Penetration testing Mostar

Penetration testing Mostar znači kontrolirani, etički simulirani napad na vašu IT infrastrukturu kojim NeoBitov tim provjerava koliko su vaši sustavi otporni na stvarne hakere, prije nego ih hakeri sami testiraju umjesto vas. Kao firma sa sjedištem u Mostaru, na adresi Kneza Branimira 2b, radimo s tvrtkama iz Hercegovine i šire regije: dolazimo brzo, poznajemo lokalni kontekst i govorimo vašim jezikom, bez prevoditelja i bez stranih satnica naplaćenih u eurima po satu.

Ako vodite firmu u Mostaru, Širokom Brijegu, Čapljini, Ljubuškom ili bilo gdje u Hercegovini, vjerojatno ste već čuli za napade na poznata regionalna poduzeća: zaključane servere, ucjene kriptovalutama, procurjele baze kupaca. Penetration test je najpošteniji način da saznate jeste li sljedeći na redu, dok još imate vremena nešto popraviti.

Što je penetration testing i zašto baš lokalni partner

Penetration testing (ili skraćeno pentest) nije isto što i obični sigurnosni skener koji vam izbaci PDF s tisuću "potencijalnih" problema. Pentest je posao u kojem stvarni stručnjak razmišlja kao napadač: traži pukotine, povezuje naizgled bezopasne slabosti u lanac i dolazi do podataka ili kontrole nad sustavom. Razlika je kao između alarma koji zvoni na svaki vjetar i provalnika kojeg ste angažirali da pošteno pokuša ući u vašu zgradu pa vam onda kaže kuda je prošao.

Zašto je važno da je taj partner lokalan, iz Mostara? Iz nekoliko vrlo praktičnih razloga:

• Brz dolazak na teren. Kad treba fizički pristup mreži, testiranje Wi-Fi pokrivenosti ili razgovor s vašim IT timom uživo, mi smo na vašoj lokaciji isti ili sljedeći dan, ne za dva tjedna iz druge države.
• Poznavanje regije i propisa. Razumijemo kako posluju firme u BiH i Hrvatskoj, koje alate i ERP sustave koristite, kakvi su vam ugovori s bankama i koje obveze imate prema GDPR-u i domaćoj regulativi o zaštiti podataka.
• Komunikacija bez barijere. Izvještaj dobivate na našem jeziku, sa sastankom uživo na kojem objašnjavamo nalaze i menadžmentu i tehničarima, bez gubljenja u prijevodu.
• Dugoročni odnos. Nismo agencija koja pošalje robota, naplati i nestane. Ostajemo dostupni za pitanja, ponovno testiranje i podršku kad zakrpate ono što smo pronašli.

Što sve testiramo

Penetration testing u NeoBitu prilagođavamo veličini i djelatnosti vaše firme. Mala računovodstvena agencija i proizvodna tvrtka s nekoliko lokacija nemaju iste rizike, pa nema smisla nuditi im isti paket. Najčešće pokrivamo sljedeća područja:

Vanjski (eksterni) pentest

Gledamo vašu firmu očima napadača s interneta. Testiramo sve što je javno dostupno: web stranice, mail servere, VPN pristupe, udaljene radne stolove (RDP), firewall i objavljene servise. Ovdje najčešće pronalazimo zaboravljene servere, slabe lozinke i nezakrpane ranjivosti koje se mogu iskoristiti bez ikakvog pristupa iznutra.

Unutarnji (interni) pentest

Pretpostavljamo da je napadač već unutra: zaražen laptop, nezadovoljni zaposlenik ili gost na vašem Wi-Fiju. Provjeravamo koliko se daleko može doći do servera, baza podataka, dijeljenih mapa i administratorskih računa. Ovdje se najčešće vidi koliko vas može koštati jedan klik na krivi mail.

Web aplikacije i webshopovi

Ako primate narudžbe, plaćanja ili podatke kupaca preko interneta, vaša web aplikacija je meta broj jedan. Testiramo prijave, košarice, korisničke profile i administrativna sučelja na napade poput SQL injectiona, preuzimanja tuđih računa i krađe podataka o karticama.

Wi-Fi i fizička sigurnost

Dolazimo na lokaciju u Mostaru ili Hercegovini i provjeravamo je li vaša bežična mreža stvarno odvojena od gostiju, može li netko s parkinga uhvatiti vaš promet i koliko je lako fizički doći do mrežne utičnice ili nezaključanog servera.

Socijalni inženjering i phishing

Najjača tehnologija ne pomaže ako zaposlenik dragovoljno upiše lozinku na lažnu stranicu. Uz vašu suglasnost provodimo kontrolirane phishing kampanje i mjerimo koliko je vaš tim svjestan opasnosti, pa vam predlažemo edukaciju tamo gdje najviše treba.

Kako teče suradnja s NeoBitom

Trudimo se da cijeli proces bude jasan i bez neugodnih iznenađenja. Evo kako obično izgleda projekt od prvog poziva do zatvaranja:

Faza	Što se događa	Tko sudjeluje
1. Procjena i dogovor	Razgovor o vašem sustavu, definiranje opsega, ciljeva i pravila igre. Potpis ugovora o povjerljivosti.	Vaš menadžment + NeoBit
2. Priprema	Određujemo termine, kontakte i način pristupa kako test ne bi ometao redovan rad.	Vaš IT + NeoBit
3. Testiranje	Naš tim provodi simulirane napade prema dogovorenom opsegu, uz stalnu komunikaciju ako se nađe nešto kritično.	NeoBit tim
4. Izvještaj	Dobivate jasan dokument: što smo našli, koliko je opasno, kako iskoristiti i, najvažnije, kako popraviti.	NeoBit
5. Prezentacija	Uživo ili online prolazimo kroz nalaze s tehničarima i upravom, prevedeno na jezik rizika i troška.	Svi
6. Ponovni test	Nakon što popravite slabosti, provjeravamo jesu li zakrpe stvarno zatvorile rupe.	NeoBit

Izvještaj koji dobijete nije gomila nerazumljivog teksta. Dijelimo ga na dva dijela: kratki sažetak za upravu, gdje u nekoliko rečenica piše koliko ste izloženi i što hitno treba riješiti, te detaljni tehnički dio za vaš IT s točnim koracima i preporukama.

Tko bi trebao razmisliti o pentestu

Penetration testing nije luksuz samo za velike banke. U regiji najviše stradaju upravo srednje i manje firme jer napadači znaju da su slabije zaštićene. Posebno bismo preporučili procjenu ako:

• čuvate osobne podatke kupaca, pacijenata ili korisnika,
• obrađujete online plaćanja ili imate webshop,
• radite za veće klijente koji od vas traže dokaz o sigurnosti,
• koristite ERP, računovodstveni ili proizvodni sustav s pristupom izvana,
• nikad niste imali neovisnu provjeru sigurnosti, ili je bila prije više od godinu dana,
• nedavno ste doživjeli incident i želite biti sigurni da je rupa stvarno zatvorena.

Zašto NeoBit, a ne strani ponuđač

Na tržištu postoji mnogo stranih agencija koje nude pentest na daljinu. Problem je što ne poznaju vaš kontekst, naplaćuju u eurima po satniku koji domaćim firmama nije realan, a izvještaj stigne na engleskom i bez ikoga tko ga živo prođe s vama. NeoBit je drugačiji izbor:

Kriterij	NeoBit Mostar	Tipičan strani ponuđač
Dolazak na teren	Isti ili sljedeći dan	Rijetko ili uz velik trošak puta
Jezik izvještaja i sastanka	Naš jezik, uživo	Engleski, najčešće bez sastanka
Poznavanje regije	BiH, HR, regionalni propisi	Ograničeno
Podrška nakon testa	Dostupni za pitanja i ponovni test	Često završi predajom PDF-a
Cijena	Prilagođena domaćem tržištu	Premium satnice

Uz penetration testing, NeoBit pokriva i širu sliku sigurnosti: SOC nadzor 24/7, EDR i SIEM rješenja te ERP podršku. To znači da nakon testa ne ostajete sami, nego imate partnera koji vam može pomoći i u svakodnevnoj zaštiti, a ne samo jednom godišnje.

Naručite procjenu već danas

Najgore vrijeme za saznati da imate sigurnosnu rupu je nakon što ju je netko već iskoristio. Najbolje vrijeme za provjeru je sada, dok je sve mirno. Penetration testing Mostar usluga NeoBita kreće od besplatnog, neobvezujućeg razgovora u kojem zajedno procjenjujemo gdje su vaši najveći rizici i koji opseg testa vam stvarno treba.

Nazovite nas na 063 088 488 ili svratite u naš ured na adresi Kneza Branimira 2b, Mostar. Dogovorit ćemo termin, objasniti kako sve funkcionira i pripremiti ponudu prilagođenu vašoj firmi. Bez pritiska, bez tehničkog zastrašivanja, samo jasna procjena i konkretan plan.

Često postavljana pitanja

Koliko traje penetration test za prosječnu firmu u Mostaru?

Za manju ili srednju firmu tipičan pentest traje od nekoliko dana do dva tjedna, ovisno o opsegu. Vanjski test je obično brži, dok kombinacija vanjskog, unutarnjeg i testa web aplikacija traje dulje. Točan rok dogovaramo na početnoj procjeni, prije nego što išta započnemo.

Hoće li testiranje srušiti naše sustave ili omesti rad?

Radimo kontrolirano i pažljivo, uz unaprijed dogovorena pravila i termine. Najosjetljivije provjere planiramo izvan radnog vremena ili na testnom okruženju kad je to moguće. Cilj je pronaći slabosti, a ne prouzročiti štetu, pa stalno ostajemo u kontaktu s vašim IT timom tijekom testa.

Što dobivam nakon završenog penetration testa?

Dobivate detaljan izvještaj s popisom svih pronađenih ranjivosti, ocjenom ozbiljnosti i jasnim preporukama kako ih popraviti, plus kratki sažetak za upravu. Uz to organiziramo prezentaciju nalaza uživo ili online, a nakon što zakrpate slabosti možemo provesti ponovni test radi potvrde.

Dolazite li na lokaciju izvan Mostara?

Da. NeoBit pokriva cijelu Hercegovinu i širu regiju, uključujući Široki Brijeg, Čapljinu, Ljubuški, Konjic i okolicu, a po dogovoru i druge dijelove BiH i Hrvatske. Budući da smo lokalni, dolazak na teren organiziramo brzo i bez velikih putnih troškova.

Povezani vodiči: Cyber sigurnost u BiH - kompletan vodič