Přeskočit na obsah

Ochrana majetku a osob

Fyzické penetrační testy

Nejspolehlivější způsob, jak zjistit, zda ochrana objektu funguje, je zkusit ji překonat – dřív, než to udělá někdo jiný. Na základě písemného pověření od vedení se pokusíme dostat tam, kam nemáme: přes recepci, vjezd, zadní vchod nebo telefonátem na správné místo. Prověříme ostrahu, technickou ochranu i reakce zaměstnanců a výsledky předáme tak, aby vedly k nápravě, ne k hledání viníků.

Poptat službu+420 775 704 540

Co pro vás uděláme

  • Stanovení cílů, pravidel a hranic testu v písemném pověření
  • Průzkum objektu a veřejně dostupných informací o firmě
  • Pokusy o neoprávněný vstup do areálu, budovy nebo chráněných místností
  • Test reakce ostrahy, recepce a zaměstnanců na cizí osobu
  • Ověření technické ochrany – slepá místa kamer, přístupové karty, reakce na poplach
  • Sociální inženýrství – telefonáty, cílené e-maily a osobní kontakt pod smyšlenou záminkou
  • Návaznost na penetrační testy IT v rámci kybernetické bezpečnosti
  • Závěrečná zpráva s doklady, hodnocením závažnosti a doporučenými opatřeními

Pro koho

  • Firmy s cennými zásobami, daty nebo know-how
  • Datová centra, laboratoře a vývojová pracoviště
  • Subjekty kritické infrastruktury a poskytovatelé regulovaných služeb
  • Firmy, které chtějí ověřit dodavatele ostrahy nebo nově zavedená opatření

Právní rámec

  • Nařízení (EU) 2016/679 (GDPR) – nakládání s osobními údaji získanými při testu
  • Zákon č. 262/2006 Sb., zákoník práce (§ 316 – ochrana soukromí zaměstnanců)

Přehled hlavních předpisů je informativní. Konkrétní povinnosti posoudíme pro váš provoz.

Postup

Jak postupujeme

Každou zakázku začínáme tím, že poznáme váš provoz. Teprve potom navrhujeme řešení.
  1. 01

    Pověření

    S vedením dohodneme cíle, rozsah, hranice testu a kontaktní osobu pro případ zadržení testera.

  2. 02

    Příprava

    Zmapujeme objekt a veřejné informace a připravíme scénáře.

  3. 03

    Test

    Scénáře provedeme v dohodnutém období a vše podrobně zdokumentujeme.

  4. 04

    Rozbor

    Výsledky projdeme s vedením a navrhneme opatření včetně školení zaměstnanců.

Otázky a odpovědi

Časté dotazy

Nenašli jste odpověď? Zeptejte se nás.

Je fyzický penetrační test legální?
Ano, pokud probíhá na základě písemného pověření od oprávněné osoby, v dohodnutých hranicích a bez zásahu do práv třetích osob. Tester má pověření u sebe spolu s kontaktem na odpovědnou osobu pro případ, že ho ostraha zadrží.
Dozvědí se zaměstnanci, že test probíhá?
O testu ví jen úzký okruh lidí, jinak by neměl vypovídací hodnotu. Zprávu ale připravujeme tak, aby sloužila k nápravě systému a ke školení, ne k postihu jednotlivců.
Jak se liší od mystery shoppingu?
Mystery shopping hodnotí, jak se dodržují běžné postupy a obsluha zákazníka. Penetrační test cíleně hledá cestu, jak ochranu překonat, a ukazuje, co by dokázal skutečný útočník.

Související služby

Navazující služby

Jednotlivé oblasti bezpečnosti spolu souvisejí – s touto službou se nejčastěji kombinují následující.