Audyty bezpieczeństwa
Większość incydentów nie zaczyna się od wyrafinowanego ataku, tylko od rzeczy, o których wszyscy wiedzą, że kiedyś trzeba je poprawić: otwartego portu, konta byłego pracownika, serwera bez aktualizacji, kopii zapasowej, której nikt nigdy nie odtworzył. Audyt bezpieczeństwa porządkuje ten obszar - weryfikujemy zabezpieczenia sieci, serwerów i stacji roboczych, kontrolę dostępów oraz ochronę danych, a wyniki przekazujemy w formie raportu z oceną wagi każdego ustalenia i planem naprawczym uszeregowanym według realnego ryzyka. Bez straszenia i bez listy ogólników.
Wartość dla Twojej organizacji
Wiesz, gdzie naprawdę jesteś narażony, zamiast opierać się na przekonaniu, że wszystko jest w porządku.
Każde ustalenie ma przypisaną wagę i scenariusz konsekwencji, więc wiadomo, co naprawić najpierw.
Wychwytujemy konta osierocone, nadmiarowe uprawnienia i współdzielone hasła, które omijają wszelką kontrolę.
Weryfikujemy nie tylko to, czy backup się wykonuje, ale też czy da się z niego realnie odtworzyć dane.
Ustalenia i dokumentacja przydają się przy RODO, wymaganiach kontrahentów i postępowaniach przetargowych.
Szczegóły techniczne dla osób, które będą je wdrażać, i streszczenie decyzyjne dla tych, którzy zatwierdzają budżet.
Kiedy warto sięgnąć po tę usługę
Infrastruktura narastała latami, a nikt z zewnątrz nie sprawdził, jak wygląda z perspektywy atakującego.
Był phishing, próba włamania albo wyciek i chcesz wiedzieć, którędy i czy droga jest już zamknięta.
Klient, ubezpieczyciel lub postępowanie przetargowe wymagają wykazania poziomu zabezpieczeń.
Infrastrukturę prowadził ktoś inny i potrzebujesz niezależnej oceny stanu, który przejmujesz.
Dane osobowe, medyczne lub finansowe podnoszą stawkę każdego błędu w konfiguracji.
Zabezpieczenia projektowano pod biuro, a firma pracuje dziś z domu i z urządzeń prywatnych.
Nasze podejście krok po kroku
Ustalenie zakresu i zasad audytu
Zaczynamy od pisemnego ustalenia, co podlega badaniu, w jakich godzinach pracujemy i jakich technik nie stosujemy - działamy wyłącznie w granicach zgody właściciela systemów.
Zbieramy informacje o architekturze, systemach krytycznych dla działania firmy oraz o tym, jakie scenariusze niepokoją Cię najbardziej. Dzięki temu audyt odpowiada na Twoje pytania, a nie tylko odhacza standardową listę.
Systemy objęte badaniem, harmonogram i zasady prowadzenia prac.
Elementy, których niedostępność najmocniej uderza w działanie firmy.
Sytuacje, które najbardziej niepokoją zarząd i zespół techniczny.
Weryfikacja sieci i infrastruktury
Analizujemy konfigurację sieci, urządzeń brzegowych i serwerów: segmentację, reguły zapory, usługi wystawione na zewnątrz, sposób zdalnego dostępu i aktualność systemów.
Sprawdzamy stacje robocze i serwery pod kątem znanych podatności, brakujących poprawek oraz ustawień, które w praktyce znoszą działanie zabezpieczeń.
Usługi dostępne z internetu i sposób zabezpieczenia zdalnego dostępu.
Podział na strefy i weryfikacja, co faktycznie ma dostęp do czego.
Brakujące poprawki i systemy pozbawione wsparcia producenta.
Kontrola dostępów i tożsamości
Przeglądamy konta i uprawnienia: konta osierocone po byłych pracownikach, uprawnienia administracyjne nadane bez uzasadnienia, konta współdzielone i miejsca, w których brakuje uwierzytelniania wieloskładnikowego.
Sprawdzamy też sposób przechowywania haseł i sekretów oraz procedury nadawania i odbierania dostępów przy zmianach kadrowych - to najczęstsze źródło luk, które utrzymują się latami.
Konta osierocone, nadmiarowe role i dostępy administracyjne.
Weryfikacja polityki haseł i zasięgu logowania wieloskładnikowego.
Sposób przechowywania haseł, kluczy i danych dostępowych.
Ochrona danych i ciągłość działania
Weryfikujemy, gdzie faktycznie znajdują się dane firmowe, jak są zabezpieczone i kto ma do nich dostęp - łącznie z kopiami roboczymi na dyskach lokalnych i w usługach chmurowych.
Osobno sprawdzamy kopie zapasowe: częstotliwość, zakres, izolację od środowiska produkcyjnego oraz to, czy odtworzenie danych zostało kiedykolwiek przetestowane.
Gdzie znajdują się dane wrażliwe i kto ma do nich dostęp.
Weryfikacja, czy z kopii zapasowej da się realnie przywrócić dane.
Izolacja kopii i ograniczenie zasięgu potencjalnego zaszyfrowania.
Raport, priorytety i wsparcie we wdrożeniu
Wyniki przekazujemy w raporcie, w którym każde ustalenie ma opis, ocenę wagi, realny scenariusz konsekwencji i konkretną rekomendację naprawczą - a nie odesłanie do normy.
Raport omawiamy na spotkaniu z zespołem technicznym i osobno w warstwie decyzyjnej. Możemy też wesprzeć wdrożenie poprawek lub zweryfikować je po wykonaniu przez Twój zespół.
Waga, scenariusz konsekwencji i konkretna rekomendacja dla każdego punktu.
Kolejność działań według stosunku ryzyka do nakładu pracy.
Ponowne sprawdzenie po wdrożeniu poprawek, jeśli tego potrzebujesz.
Forma współpracy
Audyt jednorazowy
Pełne badanie zakończone raportem z ustaleniami, oceną ryzyka i planem naprawczym oraz spotkaniem omawiającym wyniki.
Wsparcie we wdrożeniu poprawek
Realizujemy rekomendacje samodzielnie albo nadzorujemy prace Twojego zespołu lub dotychczasowego dostawcy.
Cykliczny przegląd
Powtarzany audyt w ustalonym rytmie, dzięki któremu poziom zabezpieczeń nie osuwa się wraz ze zmianami w infrastrukturze.
Dlaczego warto nam zaufać
Audyt jest wart tyle, ile da się z niego wdrożyć - dlatego piszemy go pod działanie, a nie pod wrażenie.
Nie oceniamy własnej pracy
Jeśli audytujemy infrastrukturę, której nie budowaliśmy, nie mamy żadnego powodu, by przemilczeć niewygodne ustalenia.
Ryzyko liczone realiami firmy
Wagę ustalenia oceniamy przez wpływ na Twoją działalność, a nie przez teoretyczną skalę oderwaną od kontekstu.
Rekomendacje wykonalne
Proponujemy działania możliwe do wdrożenia w Twojej skali i budżecie, zamiast rozwiązań pisanych pod korporację z własnym zespołem bezpieczeństwa.
Najczęstsze pytania
Co mówią o nas nasi klienci?
Klienci cenią nas za rezultaty: szybkie wdrożenia, merytoryczne wsparcie i oszczędności. Dołącz do grona firm, które już zyskały przewagę!
“Kodiwo mocno wspiera nasz zespół w zakresie developerów i konsultantów. Ich doświadczenie branżowe i biznesowe w ogóle wnosi ogromną wartość i sporo pomysłów do projektów, które realizujemy. Jakby ktoś potrzebował dowiedzieć się więcej, proszę o kontakt.”
Jacek Obolewicz • Grown Agency“Kodiwo zrealizowało kilka projektów dla mojej firmy. Wszystkie prace były realizowane terminowo. Najbardziej we współpracy z Damianem cenię sobie nieszablonowe podejście do projektów. Proponowane przez niego rozwiązania w zakresie technologii i długoterminowej strategii rozwoju produktu nie tylko wnoszą wartość dodaną dla zlecanych realizacji, ale również otwierają nowe kierunki dla pozostałych rozwiązań nad którymi pracujemy. Bardzo dziękuję za Twoje zaangażowanie i doradztwo wykraczające poza ramy mojej wizji projektu.”
Marcin Kałahurski • GdzieStrzelac.pl“Z przyjemnością potwierdzamy współpracę z firmą Kodiwo, obejmującą audyt strony internetowej oraz doradztwo w zakresie aplikacji webowych. Zespół wykazał się wysokim profesjonalizmem, wiedzą techniczną i rzetelnym podejściem do zadań. Dzięki przekazanym rekomendacjom usprawniono wydajność, architekturę i doświadczenie użytkownika.”
Laura Krysta • Stay & Rest Apartments“Kodiwo mocno wspiera nasz zespół w zakresie developerów i konsultantów. Ich doświadczenie branżowe i biznesowe w ogóle wnosi ogromną wartość i sporo pomysłów do projektów, które realizujemy. Jakby ktoś potrzebował dowiedzieć się więcej, proszę o kontakt.”
Jacek Obolewicz • Grown Agency“Kodiwo zrealizowało kilka projektów dla mojej firmy. Wszystkie prace były realizowane terminowo. Najbardziej we współpracy z Damianem cenię sobie nieszablonowe podejście do projektów. Proponowane przez niego rozwiązania w zakresie technologii i długoterminowej strategii rozwoju produktu nie tylko wnoszą wartość dodaną dla zlecanych realizacji, ale również otwierają nowe kierunki dla pozostałych rozwiązań nad którymi pracujemy. Bardzo dziękuję za Twoje zaangażowanie i doradztwo wykraczające poza ramy mojej wizji projektu.”
Marcin Kałahurski • GdzieStrzelac.pl“Z przyjemnością potwierdzamy współpracę z firmą Kodiwo, obejmującą audyt strony internetowej oraz doradztwo w zakresie aplikacji webowych. Zespół wykazał się wysokim profesjonalizmem, wiedzą techniczną i rzetelnym podejściem do zadań. Dzięki przekazanym rekomendacjom usprawniono wydajność, architekturę i doświadczenie użytkownika.”
Laura Krysta • Stay & Rest Apartments“Kodiwo mocno wspiera nasz zespół w zakresie developerów i konsultantów. Ich doświadczenie branżowe i biznesowe w ogóle wnosi ogromną wartość i sporo pomysłów do projektów, które realizujemy. Jakby ktoś potrzebował dowiedzieć się więcej, proszę o kontakt.”
Jacek Obolewicz • Grown Agency“Kodiwo zrealizowało kilka projektów dla mojej firmy. Wszystkie prace były realizowane terminowo. Najbardziej we współpracy z Damianem cenię sobie nieszablonowe podejście do projektów. Proponowane przez niego rozwiązania w zakresie technologii i długoterminowej strategii rozwoju produktu nie tylko wnoszą wartość dodaną dla zlecanych realizacji, ale również otwierają nowe kierunki dla pozostałych rozwiązań nad którymi pracujemy. Bardzo dziękuję za Twoje zaangażowanie i doradztwo wykraczające poza ramy mojej wizji projektu.”
Marcin Kałahurski • GdzieStrzelac.pl“Z przyjemnością potwierdzamy współpracę z firmą Kodiwo, obejmującą audyt strony internetowej oraz doradztwo w zakresie aplikacji webowych. Zespół wykazał się wysokim profesjonalizmem, wiedzą techniczną i rzetelnym podejściem do zadań. Dzięki przekazanym rekomendacjom usprawniono wydajność, architekturę i doświadczenie użytkownika.”
Laura Krysta • Stay & Rest Apartments“Kodiwo mocno wspiera nasz zespół w zakresie developerów i konsultantów. Ich doświadczenie branżowe i biznesowe w ogóle wnosi ogromną wartość i sporo pomysłów do projektów, które realizujemy. Jakby ktoś potrzebował dowiedzieć się więcej, proszę o kontakt.”
Jacek Obolewicz • Grown Agency“Kodiwo zrealizowało kilka projektów dla mojej firmy. Wszystkie prace były realizowane terminowo. Najbardziej we współpracy z Damianem cenię sobie nieszablonowe podejście do projektów. Proponowane przez niego rozwiązania w zakresie technologii i długoterminowej strategii rozwoju produktu nie tylko wnoszą wartość dodaną dla zlecanych realizacji, ale również otwierają nowe kierunki dla pozostałych rozwiązań nad którymi pracujemy. Bardzo dziękuję za Twoje zaangażowanie i doradztwo wykraczające poza ramy mojej wizji projektu.”
Marcin Kałahurski • GdzieStrzelac.pl“Z przyjemnością potwierdzamy współpracę z firmą Kodiwo, obejmującą audyt strony internetowej oraz doradztwo w zakresie aplikacji webowych. Zespół wykazał się wysokim profesjonalizmem, wiedzą techniczną i rzetelnym podejściem do zadań. Dzięki przekazanym rekomendacjom usprawniono wydajność, architekturę i doświadczenie użytkownika.”
Laura Krysta • Stay & Rest Apartments
Porozmawiajmy o Twoim projekcie
Damian Tokarczyk
Na 30 minutowym spotkaniu: omówimy Twój pomysł, wyzwania i kolejne kroki. Po rozmowie wyjdziesz z konkretami:
- świeżym, zewnętrznym spojrzeniem na Twoje wyzwania i priorytety,
- wstępną analizą projektu i możliwych rozwiązań,
- orientacyjnymi kosztami oraz propozycją dalszych kroków.
Bez zobowiązań - za to z jasnym obrazem, co warto zrobić dalej.
Inne usługi
Outsourcing IT & Cloud
Przejmujemy Twoje IT i przenosimy je do chmury
Helpdesk dla pracowników, zarządzanie siecią i sprzętem, migracje do Microsoft 365, AWS i Google Cloud oraz administracja licencjami.
Wsparcie IT i infrastruktura
Helpdesk dla pracowników, zarządzanie siecią, serwerami i sprzętem biurowym - zewnętrzny dział IT, który odpowiada za codzienne działanie firmy.
Usługi chmurowe (Cloud)
Migracje danych i systemów do chmury (Microsoft 365, AWS, Google Cloud), konfiguracja środowisk oraz stała administracja z kontrolą dostępów i kosztów.
Zarządzanie licencjami
Administracja oprogramowaniem firmowym: inwentaryzacja licencji, dobór planów, kontrola odnowień i eliminacja subskrypcji, za które płacisz bez potrzeby.
Cyberbezpieczeństwo i Audyty
Sprawdzamy, czy Twoje systemy i dostawcy są bezpieczni
Audyty bezpieczeństwa sieci i infrastruktury, audyty jakości kodu źródłowego oraz niezależny nadzór nad projektami i wykonawcami IT.
Audyty bezpieczeństwa
Weryfikacja zabezpieczeń sieci i infrastruktury oraz ochrony danych przed atakami zewnętrznymi - z raportem, oceną ryzyka i planem naprawczym.
Audyt jakości kodu źródłowego
Pewność jakości i bezpieczeństwa kodu aplikacji web. Niezależny audyt ujawnia błędy, podatności i problemy architektoniczne oraz wskazuje konkretne rekomendacje poprawy.
Nadzór i weryfikacja
Zewnętrzny nadzór inwestorski nad projektami IT i weryfikacja podwykonawców technologicznych - niezależny ekspert po Twojej stronie stołu.
Wdrożenia AI i Automatyzacje
Budujemy działające ekosystemy AI, nie prezentacje
Agenci AI, rozwiązania Gen AI i automatyzacja procesów spięta z systemami, których firma już używa - plus strategia, która mówi, gdzie zacząć.
Rozwój i integracje AI
Agenci AI, rozwiązania Gen AI i automatyzacja powtarzalnych procesów spięta z narzędziami, których firma już używa - ERP, CRM, WMS, płatnościami i API.
Strategia i doradztwo AI
Pomagamy zaplanować, gdzie i w jaki sposób AI zoptymalizuje koszty lub wygeneruje największe zyski - z mapą wdrożeń i zgodnością z AI Act.
Obsługa Web & E-commerce
Budujemy i utrzymujemy strony oraz sklepy, które sprzedają
Nowoczesne strony WWW i sklepy internetowe oraz stałe wsparcie techniczne, aktualizacje i optymalizacja istniejących platform e-commerce.
Tworzenie stron i sklepów
Budowa nowoczesnych stron WWW i sklepów internetowych - od architektury i UX, przez wdrożenie i integracje sprzedażowe, po start z pełnym monitoringiem.
Utrzymanie stron i sklepów
Wsparcie techniczne, regularne aktualizacje, kopie zapasowe i optymalizacja wydajności - Twoja strona i sklep działają stabilnie, a Ty masz zespół techniczny pod ręką.