Penetrační testy
Odpovídající úroveň technické a technologické bezpečnosti celých informačních systémů i jednotlivých aplikací je nutnou podmínkou pro zajištění informační bezpečnosti celé organizace. Penetrační testy a audity jsou vhodným nástrojem k ověření technického zabezpečení, nastavení dotčených procesů i dalších prvků organizace.
Bezpečnostní specialisté AEC realizují tyto základní typy penetračních testů a technických bezpečnostních auditů:
- Penetrační testy a prověrky IS
Komplexní vnitřní a vnější penetrační testy informačního systému organizace.
- Penetrační testy a prověrky frontendových aplikací
Penetrační testy webových aplikací používajících tenkého klienta, případně dalších aplikací využívajících komunikaci po internetu (např. e-banking aplikace, B2B aplikace apod.).
- Audity systémů a zařízení
Detailní technické analýzy zabezpečení systémů, zařízení a aplikačních platforem.
- Testy sociálním inženýrstvím
Prověrky odolnosti uživatelů vůči metodám sociálního inženýrství.