/kk vain, jos tilaatte sen, eikä siinä ole sitoumusta. Seurannan voi lopettaa kuukauden loppuun. Kertatyö laskutetaan toimituksen jälkeen, maksuaika 14 päivää, ja tilauksen voi perua maksutta ennen työn alkua.
Minne tietomme menevät?
Kartoitusaineisto käsitellään Kybervartion omalla laitteistolla Suomessa, ja valmiit raportit toimitetaan sähköpostilla. Osa tarkistuksista hakee tietoja julkisista lähteistä, kuten nimipalvelusta ja varmennelokeista, joten verkkotunnuksenne näkyy niissä kyselyissä. Aineisto poistetaan, kun toimeksianto päättyy. Tarkemmin tietosuojaselosteessa.
Tietoturvaoppaat.
Selkokieliset oppaat siitä, mitä yrityksestä näkyy internetiin ja miten sen saa kuntoon.
Aloitetaan
verkko-osoitteesta.
Kerron, mikä palvelu sopii teille ja mitä se sisältää. Ei maksua eikä sitoumuksia ennen tilausvahvistusta.
jesse@kybervartio.fiSähköposti käy yhtä hyvin.