Rilaxxi ta' data jaffettwaw regolarment servizzi ta' terzi - netwerks professjonali, forums, edituri SaaS - mingħajr l-ebda rabta mas-sistema tal-informazzjoni tiegħek stess. Jekk l-indirizz professjonali ta' kollaboratur jinsab hemm b'password li għadha riużata, il-bieba tad-dħul hija miftuħa. SYAGA Leak-Express jivverifika l-espożizzjoni tiegħek minn sorsi pubbliċi rikonoxxuti u jakkumpanjak fir-rimedju.
Rilaxx għand terz jista' jsir problema tiegħek, mingħajr ma s-sistema tal-informazzjoni tiegħek qatt ma tkun ġiet affettwata
Servizz ta' terz użat mill-kollaboraturi tiegħek (netwerk professjonali, għodda SaaS, forum) jista' jiġi kompromess mingħajr ma s-sistema tal-informazzjoni tiegħek stess tkun involuta. L-identifikaturi li kienu rreġistrati hemm imbagħad isibu ruħhom f'ċirkolazzjoni pubblika.
Meta password esposta band'oħra tiġi riużata fuq kont professjonali (posta elettronika, VPN, aċċess remot), l-attakkant m'għandu xejn iktar minn jipprovaha. Huwa wieħed mill-vetturi ta' kompromissjoni l-aktar iddokumentati.
Indirizz professjonali espost f'rilaxx antik jista' jibqa' invisibbli għal snin, sakemm iservi bħala punt ta' dħul għal attakk permezz ta' riutilizzazzjoni ta' identifikaturi jew hameċonnage (phishing) immirat.
Verifika ta' espożizzjoni qatt ma tikkonsisti fl-ittestjar tal-passwords reali tiegħek fuq is-servizzi online tiegħek: tqabbel l-indirizzi tiegħek ma' bażijiet ta' rilaxxi diġà mxandra pubblikament, mingħajr ma tipprova qatt tikkonnettja minflokok.
Verifika mwettqa mill-verifikaturi tagħna, mhux scan awtomatiku b'awtoservizz
Tikkomunikalna d-domains u l-indirizzi professjonali x'jiġu vverifikati (kontijiet ewlenin, diriġenza, DSI). L-ebda data oħra mhi meħtieġa: qatt password reali mitlub.
Kull indirizz jitqabbel ma' bażijiet ta' rilaxxi ta' data diġà mxandra pubblikament, permezz ta' servizzi ta' referenza rikonoxxuti bħal Have I Been Pwned, ikkompletata b'riċerka OSINT manwali fuq is-sorsi miftuħa rilevanti.
Għal kull espożizzjoni identifikata: liema servizz ta' terz huwa l-oriġini tar-rilaxx, f'liema data, liema tip ta' data hija kkonċernata (email biss, password, data oħra), u l- livell ta' kritiċità għall-organizzazzjoni tiegħek.
Rakkomandazzjonijiet konkreti u prijoritizzati: rotazzjoni tal-identifikaturi kkonċernati, attivazzjoni tal- MFA, sensibilizzazzjoni immirata tal-kollaboraturi esposti, u punti x'jiġu ssinjalati lid-DPO tiegħek jekk il- kuntest jiġġustifikah.
Rilaxxi ġodda ta' data jixxandru pubblikament b'mod kontinwu minn terzi barra mill-organizzazzjoni tiegħek. Reviżjoni perjodika tista' titqiegħed fis-seħħ fuq offerta, bir-ritmu li jaqbel lill-organizzazzjoni tiegħek.
Rapport kwalifikat, ssorsjat, u onest dwar dak li għad irid jiġi vvalidat mid-DPO jew ir-RSSI tiegħek
Il-lista tal-indirizzi vverifikati u, għal kull wieħed, ir-rilaxxi pubbliċi magħrufa li fihom tidher jekk applikabbli.
Kull riżultat mhux ipproċessat huwa analizzat, mhux sempliċement trasritt.
Azzjonijiet konkreti, klassifikati skont urġenza, mhux lista ta' intenzjonijiet tajba.
Ir-rapport jgħin jikkwalifika s-sitwazzjoni, mingħajr ma jiddeċiedi qatt minflokok.
Kull dikjarazzjoni hija ssorsjata, mhux affermata mill-memorja.
Ikkonsenjat f'format editabbli, li jista' jerġa' jintuża mit-tim tiegħek.
Metodu bbażat fuq it-testi u sorsi pubbliċi rikonoxxuti, mhux fuq interpretazzjonijiet ta' ġewwa
Notifika ta' ksur ta' data personali lill-awtorità ta' kontroll fl-iqsar żmien possibbli u, jekk possibbli, fi żmien 72 siegħa wara li ssir taf biha.
Komunikazzjoni tal-ksur lill-persuni kkonċernati meta dan jista' jġib riskju għoli għad-drittijiet u l-libertajiet tagħhom.
Il-miżuri ta' iġjene informatika tal-ANSSI (l-awtorità Franċiża) (awtentikazzjoni, ġestjoni tal-kontijiet, sensibilizzazzjoni) jistrutturaw ir-rakkomandazzjonijiet ta' rimedju tar-rapport.
Il-verifika hija bbażata fuq bażijiet ta' rilaxxi diġà mxandra pubblikament, fosthom Have I Been Pwned, servizz ta' referenza użat ħafna - qatt fuq aċċess mhux awtorizzat għall- kontijiet tiegħek.
Il-perimetru jiddependi min-numru ta' indirizzi u domains x'jiġu vverifikati. Offerta stabbilita wara ewwel skambju.
Kontroll inizjali tal-espożizzjoni tiegħek
Il-kontroll komplut b'pjan ta' azzjoni
Diversi verifiki matul iż-żmien
Espożizzjoni qatt ma hija definittiva
Rilaxxi ġodda ta' data jixxandru pubblikament b'mod kontinwu, minn terzi kompletament barra mill-organizzazzjoni tiegħek. Kontroll imwettaq illum ma jiggarantixxi xejn għal għada: reviżjoni perjodika tiġi offruta fuq offerta, bir-ritmu li jaqbel lilek.
Indikalna l-perimetru (domains, indirizzi ewlenin), aħna nerġgħu lura għandek b'offerta personalizzata.
Bla ħlas: l-iskor tiegħek + id-diskrepanzi tiegħek. Ir-rapport dettaljat u ċ-ċertifikazzjoni: 499 € nett, biss jekk tiddeċiedi hekk.
contact@syaga.eu Erġa' ara l-metodu