Buaileann sceite sonraí seirbhísí tríú páirtí go rialta - líonraí gairmiúla, fóraim, foilsitheoirí SaaS - gan aon nasc le do chóras faisnéise féin. Má tá seoladh gairmiúil fostaí i measc na sceite le pasfhocal atá fós á athúsáid, tá an doras iontrála oscailte. Fíoraíonn SYAGA Leak-Express do nochtadh ó fhoinsí poiblí aitheanta agus cuireann sé tionlacan ar fáil sa leigheas.
Féadfaidh sceite ag tríú páirtí éirí i d'fhadhb féin, gan do chóras faisnéise a bheith buailte riamh
Féadfaidh seirbhís tríú páirtí a úsáideann d'fhoirne (líonra gairmiúil, uirlis SaaS, fóram) a bheith ciontaithe gan do chóras faisnéise féin a bheith i gceist. Tagann na haitheantóirí a bhí cláraithe ann i gcúrsaíocht phoiblí ansin.
Nuair a athúsáidtear pasfhocal a nochtadh in áit eile ar chuntas gairmiúil (ríomhphost, VPN, rochtain chianda), níl ach le triail a bhaint ag an ionsaitheoir. Is ceann de na bealaí ciontaithe is mó doiciméadaithe é seo.
Féadfaidh seoladh gairmiúil nochta i sceite sean fanacht dofheicthe ar feadh na mblianta, go dtí go bhfeidhmíonn sé mar phointe iontrála d'ionsaí trí athúsáid aitheantóirí nó hameáil spriocdhírithe.
Ní bhaineann fíorú nochtaithe le do phasfhocail fhíor a thástáil ar do sheirbhísí ar líne riamh: cuireann sé do sheoltaí i gcomparáid le bunachair sceite atá poiblithe cheana, gan iarracht riamh logáil isteach i d'ionad.
Fíorú déanta ag ár n-iniúchóirí, ní scanadh uathoibríoch féin-seirbhíse
Cuireann tú in iúl dúinn na fearainn agus seoltaí gairmiúla le fíorú (cuntais lárnacha, bainistíocht, oifigeach córas faisnéise). Ní theastaíonn aon sonra eile: ní iarrtar pasfhocal fíor riamh.
Cuirtear gach seoladh i gcomparáid le bunachair sceite sonraí atá poiblithe cheana, trí sheirbhísí tagartha aitheanta ar nós Have I Been Pwned, comhlánaithe le taighde OSINT láimhe ar fhoinsí oscailte ábhartha.
Do gach nochtadh sainaitheanta: cén tseirbhís tríú páirtí is bun leis an sceite, cén dáta, cén cineál sonraí i gceist (ríomhphost amháin, pasfhocal, sonraí eile), agus an leibhéal criticiúlachta do d'eagraíocht.
Moltaí coincréiteacha agus tosaíochta: rothlú na n-aitheantóirí i gceist, gníomhachtú MFA, feasacht spriocdhírithe d'fhoirne nochta, agus pointí le tabhairt ar aird do do DPO má thugann an comhthéacs sin le fios.
Poibleofar sceite nua go leanúnach ag tríú páirtithe lasmuigh de d'eagraíocht. Féadfar athbhreithniú tréimhsiúil a chur i bhfeidhm ar luachan, ag an rithim a oireann do d'eagraíocht.
Tuarascáil cháilithe, sourced, agus macánta faoin méid atá fágtha le deimhniú ag do DPO nó do RSSI
Liosta na seoltaí fíoraithe agus, do gach ceann, na sceite poiblí aitheanta ina bhfuil sé le feiceáil más ábhartha.
Déantar anailís ar gach toradh amh, ní athscríobh simplí é.
Gníomhartha coincréiteacha, rangaithe de réir práinne, ní liosta dea-rún.
Cabhraíonn an tuarascáil leis an gcás a cháiliú, gan cinneadh a dhéanamh i d'ionad choíche.
Tá gach ráiteas sourced, ní dearbhaithe as cuimhne.
Seachadta i bhformáid ineagarthóireachta, inúsáidte arís ag d'fhoireann.
Modh atá bunaithe ar na téacsanna agus ar fhoinsí poiblí aitheanta, ní ar léirmhínithe baile
Fógra sárú sonraí pearsanta don údarás rialaithe a luaithe agus is féidir agus, más féidir, laistigh de 72 uair an chloig tar éis é a fháil amach.
Cumarsáid an tsáraithe do na daoine lena mbaineann nuair is dócha go n-eascróidh ard-riosca aisti dá gcearta agus saoirsí.
Struchtúraíonn bearta sláinteachais TF an ANSSI (fíordheimhniú, bainistíocht cuntas, feasacht) moltaí leigheasta na tuarascála.
Braitheann an fíorú ar bhunachair sceite atá poiblithe cheana, lena n-áirítear Have I Been Pwned, seirbhís tagartha a úsáidtear go forleathan - riamh ar rochtain neamhúdaraithe ar do chuntais.
Braitheann an scóip ar líon na seoltaí agus na bhfearann le fíorú. Luachan bunaithe tar éis an chéad phlé.
Rialú tosaigh ar do nochtadh
An rialú iomlán le plean gníomhaíochta
Roinnt fíoruithe thar am
Ní bhíonn nochtadh deimhneach go deo
Poibleofar sceite sonraí nua go leanúnach, ag tríú páirtithe atá go hiomlán lasmuigh de d'eagraíocht. Ní ráthaíonn rialú déanta inniu aon rud d'amárach: tairgtear athbhreithniú tréimhsiúil ar luachan, ag an rithim a oireann duit.
Cuir in iúl dúinn an scóip (fearainn, seoltaí lárnacha), tiocfaimid ar ais chugat le luachan pearsantaithe.
Saor in aisce: do scór + do bhearnaí. An tuarascáil mhionsonraithe agus an deimhniú: €499 gan CBL, ach amháin más é sin do rogha.
contact@syaga.eu Athfhéach an modh