בדיקת חדירות לעסקים ללא תשלום

האם אפשר לעקוף את ההגנות של העסק שלכם ולהגיע להזמנות, למסמכים או לממשק ניהול?

הגישו בקשה לבדיקה ללא תשלום

סייבר ישראל מציעה בדיקת חדירות חד־פעמית ללא תשלום. בוחרים מערכת אחת ותרחיש אחד שחשוב לכם לבדוק. בסיום מקבלים סיכום חסוי עם התוצאה והצעדים המומלצים לפי הממצאים.

מהי בדיקת חדירות לעסק?

בדיקת חדירות, המכונה גם מבדק חדירות או PT, היא בדיקה טכנית מבוקרת. היא בוחנת אם אפשר לנצל חולשה כדי לגשת למידע או לבצע פעולה מעבר להרשאות שנקבעו במערכת. כך אפשר להבין מה המשמעות של חולשה בפועל עבור העסק.

אילו מערכות אפשר לבדוק?

בדיקת חדירות לאתר, לחנות אונליין או לאפליקציה

באתר עם אזור לקוחות אפשר לבדוק אם משתמש מחובר יכול להגיע להזמנה, למסמך או לפרטי חשבון של לקוח אחר. באפליקציה עם כמה סוגי משתמשים אפשר לבחור תרחיש שבודק אם משתמש רגיל יכול לבצע פעולה ששמורה למנהל.

בדיקת חדירות למסד נתונים

אפשר לבדוק אם חשבון בעל הרשאות מוגבלות יכול לקרוא מידע שחורג מתפקידו. לדוגמה, האם חשבון שמשמש לצפייה במלאי יכול להגיע גם לרשומות לקוחות? מתאמים מראש חשבון בדיקה ייעודי ונתוני דמה בהתאם לסביבה.

בדיקת חדירות לרשת משרדית ולגישה מרחוק

אפשר להתמקד בשירות VPN או בממשק ניהול שהעסק אישר לבדוק. הבדיקה נערכת מרחוק ובוחנת אם אפשר לעקוף את בקרת הכניסה לנקודת הגישה שנבחרה.

מתי כדאי לבדוק?

  • לפני השקת אתר, חנות או אזור אישי שמציג מידע ללקוחות.
  • אחרי שינוי בתפקידים או בהרשאות של עובדים, לקוחות או ספקים.
  • כשפותחים גישה מרחוק לרשת המשרדית לעובדים או לספקים.

איך הבדיקה מתבצעת?

  1. מגדירים את היקף הבדיקה. בוחרים מערכת ותרחיש, מסכמים אילו פעולות מותר לבצע ובאיזה חלון זמן, ומקבלים אישור בכתב מגורם מוסמך מטעם העסק.

  2. בודקים את התרחיש. מבצעים את הבדיקה בגבולות שסוכמו. אם עולה חשד לחולשה, מנסים לאמת אותו בתנאי הבדיקה.

  3. מקבלים סיכום שאפשר לפעול לפיו. הסיכום מפרט מה נבדק, מה נמצא ואילו ממצאים כדאי לתקן קודם. אפשר להעביר אותו למפתח האתר או לאיש המחשוב שלכם.

אם תרצו עזרה בתיקון, בדיקה חוזרת לאחר תיקון או הרחבה למערכות נוספות, אפשר לקבל הצעת מחיר נפרדת.

שאלות נפוצות על בדיקות חדירות לעסקים

אפשר לבצע בדיקת חדירות באתר פעיל?

תלוי בתרחיש ובמערכת. בתיאום נחליט אם לבדוק באתר הפעיל בחלון זמן מוסכם או לעבוד בסביבת בדיקה.

כמה זמן נמשכת הבדיקה?

משך הבדיקה תלוי בתרחיש ובגישה הנדרשת למערכת. נעדכן בזמן הצפוי בשיחת התיאום.

מה קורה אם לא נמצאה חולשה?

תקבלו סיכום שמתעד את התרחיש שנבדק ואת התוצאה. כך תדעו בדיוק לאיזה חלק במערכת מתייחסת הבדיקה.

הגשת בקשה לבדיקת חדירות לעסק

השאירו פרטים וספרו לנו מה חשוב לכם לבדוק. נחזור אליכם כדי להבין אם הבדיקה מתאימה למערכת ולתאם את ההמשך.

סוג המערכת

מספיק תיאור כללי של המערכת או של החשש. פרטי גישה, אם יידרשו, יתואמו בנפרד.

הפרטים שתשאירו ישמשו למענה לפנייה. מדיניות הפרטיות.