Yritys hyökkääjän silmin
Laajin tarkastuksemme. Koko Laajatarkastuksen lisäksi selvitämme ihmiset, vuodot ja rahan reitit, ja kirjoitamme auki, miten juuri teitä huijattaisiin vaihe vaiheelta.
Laajatarkastus katsoo koneet. Uhka-arvio katsoo lisäksi ihmiset ja rahan: ketkä teillä näkyvät, kenen työosoite on vuodoissa, kenenä huijari esiintyisi ja miltä väärä lasku näyttäisi. Hinta kattaa yhden verkkotunnuksen tai palvelimen, toimiston osoitteen ja enintään 30 työntekijää. Suuremmasta teemme oman tarjouksen.
Sama työjärjestys kuin hyökkääjällä: ensin tiedustelu, sitten suunnitelma. Lopputuloksena raportti eikä hyökkäys.
Keitä yrityksessänne näkyy LinkedInissä, työpaikkailmoituksissa, tiedotteissa ja yrityksen omissa somekuvissa, keneltä hyökkääjä todennäköisesti pyytäisi maksua, milloin johto on poissa ja millainen sähköpostiosoitteiden muoto on. Kuvista katsomme myös, näkyykö niissä kulkukortteja tai näyttöjä. Juuri tällä tiedolla toimitusjohtajahuijaus rakennetaan.
Tarkistamme, onko arvion aikana löytyneitä työosoitteita julkisissa tietovuodoissa. Kerromme, montako osoitetta löytyi ja millaisia tietoja vuodoissa on ollut. Salasanoja emme näe, käsittele emmekä tallenna.
Onko joku rekisteröinyt nimeänne muistuttavan verkkotunnuksen, liittänyt siihen postipalvelimen tai pystyttänyt valesivun. Tällaisilla osoitteilla tehdään kalastelua teidän nimissänne.
Vanhat kirjautumissivut ja testiosoitteet, jotka näkyvät varmennelokeissa ja hakukoneissa, sekä verkkosivun tiedostot, joiden metatiedoista voi näkyä nimiä ja ohjelmistoja. Lisää oppaassa mikä on ulkoinen hyökkäyspinta.
Kaikki Perustarkastuksen kohdat: verkkotunnus, sähköposti, verkkosivu, etäyhteydet ja pilvi sekä se, mitä huijari saa teistä irti. Lisäksi työpaikkailmoitukset, avoimet jaot, Google-yritysprofiili, some-nimet ja valesovellukset.
Mukana on koko Laajatarkastus. Jos teillä on oma palvelin, pilvipalvelin tai toimisto, jossa on kiinteä internetyhteys, teemme kirjallisella luvalla 14 palvelintestiä ja katsomme toimiston näkyvät laitteet. Löydämme aukot, mutta emme käytä niitä. Jos sivunne ja postinne ovat valmiilla alustalla, palvelintestit jäävät pois. Testiviesti lähetetään vain kirjallisesti sovittuna.
Kaikkea ei näe ulkoa. Täytätte 18 kysymyksen listan, joka käy läpi esimerkiksi kaksivaiheisen tunnistautumisen, lähtevien työntekijöiden tunnukset, reitittimen ja palomuurin, varmuuskopiot ja toiminnan tietomurrossa. Vastauksista tulee löydöksiä. Kohta, johon ette vastaa, merkitään raporttiin "ei arvioitu", ei koskaan "kunnossa".
Mitä huijari saa julkisesti selville laskutuksestanne: tilinumero, verkkolaskuosoite, laskutusohjeet ja kuka hoitaa taloutta. Hyökkäystie kirjoitetaan näiden ja sisäpuolen listan vastausten mukaan.
Selvitämme ulkoa, kenen nimissä verkkotunnus on, käytättekö Microsoftin tai Googlen palveluja, mitkä kirjautumissivut näkyvät ja millaisia sometilejä yrityksenne nimellä on. Salasanoja emme kysy.
Selvitämme julkisista lähteistä, mitä palveluja ja toimittajia käytätte: sähköpostiasetukset, sivun koodi, työpaikkailmoitukset ja referenssit. Hyökkäysteissä näkyy, miten huijari esiintyisi juuri niinä.
Kaksi tai kolme todennäköisintä hyökkäystä vaihe vaiheelta, teidän nimillänne ja löydöillänne. Jokaisessa kerrotaan, miksi se toimisi ja mikä sen katkaisee. Esimerkki on tämän listan jälkeen.
Mitä tehdään, kuka sen tekee ja milloin. Osa korjauksista on johdon päätöksiä, kuten maksujen varmistussääntö, osa IT-kumppanin työtä. Saatte raportin johdolle, teknisen raportin IT-kumppanille, kirjallisen läpikäynnin, jälkitarkistuksen 60 päivän sisällä, tarkastuslausunnon ja kuukauden seurantaa.
Keksitty esimerkki 14 hengen yrityksestä. Nimet on keksitty. Teidän raportissanne on oikeat nimet ja löydökset.
Yhteystiedoissa lukee Maija Meikäläinen, talous, ja osoitteet ovat muotoa etunimi.sukunimi. Maijan työosoite löytyy vanhasta tietovuodosta.
Yrityksen sähköpostia voi väärentää. Toimitusjohtajan nimissä lähetetty viesti menee perille ilman varoitusta.
Maija saa toimitusjohtajan osoitteesta viestin, joka näyttää aidolta.
Rahat lähtevät ulkomaiselle tilille. Huijaus huomataan vasta, kun toimitusjohtajalta kysytään maksusta. Kukaan ei murtautunut mihinkään.
Hei Maija,
Olen neuvotteluissa koko päivän enkä pääse puhelimeen. Ostamme pienen yrityksen, ja 18 400 euron käsiraha pitää maksaa tänään ennen kolmea. Asia on vielä luottamuksellinen, joten älä puhu siitä muille.
Lasku liitteenä. Laita viesti, kun maksu on lähtenyt.
Mikko
Lähetetty iPhonesta
lasku_4471.pdfPerustarkastus kertoo, mitä näkyy. Laajatarkastus sisältää sen ja kertoo, mikä on auki. Uhka-arvio sisältää molemmat ja kertoo, miten teitä vastaan hyökättäisiin.
Aloitus
290 € kerran
Kerran · oma palvelin
1 490 € kerran
Kerran · laajin
4 900 € kerran
Hintoihin lisätään alv 25,5 %. Seuranta 149 €/kk ilman sitoumusta, lopetus kuukauden loppuun. Palvelintestit vaativat kirjallisen luvan. Toimitusehdot
Kerron, sopiiko Uhka-arvio teille ja mitä se sisältää. Ei maksua eikä sitoumuksia ennen tilausvahvistusta.