Sprawdzam na miejscu, czy tajemnica zawodowa i dane klientów są chronione w praktyce: pocztę, laptopy, serwer plików, backup i nawyki zespołu. Dostajesz raport z priorytetami i planem na 30 i 60 dni. Bez technicznego bełkotu.
Kancelaria przechowuje akta spraw, dane osobowe klientów, tajemnice przedsiębiorstw i korespondencję, której wyciek jest naruszeniem tajemnicy zawodowej. Dla atakującego to cenny zbiór, a dla kancelarii utrata zaufania klientów bywa dotkliwsza niż sam przestój.
Sprawdzam: MFA, SPF, DKIM i DMARC (ustawienia utrudniające podszywanie się pod adres firmy), sposób przesyłania poufnych załączników.
Typowy problem: poufne załączniki wysyłane bez szyfrowania, brak MFA na poczcie.
Sprawdzam: szyfrowanie dysków, blokada ekranu, aktualizacje, dostęp zdalny.
Typowy problem: laptop z aktami bez szyfrowania dysku, zdalny dostęp bez MFA.
Sprawdzam: kto ma dostęp do jakich spraw, zasada minimum koniecznego.
Typowy problem: szerokie uprawnienia do wszystkich plików dla wszystkich.
Sprawdzam: aktualizacje, konta użytkowników, logowanie.
Typowy problem: konta współdzielone, nieaktualne oprogramowanie.
Sprawdzam: zasada 3-2-1 (trzy kopie, na dwóch rodzajach nośników, jedna poza firmą), szyfrowanie kopii, próba odtworzenia danych.
Typowy problem: kopia na tym samym dysku, brak próby odtworzenia danych.
Sprawdzam: menedżer haseł, MFA, konta byłych pracowników i praktykantów.
Typowy problem: aktywne konta po zakończeniu współpracy, hasła w arkuszu.
Sprawdzam: konfiguracja routera i zapory sieciowej, Wi-Fi dla gości, VPN.
Typowy problem: domyślne ustawienia routera, jedna sieć dla wszystkich urządzeń.
Sprawdzam: rozpoznawanie phishingu, weryfikacja zmiany numeru konta, prywatne chmury.
Typowy problem: brak procedury potwierdzania zmian rachunków, służbowe pliki w prywatnych chmurach.
Tajemnica adwokacka i radcowska wymaga zabezpieczeń technicznych i organizacyjnych. W audycie sprawdzam, gdzie przechowywane są akta, kto ma do nich dostęp, jak są szyfrowane i w jaki sposób trafiają do klientów. To przegląd techniczny, a nie opinia prawna ani ocena zgodności z wymogami samorządów zawodowych.
1 500 zł netto, stała cena. Obejmuje 1 dzień audytu na miejscu, raport PDF i mini-szkolenie zespołu. To przegląd konfiguracji i praktyk, a nie test penetracyjny.
Stała cena: 1 500 zł netto. Cena obejmuje 1 dzień audytu na miejscu, raport PDF z listą ryzyk i planem na 30/60 dni oraz krótkie szkolenie zespołu z phishingu. Bez ukrytych kosztów.
Na miejscu, w Twojej siedzibie, na terenie województwa mazowieckiego. Zakres i termin ustalamy wcześniej online lub telefonicznie.
Termin ustalamy z Tobą z wyprzedzeniem, tak aby nie kolidował z rozprawami i spotkaniami z klientami. Audyt polega na przeglądzie konfiguracji i praktyk, nie na atakowaniu systemów, więc nie wyłącza pracy kancelarii.
Dostęp do systemów jest minimalny i tylko na czas audytu. Po audycie wszystkie dostępy są usuwane. Nie potrzebuję treści akt, aby ocenić, jak są chronione.
Raport PDF z listą ryzyk (wysokie, średnie, niskie), szybkimi poprawkami do wdrożenia od razu oraz planem działań na 30 i 60 dni.
Nie. To przegląd konfiguracji, ustawień i nawyków pracy zespołu, dopasowany do branży. Jego celem jest wskazanie, co naprawić najpierw, a nie symulacja ataku.