Кібербезпека
Шифруємо файли до запису на диск, перевіряємо права на сервері, ведемо журнал дій і звіряємо заголовки перед кожним викочуванням.
З якого боку ми до цього підходимо
Скажемо прямо: ми не аудитори з безпеки й не робимо пентести як послугу. Якщо вам потрібен незалежний аудит чи сертифікація — це до профільних компаній, і ми чесно так і кажемо.
Наша частина інша. Ми будуємо системи, у яких проходять гроші й персональні дані: платежі на безоператорних пристроях, документи з реквізитами, скани документів. У таких системах безпека — не окрема послуга, а умова, без якої їх не можна здавати.
Що ми робимо в кожному проєкті
Шифрування чутливих файлів
Документи шифруються перед записом на диск. Бекап без ключа не дає доступу до вмісту.
Тип файлу за вмістом
Перевірка за магічними байтами, а не за розширенням чи заголовком від клієнта. Перейменований файл не пройде.
Розмежування доступу
Ролі й перевірка прав на сервері, а не приховані кнопки в інтерфейсі. Приховане в UI не є захистом.
Журнал дій
Хто відкрив картку, хто завантажив файл, коли. Без журналу розібратись у спірній ситуації неможливо.
Заголовки й транспорт
HSTS, CSP, обмеження частоти запитів, захист від підробки запитів. Перевіряється автоматично перед кожним викочуванням.
Дані не в журналах
Тіло запиту ніколи не пишеться в лог: там листування клієнтів і персональні дані.
Як ми це тримаємо
AES-256-GCM для файлів, підписані сесійні куки, окремий ключ шифрування поза бекапами, автоматична перевірка заголовків і типових помилок перед кожним викочуванням. Це не робить нас компанією з кібербезпеки — це робить наші системи придатними до здачі там, де є гроші й персональні дані.
Часті питання
Ви робите пентести?
Хто володіє ключами шифрування?
Чи можете допомогти після інциденту?
Відповіді по темі
Розгорнуті пояснення без маркетингу — корисні навіть тому, хто нас не найме.
IoT/SCADA-платформа для невеликого виробництва: що потрібне
Сім рівнів IoT/SCADA-платформи: Modbus RTU/TCP по RS-485, шлюз, телеметрія, історія, тривоги, телефон. Офлайн-буфер, Raspberry Pi, безпека, вартість, помилки.
Modbus: що це таке і навіщо він вашому бізнесу
Простими словами про протокол Modbus RTU і TCP: як обладнання віддає дані, чим RTU відрізняється від TCP, і що робити, якщо ваш пристрій його не підтримує.
Телеметрія там, де звʼязок падає на години
Телеметрія там, де звʼязок зникає на години: буфер і досилання, дрейф годинника, дедуплікація, застарілість даних, сповіщення без фальшивих тривог.