בדיקות חדירות ואבטחת מידע לחברות שמוכרות לאירופה ולארה״ב
אנו בודקים את האבטחה של אתרים, חנויות אונליין, ממשקי API, צ'אטבוטים מבוססי AI ותשתיות IT של חברות ישראליות שמוכרות לאירופה ולארה״ב. אנו גם מלווים אתכם בדרך להסמכת ISO 27001 ובעמידה בדרישות האבטחה של GDPR, NIS2 וה-Cyber Resilience Act. את בדיקות החדירות מבצעים מומחי אבטחה מוסמכים מרשת השותפים שלנו, ואת הממצאים יכול לתקן הצוות שלנו. כל בדיקה מתחילה באישור בכתב מכם, ולכל חבילה מחיר קבוע לאחר ניתוח ראשוני.
מתי אתם צריכים אותנו
אבטחת מידע לעסקים מתחילה בדרך כלל בצורך מסוים, לא בתוכנית מסודרת. מצאו את המצב שלכם:
לקוח באירופה או בארה״ב, חברת הביטוח או מכרז דורשים הוכחה לאבטחת המידע שלכם, או מבקשים שתמלאו שאלון אבטחה.
חבילות 1 ו-6אתם ספקים של לקוח אירופי, והוא מגלגל אליכם דרישות NIS2 בשרשרת האספקה.
חבילה 4אתר, חנות, אפליקציה או צ'אטבוט AI עולים בקרוב לאוויר בשוק חדש, או שאתם כבר מעבדים מידע אישי של לקוחות באיחוד האירופי ורוצים לבדוק את אמצעי האבטחה.
חבילות 1 ו-2באתר מופיעים דפי ספאם, הפניות מוזרות או משתמשי ניהול שאתם לא מכירים.
עזרה כשהאתר נפרץמכרז או לקוח גדול דורשים הסמכת ISO 27001.
חבילה 5אתם מוכרים באיחוד האירופי תוכנה להתקנה, אפליקציה או מכשיר מחובר.
סדנת CRAייעוץ אבטחת מידע ובדיקות חדירות מול איש קשר אחד
מומחי אבטחה מוסמכים מרשת השותפים שלנו בודקים את המערכות, ואם תרצו, הצוות שלנו מתקן את הממצאים. זה הצוות שבונה אצלנו אתרים, חנויות ואפליקציות. אתם עובדים מול איש קשר אחד, עם חוזה אחד וחשבונית אחת, ואין צורך לתאם בין חברת אבטחת מידע לבין ספק הפיתוח שלכם.
היתרונות במבט מהיר
השירותים שלנו: בדיקות חדירות, ISO 27001 ודרישות האבטחה של האיחוד האירופי
שירותי אבטחת מידע בשמונה חבילות, לפי מה שאתם צריכים.
בדיקת חשיפה מבחוץ: לדעת איפה החברה שלכם חשופה באינטרנט
בסוף הבדיקה תקבלו תמונה של המערכות ופרטי ההתחברות שלכם שחשופים באינטרנט, ותדעו מה כדאי לעשות קודם.
למי זה מתאים: כל חברה עם אתר, חנות אונליין, פורטל לקוחות או Microsoft 365. מתי: לקוח באירופה או בארה״ב ששולח שאלון אבטחה, השקה קרובה בשוק חדש, גל של מיילי פישינג, או פשוט השאלה מה תוקפים יכולים למצוא עליכם ברשת.
מה כלול:
- אישור בכתב מכם לפני שמתחילים
- מיפוי הדומיינים, תתי הדומיינים, השרתים ושירותי הענן וה-Microsoft 365 שגלויים מבחוץ
- סריקה אוטומטית לחולשות מוכרות, ומומחי אבטחה מוסמכים מרשת השותפים שלנו מעריכים את התוצאות. בפלטפורמות SaaS ובשירותי ענן כמו שופיפיי או Microsoft 365, הסריקה נעשית רק במסגרת הכללים של הספק
- חיפוש פרטי התחברות של עובדים בדומיין שלכם בדליפות מידע ידועות
- ללקוחות קיימים גם: הצוות שלנו עובר על חשבונות הניהול, האפליקציות והתוספים באתר או בחנות
- רשימת ממצאים לפי דחיפות, שיחה על התוצאות והמלצה ברורה לצעד הבא
זמן ביצוע: בדרך כלל כשבוע מרגע האישור.
מחיר קבוע לאחר ניתוח ראשוני
בדיקת חדירות לאתר, לחנות אונליין, לאפליקציה ולצ'אטבוט AI
בדיקת חדירות לאתר ולאפליקציה מראה לכם אילו חולשות יש, כמה הן חמורות ובאיזה סדר לסגור אותן.
למי זה מתאים: חנויות אונליין, אפליקציות ווב, ממשקי ה-API שמאחורי אפליקציות מובייל, פורטלי לקוחות ואזורי חברים, צ'אטבוטים וסוכני AI. מתי: לפני השקה באירופה או בארה״ב, השקה מחודשת או גרסה גדולה, פיצ'ר חדש שנוגע להתחברות, לתשלום או לנתוני לקוחות, סוכן AI שיענה ללקוחות בלי אישור אנושי, או לקוח, מרקטפלייס או חברת ביטוח שמבקשים דוח בדיקה.
מה כלול:
- הגדרת היקף הבדיקה, פגישת פתיחה ואישור בכתב
- בדיקת חדירות לאפליקציות ווב לפי OWASP Top 10 ו-OWASP Web Security Testing Guide: התחברות והרשאות, סל קניות ותשלום, נתוני לקוחות, אזורי ניהול
- בדיקת ממשקי ה-API שלכם מול ERP, CRM, אפליקציות ושותפים
- צ'אטבוטים ופיצ'רים מבוססי LLM: prompt injection, jailbreak ודליפת מידע לא מכוונת
- בשופיפיי ובפלטפורמות SaaS אחרות: רק הקוד שלכם (התאמות לתבנית, אפליקציות ייעודיות, ממשקים משלכם, פרונטאנד Headless), רצוי בחנות פיתוח או בסביבת תצוגה מקדימה ובהתאם לתנאי הספק. באפליקציות צד שלישי בודקים הגדרות והרשאות, לא את השרתים של הספק
- ממצאים מאומתים ידנית לפני שהם נכנסים לדוח, דוח עם סדרי עדיפויות ופגישת סיכום
- לפי בחירתכם: תיקון על ידי הצוות שלנו ובדיקה חוזרת
היקף אופייני: בדרך כלל 2 עד 10 ימי עבודה, לפי גודל האפליקציה. בדיקה חוזרת בדרך כלל קצרה בהרבה.
מחיר קבוע לאחר ניתוח ראשוני
בדיקת חדירות לתשתיות הארגון: רשת, Active Directory ו-Microsoft 365
תראו אילו דרכים פתוחות לתוקף אל הרשת והענן שלכם, ותקבלו לכל אחת המלצה איך לסגור אותה.
למי זה מתאים: חברות עם שרתים משלהן, דומיין Windows או Microsoft 365 ו-Azure. מתי: דרישת אבטחה של לקוח אירופי, חשש מכופרה, ספק IT חדש, שאלון של ביטוח סייבר או מחזור הבדיקות השנתי.
מה כלול:
- הגדרת היקף, פגישת פתיחה ואישור בכתב. ב-Red Team ובהנדסה חברתית גם כללי פעולה מוסכמים ואיש קשר לחירום
- בדיקת חדירות חיצונית: השרתים, ה-VPN ושרתי הדואר שנגישים מהאינטרנט. סורקים נותנים כיוון, והמומחים מאמתים את הממצאים ומעמיקים בהם
- בדיקת חדירות פנימית, כולל Active Directory: יוצאים מהנחה שמחשב אחד ברשת כבר נפרץ, והמומחים מחפשים דרכים להשיג הרשאות Domain Admin
- Microsoft 365 ו-Azure: למי יש אילו הרשאות, איך מוגנים החשבונות וההתחברויות, ואיך הענן מחובר לרשת הפנימית
- סקירת תצורה של Active Directory, Microsoft 365 וארכיטקטורת רשת או OT לפי IEC 62443
- Red Team (צוות אדום) עם הנדסה חברתית לפי בקשה, לארגונים גדולים יותר
- את הממצאים בתשתית מתקנים צוות ה-IT או ספק ה-IT שלכם, ואתם מקבלים רשימה מתועדפת
היקף אופייני: בדרך כלל 2 עד 10 ימי עבודה לבדיקה בודדת, לפי מספר המערכות. Red Team נמשך בדרך כלל כמה שבועות.
מחיר קבוע לאחר ניתוח ראשוני
בדיקת מוכנות ל-NIS2: להבין את החובות ולתעדף את הצעדים
תדעו אם NIS2 חלה עליכם ובאיזו מידה, ותקבלו תוכנית עבודה עם סדרי עדיפויות ברורים.
למי זה מתאים: ספקים ישראליים שלקוחות באירופה מגלגלים אליהם דרישות NIS2 בשרשרת האספקה, וחברות בינוניות וגדולות שפועלות באיחוד האירופי במגזרים ש-NIS2 חלה עליהם.
מה כלול:
- בדיקת תחולה: האם NIS2 חלה עליכם ישירות, כגוף חיוני או חשוב, או בעקיפין, כספק של גוף כזה
- ליווי ברישום, אם אתם חייבים בו
- סקר פערים מול דרישות NIS2, כולל אבטחת שרשרת האספקה, עם תוכנית עבודה מתועדפת
- תהליך לדיווח על אירועי סייבר משמעותיים: מי מחליט, מי מדווח ועד מתי
- הדרכת סייבר להנהלה
- לספקים: כשלקוחות מגלגלים אליכם דרישות NIS2, אנו מכינים איתכם את המענה לשאלונים ואת האסמכתאות
היקף אופייני: בדרך כלל 2 עד 10 ימי עבודה, לפי גודל החברה ונקודת הפתיחה.
מחיר קבוע לאחר ניתוח ראשוני
השירות אינו ייעוץ משפטי. את הרישום, אם הוא נדרש, אתם מבצעים בעצמכם. בשאלות על הדין הישראלי כדאי לפנות לעורך דין ישראלי.
ISO 27001 וסקר פערים: מהמצב הקיים ועד מבדק ההסמכה
תראו איפה אתם עומדים מול התקן, ותגיעו למבדק עם תוכנית ברורה.
למי זה מתאים: חברות שנדרשות להראות עמידה ב-ISO 27001, TISAX, IEC 62443 או DORA, במכרזים, מול לקוחות גדולים או בגלל רגולציה בענף שלהן, וגם חברות שרוצות בסיס אבטחה מוצק בלי הסמכה (CIS Controls).
מה כלול:
- סקר פערים מול ISO 27001, NIS2, TISAX, IEC 62443, DORA או CIS Controls: שיחות עם בעלי התפקידים, עיון בנהלים ובאסמכתאות, ודירוג רמת הבשלות בכל דרישה. התוצר: תוכנית פעולה שמתחילה במה שהכי חשוב
- הקמת ISMS: מגדירים יחד את ההיקף, בוחרים שיטה להערכת סיכונים, מנסחים את הצהרת הישימות (SoA) וקובעים תחומי אחריות ולוח זמנים לקראת המבדק
- ליווי ביישום תקן ISO 27001 עד מבדק ההסמכה (שלב 2), כולל מבדק פנימי
- את התעודה מעניק גוף הסמכה מוסמך לבחירתכם, ודמי המבדק שלו אינם כלולים.
היקף אופייני: סקר פערים דורש בדרך כלל 2 עד 10 ימי עבודה לכל תקן. הדרך עד מבדק ההסמכה נמשכת בדרך כלל כמה חודשים.
מחיר קבוע לאחר ניתוח ראשוני
CISO as a Service: מנהל אבטחת מידע במיקור חוץ, בלי משרה מלאה
אצלכם יהיה אדם אחד שאחראי על אבטחת המידע ומדווח ישירות להנהלה.
למי זה מתאים: חברות בלי מנהל אבטחת מידע, חברות שלקוחות באירופה ובארה״ב שולחים להן עוד ועוד שאלוני אבטחה, וחברות ש-NIS2 חלה עליהן, שבהן ההנהלה צריכה לאשר את אמצעי ניהול הסיכונים ולפקח על יישומם.
מה כלול:
- CISO במיקור חוץ (vCISO): איש מקצוע ייעודי בתפקיד ה-CISO, עם קו דיווח ישיר להנהלה
- מענה על שאלוני אבטחה של לקוחות וספקים
- פגישות קבועות עם הצוות על סיכונים, משימות פתוחות ונהלים
- הכנת סקר ההנהלה
- תיאום בדיקות, ניטור ותיקונים. תיקונים באתר, בחנות ובאפליקציה נעשים יחד עם הצוות שלנו
היקף אופייני: כמה ימי עבודה בחודש.
מחיר קבוע לאחר ניתוח ראשוני, בחיוב חודשי
הגנה שוטפת: ניטור משטח התקיפה והדארק ווב, ובנק ימים לבדיקות חדירות
חולשות חדשות ופרטי התחברות שדלפו יכולים להתגלות בין בדיקה לבדיקה, ולא רק בבדיקה הבאה.
למי זה מתאים: חברות אחרי בדיקת חשיפה מבחוץ או בדיקת חדירות, צוותים שמשחררים גרסאות לעיתים קרובות, חברות ש-NIS2 חלה עליהן, ולקוחות של תחזוקת האתרים שלנו שרוצים להוסיף ניטור אבטחה.
מה כלול:
- ניטור משטח התקיפה והדארק ווב, אחרי אישור בכתב מכם: המערכות שלכם שנגישות מהאינטרנט ממופות ונסרקות לחולשות חדשות באופן שוטף, ואם פרטי התחברות של עובדים בדומיין שלכם מופיעים בדליפות מידע או בדארק ווב, אתם מקבלים התראה
- לפי בחירה: סורקים ברשת הפנימית, וכל הממצאים בתצוגה אחת
- בנק ימים לבדיקות חדירות (Pentest as a Service): מזמינים מראש מכסה שנתית של ימי עבודה ומשתמשים בה כשמשהו משמעותי משתנה במערכות או כשצריך לבדוק שוב ממצאים. כל שימוש מתחיל באישור בכתב משלו, וככל האפשר את הבדיקות מבצעים אותם אנשים שכבר מכירים את הסביבה שלכם
- הגנת DNS, לפי בחירה: חיבורים לדומיינים מסוכנים נחסמים ברמת הרשת או במכשיר
- אנו מקימים הכול, מדריכים את הצוות ונשארים איתכם. ממצאים באתר, בחנות ובאפליקציה עוברים ישר לצוות שלנו
היקף אופייני: בבנק הימים, מספר ימי העבודה בשנה נקבע לפי הצורך שלכם. ניטור והגנת DNS ניתנים ברישיון לפי גודל החברה.
מחיר קבוע לאחר ניתוח ראשוני, רישיון לפי גודל החברה
הדרכת מודעות אבטחת מידע וסימולציית פישינג: הצוות לומד לזהות מתקפות במייל
העובדים שלכם לומדים לזהות פישינג לפני שמישהו לוחץ על הקישור.
למי זה מתאים: כל צוות שעובד עם מיילים, הזמנות ותשלומים, וגם חברות ש-NIS2 חלה עליהן, שבהן חברי ההנהלה צריכים לעבור הדרכת סייבר והדירקטיבה מעודדת הדרכה דומה גם לעובדים. מתי: אחרי אירוע פישינג או לבקשת חברת הביטוח.
מה כלול:
- מיילי פישינג מדומים אחרי אישור בכתב של ההנהלה, עם ניתוח לפי צוות ולא לפי אדם, ובתיאום עם ועד העובדים, אם יש כזה
- הדרכות לפי תפקיד: עובדים, מנהלים ו-IT
- דוח קצר עם הצעדים הבאים. את כל התהליך אפשר לחזור עליו מדי שנה
היקף אופייני: לפי גודל הצוות והפורמט.
מחיר קבוע לאחר ניתוח ראשוני
שירותים משלימים
סדנת Cyber Resilience Act לצוותי תוכנה ואפליקציות
יחד עם המפתחים שלכם נבדוק אילו מהמוצרים שלכם נכנסים לתחולת ה-CRA, אילו חובות חלות עליכם כיצרן, ואיך לקבל דיווחים על חולשות, לתקן אותן ולדווח עליהן. היקף אופייני: כמה ימי עבודה.
תיקון הממצאים אצלנו
צוות האתרים, החנויות והאפליקציות שלנו מתקן ממצאים בקוד ובהגדרות, מתקין עדכונים ומנקה אפליקציות ותוספים מיותרים, ובסוף, אחרי אישור בכתב מכם, מבצעים בדיקה חוזרת. לא כלול: תיקונים ברשת הפנימית, ב-Active Directory וב-Microsoft 365. ההיקף נקבע לפי הממצאים.
עזרה כשאתר או חנות נפרצו
בשיחה הראשונה מעריכים את המצב. אחר כך מנקים את האתר או מתקינים אותו מחדש בצורה נקייה, ומקשיחים אותו. אם צריך, מומחי אבטחה מוסמכים מרשת השותפים שלנו מבצעים חקירה פורנזית. בהמשך אפשר להעביר את הטיפול השוטף לתחזוקת האתרים שלנו.
בדיקה חוזרת לחולשות שתוקנו
זו בדיקה ממוקדת שמוודאת שהממצאים שתוקנו אכן נסגרו. גם היא מתחילה באישור בכתב מכם, ובדרך כלל היא קצרה בהרבה מהבדיקה המקורית.
איך אנו עובדים
שישה שלבים משיחת הייעוץ ועד הבדיקה החוזרת
אבטחת אתרים, חנויות אונליין, אפליקציות וצ'אטבוטים
אנו בונים ומתחזקים בעצמנו אתרים, חנויות, אפליקציות ופתרונות AI. את בדיקות האבטחה מבצעים מומחי אבטחה מוסמכים מרשת השותפים שלנו, ואת התיקונים יכול לבצע הצוות שלנו.
חנויות אונליין: שופיפיי, WooCommerce, Shopware ו-Headless
בבדיקת חדירות לחנות אונליין בודקים את חשבונות הצוות וההרשאות שלהם, התאמות לתבנית וקוד ייעודי, אפליקציות מותאמות וממשקים משלכם, ופרונטאנד Headless. בחנויות שאתם מפעילים בעצמכם, כמו WooCommerce או Shopware, נבדקים גם הצ'ק-אאוט והתשלום. בחנות איקומרס שמוכרת לכמה שווקים, כל אינטגרציה, אפליקציה ושוק חדש מוסיפים נקודות כניסה אפשריות. עוד על בניית חנות שופיפיי, סוכנות איקומרס וסוכנות WooCommerce.
אתרים, אפליקציות ווב וממשקי API
אתרי וורדפרס (WordPress), אפליקציות Laravel, פורטלי לקוחות ואזורי חברים וממשקי API: בודקים התחברות, הרשאות, גישה לנתונים וממשקים. בדיקת אבטחה ל-API בוחנת אימות, הרשאות ומה כל נקודת קצה חושפת. באבטחת אתר וורדפרס הדגש הוא בדרך כלל על תוספים, חשבונות ניהול ועדכונים. עוד: סוכנות WordPress, פיתוח אפליקציות ווב ב-Laravel, פיתוח אתרים.
צ'אטבוטים וסוכני AI: בדיקת חדירות ל-LLM
בודקים את הצ'אטבוט שלכם מול prompt injection, jailbreak ודליפת מידע לא מכוונת, לפני שהוא עונה ללקוחות בלי אישור אנושי. עוד: סוכנות AI.
אפליקציות וה-Cyber Resilience Act
מוכרים באיחוד האירופי אפליקציות, תוכנה להתקנה או מכשירים מחוברים? בסדנת ה-CRA נברר איתכם מה זה אומר מבחינתכם (ראו שירותים משלימים). עוד: פיתוח אפליקציות מובייל.
למה עכשיו: GDPR, NIS2 ו-Cyber Resilience Act בקצרה
נכון לאוקטובר 2026. סקירה כללית, לא ייעוץ משפטי. בשאלות על הדין הישראלי כדאי לפנות לעורך דין ישראלי. חברה ישראלית שמוכרת לאירופה פוגשת את כללי האבטחה של האיחוד בשלוש דרכים: דרך המידע האישי של הלקוחות, דרך הלקוחות העסקיים ודרך המוצרים שהיא מוכרת.
חובות הדיווח של ה-CRA
על חולשות שמנוצלות באופן פעיל ועל אירועים חמורים, גם במוצרים שכבר נמצאים בשוק.
רוב חובות ה-CRA
רוב החובות חלות מתאריך זה (סעיפים 14, 69 ו-71).
GDPR (סקירת הנציבות האירופית) חל גם על חברה שאין לה מושב באיחוד, כשהיא מעבדת מידע אישי של אנשים באיחוד במסגרת הצעת סחורות או שירותים להם, בתשלום או בחינם, או במסגרת מעקב אחר התנהגותם באיחוד (סעיף 3). בין אמצעי האבטחה ש-GDPR מונה, לפי הצורך, יש גם תהליך לבדיקה ולהערכה סדירות של יעילות האמצעים הטכניים והארגוניים (סעיף 32, הנציבות האירופית). בדיקת חדירות יכולה להיות חלק מתהליך כזה.
NIS2 (דירקטיבה 2022/2555, סקירת הנציבות) חלה ככלל על גופים בינוניים וגדולים ב-18 מגזרים קריטיים, שמספקים שירותים או פועלים באיחוד. רוב החובות נקבעות בחוק הלאומי של כל מדינה חברה. לספקים דיגיטליים שבתחולת NIS2, כמו ספקי ענן, ספקי שירותים מנוהלים וספקי שירותי אבטחה מנוהלים, הנציבות פירטה את הדרישות הטכניות גם בתקנת יישום (2024/2690, הנציבות).
גופים ש-NIS2 חלה עליהם צריכים לטפל באבטחת שרשרת האספקה, כולל הקשר עם הספקים ונותני השירותים הישירים שלהם, ולהביא בחשבון את החולשות ואת נוהלי האבטחה של כל ספק, כולל פיתוח מאובטח (סעיף 21). לכן גם ספקים ישראליים מקבלים לא פעם שאלוני אבטחה ודרישות בחוזה. ספקים דיגיטליים מסוימים שאין להם מושב באיחוד ומציעים בו שירותים, כמו ספקי ענן, מרכזי נתונים, רשתות CDN, ספקי שירותים מנוהלים וספקי שירותי אבטחה מנוהלים, צריכים למנות נציג באיחוד אם הם בתחולת NIS2, ככלל גופים בינוניים וגדולים (סעיף 26, שאלות ותשובות של הנציבות).
ה-Cyber Resilience Act חל על מוצרי חומרה ותוכנה עם רכיבים דיגיטליים שמסופקים בשוק האירופי ויש להם חיבור נתונים, כמו תוכנה להתקנה, אפליקציות מובייל, קושחה ומכשירים מחוברים (תקנה 2024/2847, סיכום הנציבות). אתרים ו-SaaS עצמאי בדרך כלל אינם בתחולה, אלא אם הם משמשים לעיבוד הנתונים של מוצר כזה מרחוק (שאלות ותשובות של הנציבות). יבואנים באיחוד רשאים להכניס לשוק רק מוצרים שעומדים בדרישות האבטחה החיוניות (סעיף 19). גם כך הדרישות מגיעות ליצרנים מחוץ לאיחוד, כולל יצרנים ישראליים.
מי מבצע את העבודה
מומחי אבטחה מוסמכים מרשת השותפים שלנו מבצעים את הבדיקות ונותנים את הייעוץ, ויש להם הסמכות מוכרות בתחום, כמו OSCP, CISSP, CISM ו-ISO 27001 Lead Auditor. אתם חותמים איתנו על חוזה אחד, ואנו איש הקשר שלכם: מתאמים את הבדיקה, הדוח והתיקונים, והחשבונית מגיעה מאיתנו.
כל דוח מפרט גם מה לא נבדק. אף אחד לא יכול להבטיח אבטחה מוחלטת, גם לא אנו. מה שכן מקבלים: ממצאים שאפשר לאמת, סדרי עדיפויות ברורים ואיש קשר שמלווה אתכם עד הסוף.
כמה עולה בדיקת חדירות, ISO 27001 או CISO?
לכל חבילה יש מחיר קבוע לאחר ניתוח ראשוני. אצלנו, הניתוח הראשוני הוא שיחת ייעוץ של 30 דקות ללא עלות, יחד עם הגדרת ההיקף. אחריהם מקבלים הצעה במחיר קבוע לבדיקת חדירות, לבדיקת מוכנות ל-NIS2 או לליווי בדרך להסמכת ISO 27001, עוד לפני שאתם מתחייבים.
מה משפיע על המחיר:
- מספר המערכות וכתובות ה-IP
- גודל האפליקציה ותפקידי המשתמשים
- עומק הבדיקה
- התקנים שבהיקף
- האם צריך בדיקה חוזרת
היקף אופייני (ערכים מעוגלים, לא הצעת מחיר):
2 עד 10 ימי עבודה
בדיקת חדירות לאתר, לחנות, לאפליקציה, לצ'אטבוט AI, למערכות חיצוניות, ל-Active Directory או ל-Microsoft 365 (בדרך כלל, לפי ההיקף)
2 עד 10 ימי עבודה
בדיקת מוכנות ל-NIS2 או סקר פערים לכל תקן (בדרך כלל)
כמה ימי עבודה
סדנת CRA
כמה שבועות עבודה
Red Team (בדרך כלל)
כמה שבועות עבודה
ISO 27001 מהקמת ה-ISMS ועד מבדק ההסמכה, לאורך כמה חודשים
כמה ימי עבודה בחודש
CISO as a Service
קצרה בהרבה
בדיקה חוזרת, בהשוואה לבדיקה המקורית (בדרך כלל)
שאלות נפוצות על בדיקות חדירות, ISO 27001, GDPR ו-NIS2
מעדיפים לפנות ישירות? כתבו ל-office@sharobella.com או התקשרו ל-+43 1 3940 098, וספרו לנו מה הדומיין שלכם ומה הסיבה לפנייה, למשל שאלון אבטחה, NIS2, השקה או חשד לפריצה.
שירותים קשורים: בניית חנות שופיפיי · סוכנות איקומרס · פיתוח אפליקציות ווב ב-Laravel · סוכנות AI · פיתוח אפליקציות מובייל.