Szolgáltatások · Kiberbiztonság
Kiberbiztonság a pénzügyi szektorban
DORA, PSD2/3, NIS2 - a fintech viseli az EU legsúlyosabb megfelelőségi terhét. Behatolás-tesztet, fenyegetés-elemzést és kontroll-átvizsgálást javításokkal együtt szállítunk, nem 80 oldalas PDF-ként. Plusz olyan üzemeltetési útmutatót, amit a hajnali ügyelet is tud használni.
- DORA audit
- PSD2 security
- fintech pentest
- PSD2 biztonság
- fintech behatolás-teszt
Hol landol ebben az iparágban
- PSD2/3 erős hitelesítési folyamat és csalás-kontroll átvilágítás
- DORA IKT-kockázat felkészülés + szerződés-nyilvántartás
- Harmadik fél és ellátási-lánc kockázat-leltár
- Etikus hackelés belső banki alkalmazásokon
- SWIFT CSP / kártyaszabvány megfelelés
Mit kapsz
Webalkalmazások, API-k és egyre inkább AI ügynökök. A prompt injection nem elméleti probléma, ha a botod el tudja olvasni az ügyfél üzenetét és meg tud hívni egy eszközt. Azt teszteljük, amit egy támadó valóban kipróbálna, reprodukciós lépésekkel dokumentáljuk, aztán javítjuk és újrateszteljük. Az exploitot kapod, nem egy szkenner-jelentést 400 információs találattal.
- Találati jelentés reprodukciós lépésekkel, súlyossággal és üzleti hatással, közérthetően
- A javítások alkalmazva és újratesztelve, nem csak javasolva
- A látványtalan felületek keményítése: hitelesítés, munkamenet, feltöltés, admin útvonalak
- AI-specifikus kör, ha ügynököket futtatsz: eszköz-hatókör, kimenetszűrés, injection tesztek
Munkák erről a padról
DIMOP Plusz · GINOP Plusz · Vállalkozz Digitálisan
Megrendelhető digitalizációs pályázatból
A DField Kft. a Magyar Kereskedelmi és Iparkamara Modern Vállalkozások Programjának (Vállalkozz Digitálisan) akkreditált IT-szállítója. Magyar kkv-k ezt a munkát a program pályázatain keresztül rendelhetik meg, jelenleg a DIMOP Plusz 1.2.6, korábban a GINOP Plusz felhívásokból; a hivatalos ajánlatot a program portálján állítjuk ki.
Így megy a pályázati megrendelésEgyenes válaszok
- Elronthatja a teszt az éles rendszert?
- Előbb írásban rögzítjük a hatósugarat, és staging másolatot preferálunk. Ahol éles tesztelés kell, az ütemezett, korlátozott és felügyelt.
- Már futtattunk szkennert. Az elég?
- A szkenner ismert mintákat talál. Nem fűz össze három közepes találatot fiókátvétellé, márpedig a támadó ezt teszi, és mi is.
- Tudtok AI ügynököt tesztelni?
- Igen. Ez külön kör: mire lehet rábeszélni az ügynököt, mit mond vissza, és mi történik, ha egy ügyfél utasítást másol egy support jegybe.
- Fizethetjük ezt digitalizációs pályázatból?
- Igen. A DField Kft. az MKIK Vállalkozz Digitálisan programjának akkreditált IT-szállítója, így egy magyar kkv a DIMOP Plusz felhívásokból, ahogy korábban a GINOP Pluszból, megveheti az egyedi szoftvert, integrációt, AI-automatizálást és biztonsági munkát. A hivatalos ajánlat a program portálján készül; a specifikáció, a fix ár és az átadás ugyanaz, mint bármelyik projektnél.
- Mennyi ideig tart egy megbízás?
- Egy alkalmazásra fókuszált teszt általában napokban mérhető, nem hetekben; egy szélesebb hatókör AI ügynökökkel és infrastruktúrával tovább tart. A hatókör-egyeztetés dönti el, és inkább szűkítjük a hatókört, mint hogy a lefedettségről mondott igazságot nyújtsuk.
- Mit kapunk a végén?
- Olyan jelentést, amelyben minden találathoz reprodukciós lépések, őszinte súlyosság és üzleti jelentés tartozik — plusz a javításokat alkalmazva és újratesztelve. Az informatív zajt kihagyjuk, nem betömködjük, hogy alaposnak tűnjön a dokumentum.
- Kell éles hozzáférés?
- Lehetőleg nem. Egy éleshez illő staging másolat a biztonságosabb felállás, és ahol az éles tesztelés valóban szükséges, ott ütemezett, sebességkorlátozott, felügyelt, és előre írásban rögzített.
Iparáganként
Mondd el a problémát egyszerű szavakkal.Bemutatkozó hívás foglalása
