PWN-ALL · Cybersecurity at pagbuo ng software

Nagbibigay ang PWN-ALL ng apat na magkakaugnay na praktis: penetration testing at simulation ng pag-atake; tugon sa insidente at digital forensics; ligtas na software engineering para sa Rust at Python; at vendor-neutral na konsultasyon sa seguridad. Bawat pakikipagtulungan ay may nakasulat na saklaw, konkretong mga deliverable, at napagkasunduang pamantayan sa pagtanggap.

Oo. Ang PWN-ALL Auditing, Reviewing & Testing Cyber Risks CO. L.L.C ay isang kumpanya sa Dubai, United Arab Emirates na itinatag noong 2024 at nagpapatakbo sa ilalim ng lisensya ng Dubai DET Blg. 1324553. Nasa talaan din ng kumpanya ang D-U-N-S 571235572 at NCAGE 10G8W.

Pangunahing nakikipagtulungan kami sa mga korporasyon, mga ahensiyang pang-gobyerno, at mga platapormang mataas ang halaga sa buong mundo. Maaaring isagawa ang mga pakikipagtulungan nang malayuan sa iba't ibang hurisdiksyon, na may komunikasyon na magagamit sa mahigit 20 wika; anumang mga kinakailangan sa batas, ebidensya, o paghawak ng datos na partikular sa lokasyon ay pinagkakasunduan sa yugto ng pagtatakda ng saklaw.

Oo. Maaari kaming pumirma ng NDA bago ibahagi ang mga sensitibong detalye at gumamit ng Signal, PGP-encrypted na email, o iba pang channel na inaprubahan ng kliyente. Ang pag-access sa impormasyon ng kliyente ay isinasagawa batay sa pangangailangang malaman sa ilalim ng mga kontrol na napagkasunduan para sa pakikipagtulungan.

Magsimula sa kinalabasan na kailangan mo, ang serbisyong o mga asset na kasangkot, ang pagmamadali, ang mga takdang oras, at anumang limitasyong pang-operasyon o regulasyon; huwag magpadala ng mga lihim bago maipatupad ang NDA at magkaroon ng ligtas na channel. Pagkatapos, kinukumpirma namin nang nakasulat ang saklaw, mga hindi kasama, awtorisasyon, mga patakaran sa pakikipag-ugnayan, mga kailangang ihahatid, pamantayan sa pagtanggap, mga kontak, at iskedyul.

Karaniwang maaaring simulan ang mga planadong penetration test sa loob ng 3–5 araw ng trabaho pagkatapos ng pagtatakda ng saklaw at nakasulat na pahintulot, depende sa kasalukuyang pagkakaroon. Gumagamit ang mga aktibong insidente ng hiwalay na 24/7 na proseso ng pagtugon, kaya dapat agad iulat ang emerhensiya sa pamamagitan ng telepono o isang ligtas na channel ng pagmemensahe.

Ang pagpepresyo ay nakadepende sa mga asset, lalim, takdang oras, panganib, mga kinakailangang ebidensya, at mga kailangang ihahatid. Pagkatapos ng pagtatakda ng saklaw, makakatanggap ka ng nakasulat na panukala; may mga opsyon na may nakapirming presyo para sa malinaw na itinakdang gawain, itinakda sa kontrata ang mga tuntunin sa pagbabayad, at maaaring talakayin ang mga garantiyang bangko para sa mas malalaking proyekto.

Maaaring kabilang sa mga awtorisadong saklaw ang mga web application, API, panlabas at panloob na network, Active Directory, mga kapaligiran sa cloud, at mga mobile application. Maaari ring subukan ng mas malawak na red-team na mga gawain ang pagkakakilanlan, mga tao, at mga pisikal na kontrol kapag tahasang inaprubahan ang mga aktibidad na iyon.

Hindi. Maaaring suportahan ng mga awtomatikong kasangkapan ang saklaw, ngunit ang proseso ay pinangungunahan ng mga propesyonal na nagmamapa ng mga landas ng pag-atake, sumusubok ng lohika ng negosyo, nagpapatunay ng kakayahang pagsamantalahan, at tinataya ang makatotohanang epekto. Ang kinalabasan ay ebidensya at prayoridad na pagwawasto, hindi isang hindi napatunayang export mula sa scanner.

Ang pagsubok ay isinasagawa alinsunod sa mga praktis ng OWASP at PTES sa pamamagitan ng limang yugto: pagtatakda ng saklaw at mga tuntunin ng pakikipag-ugnayan, pagre-reconnaissance at pagmamapa ng attack surface, ligtas na pagsasamantala, dalawang antas ng pag-uulat, at muling pagsubok. Ang eksaktong mga kaso ng pagsubok ay inaangkop sa mga napagkasunduang asset at modelo ng banta.

Sinusuri lamang namin ang mga asset na sakop ng nakasulat na awtorisasyon at ng napagkasunduang mga tuntunin sa pakikipag-ugnayan. Dapat pag-aari ng kliyente ang mga sistema o may pahintulot mula sa may-ari o tagapagbigay na may kaugnayan; ang mga asset ng ikatlong partido, social engineering, pisikal na pag-access, at mga mapanirang kilos ay hindi kasama sa saklaw maliban kung partikular na inaprubahan.

Ang gawain ay idinisenyo upang mabawasan ang istorbo, ngunit ang pagsubok ay hindi kailanman ligtas mula sa panganib. Ang mga bintana ng pag-atake, limitasyon sa bilis, pagbubukod ng mga kritikal na sistema, mga kontak para sa eskalasyon, mga kondisyon ng paghinto, at mga plano sa pagbabalik ay napagkasunduan nang maaga, at hindi isinasagawa ang mga mapaminsalang pagsusuri nang walang tahasang pag-apruba.

Ang tagal ay nakadepende sa saklaw, antas ng access, komplikasyon, at pangangailangan sa muling pagsusuri. Nagbibigay ang pahina ng serbisyo ng mga indikasyong panimulang punto na humigit-kumulang dalawang linggo para sa pagsusuri ng web at API, tatlong linggo para sa pagsusuri ng network, at anim na linggo para sa red-team na ehersisyo; ang panukala ang naglalahad ng aktwal na iskedyul.

Makakatanggap ka ng isang executive summary para sa pamunuan at ng teknikal na mga natuklasan para sa mga inhinyero, kabilang ang ebidensya, mga apektadong asset, makatotohanang epekto, tindi, at prayoridad na gabay sa remediation. Maaari ring tukuyin ng pinal na saklaw ang mga debrief, mga workshop sa remediation, o mga format ng ebidensya na kailangan ng mga panloob na stakeholder.

Oo, kasama sa karaniwang daloy ng trabaho ng penetration testing ang muling pagsusuri ng mga napagkasunduang inayos na natuklasan. Itinatala ng panukala ang takdang panahon para sa muling pagsusuri, ang mga kwalipikadong natuklasan, ang kinakailangang access, at kung paano ipapakita ang mga napatunayang pag-aayos sa huling ulat.

Hindi. Ang penetration test ay isang pagsusuri na may takdang oras sa awtorisadong saklaw at hindi nito mapatutunayan na walang kahinaan. Binabawasan nito ang kawalang-katiyakan at binibigyan ka ng mga prayoridad na batay sa ebidensya, ngunit nakasalalay pa rin ang seguridad sa pag-aayos, operasyon, pagmamanman, at mga susunod na pagbabago.

Oo. Ang 24/7 na serbisyo sa pagtugon sa insidente ay humahawak ng pagpigil sa paglaganap, pangangalaga ng ebidensya, pagsusuri ng saklaw ng forensiko, pag-aalis, pagbawi, at pagpapalakas ng seguridad pagkatapos ng insidente. Para sa isang aktibong insidente, tumawag o gumamit kaagad ng Signal at iwasang magpadala ng sensitibong ebidensya sa hindi aprubadong channel.

Hindi. Tinutugunan din ng DFIR practice ang pagnanakaw ng datos at pananakot nang walang encryption, panlilinlang sa business email at pandaraya sa bayad, pag-agaw ng account, kompromiso sa Microsoft 365 o Google Workspace at cloud, mga kasong panloob, at mga kompromisadong web application o server.

Isolahin ang mga apektadong host mula sa network nang hindi pinapatay ang mga ito, panatilihin ang mga panandaliang ebidensya, protektahan ang mga backup mula sa karagdagang pag-access, itala ang mga ginawa, at buksan ang tulay para sa tugon. Huwag magsagawa ng malawakang pag-reboot, pag-wipe, pag-restore, pag-decrypt, o pakikipagnegosasyon bago magkasundo ang incident lead at ang inyong mga legal o insurance stakeholder sa isang plano.

Ang serbisyo ng insidente ay nagpapatakbo ng tulay-tugon na bukas 24/7. Ang nakasaad na antas ng serbisyo nito ay mas mababa sa 60 minuto mula sa unang tawag hanggang sa makasali ang isang analista sa isang pinagsasaluhang tulay, na may panimulang gabay sa pagpigil na nagsisimula sa triage; ang aktwal na oras ng pagpigil ay nakadepende sa antas ng access, saklaw ng insidente, at kakayahan ng kliyente na isakatuparan ang mga hakbang.

Karaniwan, oo, bagaman ang pagsasara ay maaaring makasira ng mga panandaliang ebidensya tulad ng mga susi na nakatira sa memorya, mga iniksiyong proseso, at mga aktibong koneksyon. Huwag paganahin muli ang mga sistema; panatilihin ang kanilang kasalukuyang estado at makipag-ugnayan sa pangkat ng tugon upang maplano ang cold-triage at iba pang mga pinagkukunan ng ebidensya.

Hindi. Nakasalalay ang pagbawi sa pamilya ng ransomware, mga magagamit na susi o decryptor, kalidad ng ebidensya, integridad ng backup, kondisyon ng sistema, mga legal na limitasyon, at kung gaano karaming aktibidad ang naganap pagkatapos ng kompromiso. Sinusuri namin ang malilinis na backup, pagbuo muli, pananaliksik sa decryptor, at mga opsyon sa pagbawi ng susi, at pagkatapos ay sinasabi namin kung ano ang mababawi at kung ano ang hindi.

Hindi dapat ang pagbabayad ang unang tugon at hindi nito ginagarantiyahan ang pagbawi o pagtanggal ng ninakaw na datos. Dapat munang suriin ang mga opsyon sa pagbawi at mga ebidensya; anumang komunikasyon sa operator o desisyon sa pagbabayad ay dapat kinasasangkutan ang kliyente, tagapayo legal, insurer kung naaangkop, at pagsusuri sa mga sanction.

Depende sa saklaw, maaaring kabilang sa mga kailangang ihahatid ang talaan ng ebidensya at ng kadena ng kustodiya, takdang oras ng tugon, mga natuklasan sa ugat ng sanhi at paunang pagpasok, pagsusuri sa pahalang na paggalaw at pagtagas ng datos, mga palatandaan ng kompromiso, prayoridad sa pagbawi, at isang ulat na handa para sa insurer o regulator na may kasamang plano sa pagpapatibay. Nananatiling limitado ang mga konklusyon batay sa ebidensiyang napreserba at sa prosesong pangangalaga ng kustodiya.

Bumubuo kami ng mga secure na Rust at Python backend, API, sistema ng datos, awtomasyon, integrasyon ng AI, migrasyon, at mga security-critical na production service. Gumagawa rin ang parehong engineering practice ng mga forensic collector para sa partikular na insidente, mga parser, tagabuo ng timeline, mga scanner ng IOC o YARA, at mga research tool para sa decryptor o pagbawi ng susi.

Ginagamit ang Rust kung saan mahalaga ang kaligtasan sa memorya, concurrency, prediktibong pagganap, at mababang-antasyang kontrol; ginagamit naman ang Python kung saan mahalaga ang bilis ng paghahatid, datos, machine learning, orchestration, at mga integrasyon. Sa arkitektura, iniaatas ang wika batay sa bawat bahagi sa halip na pilitin ang buong sistema sa iisang stack.

Ang modelo ng paghahatid ay dumadaan sa pagtuklas, arkitektura, implementasyon, pagpapatibay, at paglilipat, kasama ang mga napagkasunduang pagsubok sa pagtanggap at pagganap para sa proyekto. Maaaring isama sa paglilipat ang source code, mga asset para sa deployment, mga kontrata ng API, mga desisyon sa arkitektura, mga runbook, mga diagram, paglilipat ng kaalaman, at 30-araw na suporta pagkatapos ng paglulunsad kung nakakontrata.

Sumasaklaw ang konsultasyon sa arkitektura ng seguridad, pagtatasa ng panganib na nakatuon sa negosyo, paghahanda para sa GDPR, paghahanda sa audit, mga patakaran at proseso ng pagtugon sa insidente, integrasyon ng secure development, at pagsasanay na naaayon sa tungkulin. Karaniwang kinalabasan nito ang mga prayoridad na natuklasan, isang rehistro ng panganib na may mga may-ari, isang roadmap para sa pagpapatibay, mga runbook, at isang pakete ng ebidensya na handa para sa audit.

Hindi. Ang paghahanda sa pagsunod ay teknikal at operasyonal na suporta, hindi legal na payo o garantiya ng sertipikasyon; ang mga natuklasan sa forensic ay nakasalalay sa napreserbang ebidensya; ang pagbawi ay nakasalalay sa mga kondisyon ng insidente; at hindi maaaring patunayan ng pagsubok sa seguridad ang kawalan ng mga kahinaan. Tinutukoy ng bawat panukala ang nasusukat na gawain at mga pamantayan sa pagtanggap nang hindi nangangako ng mga kinalabasan na nasa labas ng kontrol ng PWN-ALL.

PWN-ALL ay naglilista ng Dark-Web at Leak Monitor, BotGuard bot detection, at Vulnerability Scan Hub bilang magkakahiwalay na mga produkto. Nagbibigay din ito ng mahigit 20 libreng browser-based na kasangkapan para sa mga gawain tulad ng hashing, paglikha ng susi, steganograpiya, pagtukoy ng ransomware, at pagtingin sa file o forensic; ang mga kasangkapang tumatakbo sa client-side ay lokal na ginagamit sa browser nang hindi ina-upload ang naprosesong datos.

I-reset ang password ng apektadong account mula sa isang kilalang malinis na device sa halip na sa na-kompromisong device, mag-sign out at bawiin lahat ng aktibong sesyon, alisin ang anumang app password o konektadong access ng app, at i-on ang multi-factor authentication. Panatilihin ang mailbox kasama ang sign-in at audit logs at suriin kung may nakatagong forwarding o mga patakaran sa inbox, ngunit huwag burahin ang mga mensahe, patakaran, o ang account, dahil ebidensya ang mga ito. Kung aktibo pa ang kompromiso o may kinalaman sa paggalaw ng pera, tumawag o gumamit ng Signal para makontak ang 24/7 na linya sa halip na maghintay sa chat. Ang DFIR practice ay humahawak ng mga kaso ng Microsoft 365, Google Workspace, at pag-agaw ng account mula simula hanggang matapos, mula sa pagpigil sa paglaganap hanggang sa pagtukoy sa ugat na sanhi at pagpapalakas ng seguridad.

Ito ay isang aktibong insidente ng pagkompromiso sa email ng negosyo at pandaraya sa bayad, kaya mahalaga ang bilis — agad na kontakin ang iyong bangko at ang bangko ng tumatanggap upang subukang bawiin o i-freeze ang paglilipat, at iulat ito sa mga kaukulang awtoridad. Ipaalam ito sa amin sa 24/7 na linya sa halip na maghintay sa chat, lalo na habang maaaring gumagalaw pa ang pondo. Susuriin ng aming DFIR practice kung paano na-access ang mailbox o account, kung binago ang invoice o mga detalye ng bangko, at kung ano pa ang na-access, habang pinananatili ang ebidensya para sa iyong bangko, insurer, at anumang regulator. Panatilihing buo ang mga email at account log at huwag magtanggal ng anumang bagay upang manatiling kumpleto ang forensic na larawan.

Ito ay pagnanakaw ng datos at pananakot nang walang encryption, at ito ay saklaw ng DFIR practice kahit walang ransomware na inilunsad. Ang prayoridad ay pangalagaan ang ebidensya, tukuyin kung ano talaga ang na-access at na-exfiltrate, pigilan ang daanan ng pag-access, at unawain ang hinihingi bago tumugon ang sinuman sa threat actor. Huwag magbayad, makipag-ayos, o tumugon sa kahilingan bago magkasundo ang namumuno sa insidente at ang inyong mga kinatawan sa legal at insurance sa isang pamamaraan. Iulat ito sa 24/7 na linya, at ibahagi ang mga mensahe ng banta sa pamamagitan ng isang ligtas na channel sa halip na sa pampubliko o hindi aprubadong channel.

Kapag mayroon kang mga indikador o hinala ngunit walang nakumpirmang insidente, maaaring suriin ng DFIR practice ang iyong mga log, endpoint, at datos sa cloud at identity upang matukoy kung may ebidensya ng kasalukuyan o nakaraang pagpasok, pagpapanatili, o hindi awtorisadong pag-access sa datos. Pagkatapos nito, iniuulat kung may palatandaan ng kompromiso at kung ano ang susunod na gagawin, at kung matuklasan ang malinaw na malisyosong aktibidad, lilipat ito sa buong tugon sa insidente kasama ang pagpigil sa paglaganap at forensika. Habang isinasagawa ang saklaw, panatilihin ang umiiral na mga log at iwasan ang muling pag-image o pag-wipe ng mga sistema, dahil maaaring mabura nito ang ebidensiyang kailangan upang masagot ang tanong. Kung nakikita mong may aktibong pag-atake, tawagan agad ang aming 24/7 na linya o kontakin kami sa Signal kaysa maghintay sa chat.

Bawat tugon ay naglalaman ng pagpapalakas ng seguridad pagkatapos ng insidente kapag nalutas na ang agarang banta. Gamit ang mga natuklasan sa ugat na sanhi at sa paunang pag-access, binibigyan ka ng koponan ng isang prayoridad na plano sa pagpapalakas ng seguridad na nagsasara sa mga partikular na puwang na ginamit ng umaatake at nagpapababa ng mga daan para sa pag-uulit. Para sa mas malalim at patuloy na gawain, maaaring gawin ng consulting practice iyon na isang rehistro ng panganib na may mga may-ari, mga na-update na patakaran at mga runbook para sa pagtugon sa insidente, at pagsasanay na naaayon sa tungkulin, habang ang engineering practice naman ay maaaring bumuo ng anumang kasangkapang kinakailangan para sa mga pag-aayos. Ang pagpapalakas ng seguridad ay nagpapababa ng panganib at nagpapabuti ng katatagan, ngunit walang provider ang makapangako na imposibleng magkaroon ng susunod na insidente.

Mahalaga ang pagpapanumbalik ng serbisyo, ngunit hindi nito sinasabi kung paano nakapasok ang umaatake, kung nariyan pa sila, o kung anong datos ang na-access, at maaaring matabunan ng pagpapanumbalik ang ebidensya ng tatlong ito. Kung hindi matagpuan at maisara ang daan ng paunang pag-access at anumang paraan ng pagpapanatili, maaaring maulit ang parehong paglabag pagkatapos ng pagbawi. Kapaki-pakinabang na hayaan ang DFIR team na tukuyin ang ugat na sanhi, suriin kung may natitirang access, at kumpirmahin kung ano ang na-exfiltrate, pagkatapos ay magsagawa ng nakatuong pagpapalakas ng seguridad — at panatilihin ang anumang natitirang logs, imahe, o apektadong media sa halip na itapon ang mga ito. Kung hindi ka sigurado kung tuluyan nang nawala ang banta, ituring mo itong aktibo at iulat ito sa 24/7 na linya.

Kasama nang buo sa saklaw ang mga umiiral na sistema; ang engineering practice ay regular na humahawak ng mga migrasyon, pagpapalakas ng seguridad, at mga serbisyong produksyon na kritikal sa seguridad sa halip na puro greenfield builds lamang. Nagsisimula ang isang pakikipagtulungan sa yugto ng pagtuklas upang matukoy kung paano talaga gumagana ang kasalukuyang code, data, at mga hangganan ng tiwala bago may anumang baguhin, na sinusundan ng arkitektura, implementasyon, at isang nakalaang hakbang ng pagpapalakas ng seguridad. Kung ang pangunahing pangangailangan ay pagsusuri sa seguridad ng umiiral na code ng aplikasyon, ito ay isinasagawa sa pamamagitan ng penetration testing ng aplikasyon at ng secure-development integration ng consulting practice, at tinutukoy ang tamang kombinasyon sa paunang pag-uusap.

Maaaring harapin ang mga minana, bahagyang nabuo, o naantala na mga sistema, ngunit nagsisimula pa rin ang trabaho sa yugto ng pagtuklas na tumutukoy sa tunay na kasalukuyang estado, kung ano ang umiiral, kung ano ang tumatakbo, at kung nasaan ang mga panganib at puwang, bago magpasya sa anumang pamamaraan. Mula roon, ipinatutupad ang karaniwang modelo sa arkitektura, implementasyon, pagpapalakas ng seguridad, at paglilipat, na bawat isa ay pinamamahalaan ng nakasulat na Statement of Work na may napagkasunduang pamantayan ng pagtanggap sa halip na walang katapusang pangako na ayusin ang lahat. Itinatakda kung ano ang makatotohanang makakamit at sa anong pagkakasunod-sunod kapag nauunawaan na ang kasalukuyang estado.

Ang integrasyon ng AI at LLM ay isang tahasang bahagi ng engineering practice sa Rust at Python, na itinayo nang ligtas mula sa disenyo sa pamamagitan ng parehong daloy ng pagtuklas, arkitektura, implementasyon, at pagpapalakas ng seguridad na may kasamang napagkasunduang mga pagsubok sa seguridad at pagtanggap. Ang mga panganib na partikular sa mga tampok ng LLM, tulad ng pagpasok ng hindi mapagkakatiwalaang input sa modelo, pagbubunyag ng sensitibong datos, kung ano ang pinapayagang ma-access ng modelo, at pang-aabuso o hindi mapigilang pagtaas ng gastos, ay tinutukoy sa saklaw at tinutugunan bilang bahagi ng naturang gawain sa halip na idinagdag na lamang pagkatapos. Tulad ng sa anumang gawain sa seguridad, tinutukoy ng pakikipagtulungan ang nasusukat na mga kontrol at pamantayan sa pagtanggap sa halip na garantiyahan na hindi magagamit nang maling paraan ang isang sistema.

Hindi ka iiwan na may simpleng code drop lang — ang handover ay binuo para ma-deploy at ma-operate sa iyong kapaligiran, at maaaring kabilang dito ang mga deployment assets, API contracts, mga desisyon sa arkitektura, runbooks, mga diagram, at paglilipat ng kaalaman, kasama ang 30-araw na post-launch support kung nakakontrata. Dahil ang gawain ay nakatuon sa produksyong kritikal sa seguridad, isinasagawa muna ang isang dedikadong hakbang ng pagpapalakas ng seguridad bago ang handover. Kung sino ang eksaktong magsasagawa at magpapatakbo ng deployment ay napagkakasunduan sa bawat pakikipagtulungan sa Statement of Work.

Ang pagsasama ng seguridad sa kasalukuyang paraan ng pagbuo ng software ng isang koponan ay isinasagawa sa pamamagitan ng secure-development integration ng consulting practice, na payo lamang: pagsusuri kung saan dapat isama ang seguridad sa iyong umiiral na daloy ng trabaho, pagtukoy sa mga tseke at mga hadlang na nararapat dito, at pagbibigay sa mga developer ng gabay na naaayon sa kanilang tungkulin. Kung ang prosesong iyon ay nangangailangan ng pasadyang awtomasyon o kasangkapang bumuo, halimbawa mga pasadyang scanner o tseke, maaaring ipatupad ito ng engineering practice sa ilalim ng hiwalay na saklaw. Ang bahagi ng konsultasyon ay nagbibigay ng payo at tumutukoy sa proseso at hindi mismo bumubuo ng software, kaya anumang kailangang buuin ay itinuturing na isang deliverable ng engineering.

Ang Rust at Python ang pinakabuod: Rust kung saan mahalaga ang kaligtasan sa memorya, concurrency, at maaasahang pagganap, at Python kung saan mahalaga ang bilis ng paghahatid, datos, pagkatuto ng makina, at mga integrasyon. Ang trabaho sa arkitektura ay nagtatalaga ng wika sa bawat bahagi sa halip na pilitin ang buong sistema sa isang stack, at kasama ang mga umiiral na sistema at migrasyon, kaya't ang pagbabagay ay tinutukoy batay sa iyong mga kinakailangan sa panahon ng pagtatakda ng saklaw.

Kasama sa konsultasyon ang paghahanda para sa GDPR at paghahanda para sa audit: pagtatasa ng kakulangan, mga kontrol at patakaran para punan ito, at isang pakete ng ebidensya na handa para sa audit, na ibinibigay nang walang kinikilingan sa vendor. Ito ay suporta sa paghahanda at pagiging handa, hindi legal na payo, at hindi nito ginagarantiya sa sarili nito ang pagsunod o sertipikasyon — nakadepende iyon sa iyong operasyon at sa ahensiyang nagsasagawa ng pagsusuri. Ang mga kinalabasan ay mga prayoridad na natuklasan, isang rehistro ng panganib na may mga may-ari, at isang roadmap para sa pagpapalakas ng seguridad na maaari mong isakatuparan.

Ang pagsasanay sa seguridad na partikular sa tungkulin ay bahagi ng consulting practice, na hinuhubog batay sa iyong teknolohikal na stack, sa iyong mga panganib, at sa mga tungkuling nangangailangan nito. Karaniwan itong pinagsasama sa mga kaugnay na gawaing payo — integrasyon ng secure development, mga patakaran, at mga proseso ng pagtugon sa insidente — upang ang pagsasanay ay sumasalamin sa aktwal na paraan ng pagbuo at pagpapatakbo ng iyong mga koponan. Tulad ng sa lahat ng konsultasyon, napagkakasunduan nang maaga ang saklaw at mga kinalabasan.

Ang pagsusuri sa arkitektura ng seguridad, o sa isang iminungkahing disenyo ng sistema bago ito ilunsad, ay isang pangunahing bahagi ng advisory practice. Sinusuri namin ang disenyo batay sa iyong mga panganib sa negosyo at mga limitasyon sa operasyon, pagkatapos ay ibinabalik namin ang mga prayoridad na natuklasan, isang roadmap para sa pagpapalakas ng seguridad, at, kung kinakailangan, mga runbook at isang rehistro ng panganib na may mga itinalagang may-ari. Dahil ito ay walang kinikilingan sa vendor, ang mga rekomendasyon ay nakabatay sa iyong panganib at hindi sa anumang produktong maaaring ibenta namin.

Ang pagkakaiba ay nasa saklaw: ang consulting ay payo na walang kinikilingang vendor na nagsusuri ng panganib, nire-review ang arkitektura, at inihahanda ka para sa mga audit, ngunit hindi ito gumagawa ng software at hindi rin ito nagpapatakbo ng tugon sa emerhensiyang insidente. Kung kailangan mong magpagawa ng code o magpatayo ng sistema, iyon ang secure software engineering practice; kung aktibo na ang pag-atake, iyon ang 24/7 incident-response process; at kung kailangan mong matuklasan ang mga kahinaan at ligtas na pagsamantalahan sa ilalim ng pahintulot, iyon ang penetration testing. Ituturo namin sa iyo ang tamang praktis, o pagsasamahin ang mga ito, batay sa kinalabasan na kailangan mo.

Maaari ninyo kaming maabot sa pamamagitan ng email (may PGP), Signal, Telegram sa t.me/pwn_all, WhatsApp, o telepono sa +971 58 594 6337, at may 24/7 na linya para sa mga aktibong insidente. Para sa anumang sensitibo, inirerekomenda namin ang Signal o email na naka-encrypt gamit ang PGP, at hinihiling naming huwag magpadala ng mga lihim o kredensyal bago maipatupad ang NDA at magkaroon ng ligtas na channel. Kung mayroon kang aktibong insidente, tumawag o gumamit kaagad ng Signal sa halip na maghintay sa chat.

Ang pag-access sa iyong impormasyon ay batay sa pangangailangang malaman sa ilalim ng mga kontrol na napagkasunduan para sa pakikipagtulungan, na may NDA at isang ligtas na channel bago ibahagi ang anumang sensitibong detalye. Ang mga partikular na tuntunin sa paghawak, pag-iimbak, at pagpapanatili ay itinakda bilang bahagi ng nasabing kasunduan sa halip na isang default na angkop sa lahat, at hinihiling namin na huwag magpadala ng mga lihim bago pa man maipatupad ang mga ito. Para sa anumang sensitibo, ang Signal o PGP-encrypted na email ang inirerekomendang mga channel.

Ang aming patunay na nailathala ay ang mga pirmahang liham ng sanggunian na makikita sa seksyon ng sanggunian sa site, na malugod mong masusuri nang direkta. Dahil ang pagiging kumpidensyal ang nangunguna, hindi namin inilalarawan ang mga partikular na kliyente o insidente lampas pa rito, at ang anumang karagdagang detalye ay maaari lamang ibahagi sa pahintulot ng kaukulang kliyente at sa ilalim ng NDA. Maaari rin naming talakayin sa isang tawag ang mga halimbawang naglalarawan at hindi pinangalanan kung paano karaniwang isinasagawa ang isang pakikipagtulungan.

Hindi, ang website at ang chat na ito ay para sa impormasyon lamang at hindi ito kontrata. Ang bawat pakikipagtulungan ay pinamamahalaan ng isang pinirmahang Statement of Work na naglalahad ng saklaw, mga hindi kasama, awtorisasyon, mga patakaran sa pakikipagtulungan, mga kailangang ihahatid, pamantayan sa pagtanggap, mga kontak, at iskedyul, kung saan ang presyo ay kinukumpirma sa isang nakasulat na panukala pagkatapos ng pagtatakda ng saklaw. Walang sensitibong impormasyon ang kailangang ipasa hangga't hindi pa naitatag ang NDA at isang ligtas na channel.

Ang karaniwang pakikipagtulungan sa web o API ay nagsisimula sa pagtukoy ng saklaw, mga patakaran sa pakikipagtulungan, at nakasulat na pahintulot, pagkatapos ay dumadaan sa pagsisiyasat at pagmamapa ng mga ibabaw ng pag-atake, ligtas na pagsasamantala sa mga napagkasunduang target, dalawang antas ng pag-uulat, at muling pagsubok ng mga naayos na natuklasan. Gumagawa ang mga praktisyoner ng mapa ng mga landas ng pag-atake at manu-manong pinapatunayan ang kakayahang pagsamantalahan sa halip na magbalik ng hilaw na export mula sa scanner, kaya't makakatanggap ka ng buod para sa pamunuan, mga teknikal na natuklasan na may ebidensya at antas ng kaseryosohan, at prayoridad na gabay sa pag-aayos. Ang pahina ng serbisyo ay nagbibigay ng indikasyong panimulang punto na mga dalawang linggo para sa trabaho sa web at API, kung saan ang aktwal na iskedyul at saklaw ng karapat-dapat na muling pagsubok ay itinatakda sa panukala. Ito ay isang halimbawang balangkas; ang eksaktong mga kaso ng pagsubok ay inaangkop sa mga awtorisadong asset at modelo ng banta.

Ang karaniwang kaso ay nagsisimula sa tulay na 24/7 na may pagpigil sa paglaganap at pangangalaga ng ebidensya, pagkatapos ay isinasagawa ang pagsusuri ng saklaw ng forensiko upang matukoy ang ugat na sanhi, paunang pag-access, pahalang na paggalaw, at kung anong datos ang na-exfiltrate. Ang pagbawi ay pinaplano batay sa sinuportahan ng ebidensya — malilinis na backup, pagbuo muli, at kung naaangkop, pananaliksik sa decryptor at mga opsyon sa pagbawi ng susi — kasama ang kliyente, legal na tagapayo, at insurer na kasali sa anumang desisyon sa pagbabayad o negosasyon. Makakatanggap ka ng talaan ng chain-of-custody, timeline ng tugon, mga palatandaan ng kompromiso, prayoridad sa pagbawi, at ulat na handa para sa insurer o regulator na may kasamang plano sa pagpapalakas ng seguridad. Ito ay isang halimbawang balangkas; ang mababawi ay nakadepende sa pamilya ng ransomware, mga susi, mga backup, at ebidensya, at walang katiyakan.

Ang karaniwang proseso ng pagbuo ay dumadaan sa pagtuklas, arkitektura, implementasyon, pagpapalakas ng seguridad, at paglilipat, na may mga pagsusuri sa pagtanggap at pagganap na napagkasunduan para sa proyekto nang maaga. Pinipili ang wika batay sa bawat bahagi — Rust kung saan mahalaga ang kaligtasan at pagganap, Python kung saan mahalaga ang bilis, datos, at mga integrasyon — at idinisenyo ang seguridad nang sabay sa halip na idagdag sa huli. Maaaring kabilang sa paglilipat ang source code, mga deployment asset, API contracts, mga desisyon sa arkitektura, mga runbook, mga diagram, at paglilipat ng kaalaman, kasama ang 30-araw na suporta pagkatapos ng paglulunsad kung nakakontrata. Ito ay isang halimbawang balangkas; ang eksaktong saklaw at mga pamantayan sa pagtanggap ay nakasaad sa Statement of Work.