Sprawdzam na miejscu pocztę, dostęp do systemów, dane klientów, kopie zapasowe i procedury wypłat. Zakres jednego dnia jest dopasowany do małej firmy ubezpieczeniowej, agencji lub pośrednika. Dostajesz raport z priorytetami i planem na 30 i 60 dni.
Firmy ubezpieczeniowe i pośrednicy przechowują dane osobowe, finansowe, a często także medyczne oraz historię szkód. Ataki najczęściej zaczynają się od poczty: podszycia się pod klienta, agenta lub likwidatora szkód.
Sprawdzam: MFA, SPF, DKIM i DMARC (ustawienia utrudniające podszywanie się pod adres firmy), filtry załączników, zasady weryfikacji próśb o przelew.
Typowy problem: brak DMARC, łatwe podszycie się pod agenta lub likwidatora.
Sprawdzam: konta użytkowników, MFA, uprawnienia według ról.
Typowy problem: konta współdzielone, szerokie uprawnienia dla całego zespołu.
Sprawdzam: kto ma dostęp do czego, przekazywanie danych, konta po zakończeniu współpracy.
Typowy problem: aktywne konta po odejściu pośrednika.
Sprawdzam: gdzie leżą dane osobowe, finansowe i medyczne, szyfrowanie dysków, serwer plików.
Typowy problem: niezaszyfrowane laptopy, dane dostępne dla wszystkich.
Sprawdzam: zasada 3-2-1 (trzy kopie, na dwóch rodzajach nośników, jedna poza firmą), kopia odporna na ransomware, próba odtworzenia danych.
Typowy problem: kopia na tym samym urządzeniu, brak testów.
Sprawdzam: aktualizacje, program antywirusowy, router i zapora sieciowa (firewall), dostęp zdalny.
Typowy problem: nieaktualne systemy, VPN bez MFA.
Sprawdzam: weryfikacja zmiany rachunku, zasada dwóch osób, plan reakcji na incydent.
Typowy problem: zmiana rachunku do wypłaty na podstawie samego e-maila.
Sprawdzam: kto spoza firmy ma dostęp do systemów i danych.
Typowy problem: dostęp dostawców bez ograniczeń i bez przeglądu.
Firmy ubezpieczeniowe podlegają RODO, a w zależności od rodzaju i wielkości podmiotu także wymogom nadzorczym. Audyt wskazuje luki techniczne, które mogą mieć znaczenie przy takiej ocenie, ale nie jest oceną zgodności regulacyjnej. Większe organizacje z rozbudowaną infrastrukturą wymagają szerszego przeglądu niż jednodniowy.
1 500 zł netto, stała cena. Obejmuje 1 dzień audytu na miejscu, raport PDF i mini-szkolenie zespołu. To przegląd konfiguracji i praktyk, a nie test penetracyjny.
Stała cena: 1 500 zł netto. Cena obejmuje 1 dzień audytu na miejscu, raport PDF z listą ryzyk i planem na 30/60 dni oraz krótkie szkolenie zespołu z phishingu. Bez ukrytych kosztów.
Na miejscu, w Twojej siedzibie, na terenie województwa mazowieckiego. Zakres i termin ustalamy wcześniej online lub telefonicznie.
Jednodniowy zakres jest dopasowany do małej firmy ubezpieczeniowej, agencji lub pośrednika. Większe organizacje z rozbudowaną infrastrukturą wymagają szerszego przeglądu niż jednodniowy.
Dostęp do systemów jest minimalny i tylko na czas audytu. Po audycie wszystkie dostępy są usuwane. Do oceny zabezpieczeń nie potrzebuję treści akt szkód.
Raport PDF z listą ryzyk (wysokie, średnie, niskie), szybkimi poprawkami do wdrożenia od razu oraz planem działań na 30 i 60 dni.
Nie. To przegląd konfiguracji, ustawień i nawyków pracy zespołu, dopasowany do branży. Jego celem jest wskazanie, co naprawić najpierw, a nie symulacja ataku.