Strážime vašu firmu zvonku.

Sledujeme, či sa na webe niečo nezmenilo bez vášho vedomia, či nebeží zastaraný softvér so známou chybou a či nie je zvonku vidieť vzdialená plocha alebo databáza.

• Kompromitácia webu

  Napadnutý web môže nenápadne presmerovať návštevníkov, zmeniť text alebo hostiť podvodnú stránku. Firma to často zistí až od zákazníka.

  Čo kontrolujeme

  Podvodné adresy na vašej doméne v zoznamoch phishingu, zmeny textu úvodnej stránky, presmerovanie na cudziu doménu a zmenu technológií webu. Sledujeme aj varovania prehliadačov.

  Zdroj

  OpenPhish, PhishTank, bežná návšteva webu.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Web je rovnaký ako minule a žiadny zoznam ho neoznačil.

  Upozorníme, keď

  Nastane neočakávaná zmena alebo zápis v zozname.

• Signály pokusu o prienik

  Samotné pokusy o prienik nevidíme, lebo do vašich systémov nevstupujeme. Vidíme ale, aké dvere sú zvonku viditeľné, a na tie upozorníme.

  Čo kontrolujeme

  Vzdialený prístup a databázy, ktoré index internetových služieb eviduje na vašich IP adresách, adresy správy webu a citlivých súborov v archíve webu a známe zraniteľnosti podľa verzie softvéru.

  Zdroj

  Shodan InternetDB (sami porty neskenujeme), Wayback Machine.

  Ako často

  1× denne.

  V poriadku

  Zvonku nie sú vidieť žiadne citlivé dvere.

  Upozorníme, keď

  Zdroj ukáže otvorenú službu, známu zraniteľnosť alebo citlivú adresu.

• Zmena obsahu webu

  Zmena textu na webe bez vášho vedomia môže byť zásah útočníka: podvrhnutý účet, odkaz alebo oznam.

  Čo kontrolujeme

  Text úvodnej stránky (bez skriptov a štýlov) porovnaný s minulou kontrolou, kód odpovede a jej rýchlosť.

  Zdroj

  Bežná návšteva úvodnej stránky.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Text je rovnaký ako minule.

  Upozorníme, keď

  Text sa zmenil. Overíte, či to bola vaša úprava.

• Nečakané presmerovanie HTTP 301/302

  Presmerovanie posiela návštevníka z jednej adresy na inú. Keď vedie na cudziu doménu alebo nečakane inam, môže ísť o zásah do webu.

  Čo kontrolujeme

  Kam vedie adresa http:// vašej domény, krok po kroku, či končí na https:// vo vašej doméne a či sa cieľ zmenil od minulej kontroly.

  Zdroj

  Bežná návšteva adresy http:// a https://.

  Ako často

  Priebežne počas dňa, v klientskom prehľade každých pár minút, a v plnej kontrole 2× denne.

  V poriadku

  Presmeruje na https:// vo vašej doméne, rovnako ako minule.

  Upozorníme, keď

  Vedie na cudziu doménu, ostane na nešifrovanom http:// alebo sa cieľ zmenil.

• Známe CVE podľa verzie služby

  CVE je verejné číslo známej bezpečnostnej chyby. Keď ho má verzia softvéru na vašom serveri, je čas aktualizovať.

  Čo kontrolujeme

  Čísla CVE, ktoré index internetových služieb priraďuje vašim IP adresám podľa zistenej verzie softvéru. Je to signál na overenie: index sa riadi verziou, nie skúšaním chyby.

  Zdroj

  Shodan InternetDB.

  Ako často

  1× denne.

  V poriadku

  Index vašim serverom nepriraďuje žiadne CVE.

  Upozorníme, keď

  Index priradí známu zraniteľnosť.

• Admin panely (cPanel, phpMyAdmin) v zverejnených indexoch

  Prihlasovacia adresa správy webu je cieľ hádania hesiel. Keď ju poznajú archívy webu, útočník ju nemusí hľadať.

  Čo kontrolujeme

  Adresy správy webu (napríklad wp-admin, cPanel, phpMyAdmin), ktoré má uložené archív webu. Tieto adresy neotvárame ani neskúšame.

  Zdroj

  Wayback Machine.

  Ako často

  1× týždenne.

  V poriadku

  Archív žiadnu takú adresu nepozná.

  Upozorníme, keď

  Archív pozná adresu správy webu.

• Verejne prístupné zálohy .zip .sql .bak

  Záloha webu alebo databázy nahraná na verejnú adresu môže obsahovať všetky dáta firmy aj heslá.

  Čo kontrolujeme

  Adresy záložných súborov (.zip, .sql, .bak, .tar), ktoré má uložené archív webu. Či sú dnes dostupné, overíme len s vaším písomným poverením.

  Zdroj

  Wayback Machine.

  Ako často

  1× týždenne.

  V poriadku

  Archív žiadnu takú adresu nepozná.

  Upozorníme, keď

  Archív má uloženú adresu záložného súboru.

• Zverejnené súbory .git, .env, .htaccess a phpinfo

  Súbory .git, .env a phpinfo bývajú omylom zverejnené pri nasadení webu. Obsahujú zdrojový kód, heslá k databáze alebo nastavenie servera.

  Čo kontrolujeme

  Adresy týchto súborov (.git, .env, .htaccess, phpinfo, konfigurácia CMS), ktoré má uložené archív webu. Súbory neotvárame, dnešnú dostupnosť overíme len s písomným poverením.

  Zdroj

  Wayback Machine.

  Ako často

  1× týždenne.

  V poriadku

  Archív žiadnu takú adresu nepozná.

  Upozorníme, keď

  Archív má uloženú adresu citlivého súboru.

• Nová zraniteľnosť vo vašom softvéri

  Každý týždeň sa zverejňujú nové chyby v bežnom softvéri. Keď ich váš web alebo server má, treba aktualizovať.

  Čo kontrolujeme

  Verziu systému webu a servera, ktorú prezrádza úvodná stránka a hlavičky, a známe zraniteľnosti (CVE), ktoré index priraďuje vašim serverom podľa verzie softvéru.

  Zdroj

  Bežná návšteva webu, Shodan InternetDB.

  Ako často

  1× denne.

  V poriadku

  Bez známej zraniteľnosti a softvér dostáva opravy.

  Upozorníme, keď

  Verzia už nedostáva opravy alebo index priradí známu zraniteľnosť.

• Slabina odhalená skôr, než ju zneužijú

  Väčšina útokov využíva chyby, ktoré sa dali opraviť vopred. Nájdeme ich zvonku skôr a pošleme postup opravy.

  Čo kontrolujeme

  Súhrn všetkých kontrol webu, pošty, domény a certifikátov. Ku každému nálezu dostane váš vývojár postup opravy a odkaz na zdroj, z ktorého vychádza.

  Zdroj

  Všetky zdroje uvedené pri položkách.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Žiadny otvorený nález.

  Upozorníme, keď

  Pribudne nový nález. Dostanete ho s postupom opravy.

• Technologický odtlačok a jeho zmena

  Odtlačok je súpis technológií, na ktorých web beží. Keď sa zmení bez plánovanej úpravy, niekto mohol web upraviť.

  Čo kontrolujeme

  Systém webu, jeho verziu, server a použité knižnice z úvodnej stránky a hlavičiek. Odtlačok porovnávame s minulou kontrolou.

  Zdroj

  Bežná návšteva úvodnej stránky.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Odtlačok je rovnaký ako minule.

  Upozorníme, keď

  Technológie sa zmenili.

• Server prezrádza verziu (Apache, nginx, PHP)

  Keď server prezrádza presnú verziu softvéru, útočník si podľa nej vyhľadá známe chyby. Skrytie verzie mu prácu sťaží.

  Čo kontrolujeme

  Hlavičky odpovede, ktoré prezrádzajú softvér a verziu (Server, X-Powered-By a podobné).

  Zdroj

  Bežná návšteva webu.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Hlavičky verziu neprezrádzajú.

  Upozorníme, keď

  Verzia je viditeľná, a najmä keď už nedostáva bezpečnostné opravy.

• Zastaraný softvér (WordPress, Magento)

  Softvér po konci podpory už nedostáva opravy chýb. Každá nová chyba v ňom ostane otvorená natrvalo.

  Čo kontrolujeme

  Systém webu a jeho verziu (napríklad WordPress) a verzie PHP a servera z hlavičiek. Porovnávame ich s verejne známym koncom podpory.

  Zdroj

  Bežná návšteva webu.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Verzia dostáva opravy.

  Upozorníme, keď

  Verzia je po konci podpory.

• CMS a pluginy so známou chybou

  Redakčné systémy ako WordPress a ich doplnky sú najčastejším vstupom do firemných webov. Rozhoduje, či je verzia aktuálna.

  Čo kontrolujeme

  Systém a jeho verziu z úvodnej stránky a známe zraniteľnosti, ktoré index priraďuje serveru. Kontrolujeme aj jednotlivé doplnky.

  Zdroj

  Bežná návšteva webu, Shodan InternetDB.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Systém je v podporovanej verzii a bez známej zraniteľnosti.

  Upozorníme, keď

  Systém je zastaraný alebo má známu zraniteľnosť.

• Otvorené služby RDP, SSH, Telnet, VNC, FTP, SMB

  Vzdialená plocha, SSH alebo zdieľanie súborov dostupné z celého internetu sú častým cieľom hádania hesiel. Mali by byť skryté za VPN.

  Čo kontrolujeme

  Ktoré služby (RDP, SSH, Telnet, VNC, FTP, SMB) eviduje index na IP adresách vášho webu a pošty. Sami porty neskenujeme, berieme to, čo je už zaznamenané.

  Zdroj

  Shodan InternetDB.

  Ako často

  1× denne.

  V poriadku

  Index na vašich IP adresách takú službu neeviduje.

  Upozorníme, keď

  Index eviduje otvorenú službu na prístup na diaľku.

• Databázové porty zvonku (MySQL, PostgreSQL, Redis, MongoDB)

  Databáza dostupná priamo z internetu je jedna z najčastejších príčin veľkých únikov. Má byť dostupná len pre vaše servery.

  Čo kontrolujeme

  Či index eviduje na vašich IP adresách databázy (MySQL, PostgreSQL, Redis, MongoDB, MS SQL a ďalšie). Sami porty neskenujeme a k databáze sa nepripájame.

  Zdroj

  Shodan InternetDB.

  Ako často

  1× denne.

  V poriadku

  Žiadna databáza nie je evidovaná zvonku.

  Upozorníme, keď

  Index eviduje databázu dostupnú z internetu.

• Chýbajúce bezpečnostné hlavičky (CSP, HSTS, X-Frame-Options)

  Bezpečnostné hlavičky sú pokyny, ktorými web hovorí prehliadaču, ako sa má chrániť. Chránia návštevníkov pred vloženým cudzím kódom a odpočúvaním.

  Čo kontrolujeme

  Hlavičky HSTS, Content-Security-Policy, X-Frame-Options (alebo frame-ancestors), X-Content-Type-Options a Referrer-Policy pri bežnej návšteve úvodnej stránky.

  Zdroj

  Bežná návšteva webu.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Všetky hlavičky sú nastavené.

  Upozorníme, keď

  Niektorá chýba alebo web presmeruje z https:// na http://.

• Cookies bez Secure, HttpOnly, SameSite

  Cookies si pamätajú prihlásenie návštevníka. Bez ochranných príznakov sa dajú ľahšie ukradnúť alebo zneužiť z cudzej stránky.

  Čo kontrolujeme

  Cookies, ktoré úvodná stránka nastaví pri prvej návšteve, a či majú príznaky Secure, HttpOnly a SameSite.

  Zdroj

  Bežná návšteva webu.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Všetky cookies majú príznaky, alebo stránka žiadne nenastavuje.

  Upozorníme, keď

  Niektorá cookie príznak nemá.

• Zmiešaný obsah HTTP v HTTPS

  Keď zabezpečená stránka načítava súbory cez nezabezpečené http://, prehliadač ich zablokuje alebo ukáže varovanie a dajú sa cestou podvrhnúť.

  Čo kontrolujeme

  Obrázky, skripty a štýly na úvodnej stránke, ktoré sa načítavajú cez http://.

  Zdroj

  Bežná návšteva webu.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Všetko sa načítava cez https://.

  Upozorníme, keď

  Niektorý súbor ide cez http://.

• Dostupnosť a odozva z viacerých krajín

  Web môže fungovať z vašej kancelárie a pritom byť nedostupný alebo pomalý pre zákazníkov v inej krajine.

  Čo kontrolujeme

  Meriame odpoveď a rýchlosť úvodnej stránky z viacerých krajín a porovnávame ich medzi sebou.

  Zdroj

  Bežná návšteva webu.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Web odpovedá vo všetkých meraných krajinách v bežnom čase.

  Upozorníme, keď

  Web je z niektorej krajiny nedostupný alebo výrazne pomalší ako inde.

• Staré verzie webu v archíve (Wayback)

  Archív internetu si pamätá staré verzie vášho webu aj stránky, ktoré ste dávno zmazali. Môžu prezrádzať veci, ktoré dnes už verejné nechcete.

  Čo kontrolujeme

  Koľko adries vášho webu archív pozná, odkedy, a či medzi nimi nie sú citlivé súbory alebo správa webu.

  Zdroj

  Wayback Machine (CDX).

  Ako často

  1× týždenne.

  V poriadku

  Medzi archivovanými adresami nie je nič citlivé.

  Upozorníme, keď

  Archív obsahuje citlivú adresu.

Hľadáme, či sa firemné adresy a účty neobjavili v únikoch dát a či vaša firma nie je spomenutá pri ponuke uniknutých dát.

• Signály krádeže prihlasovacích údajov

  Útočník, ktorý získa heslo zamestnanca, sa prihlási ako on. Hľadáme stopy, že sa niekto o vaše prihlasovacie údaje pokúša.

  Čo kontrolujeme

  Spájame viac kontrol: podvodné prihlasovacie stránky na podobných doménach, vaše adresy v zoznamoch phishingu a známe úniky, ktorých zdrojom bol váš web. Overujeme aj konkrétne firemné adresy v únikoch.

  Zdroj

  OpenPhish, PhishTank, Have I Been Pwned (zoznam únikov), DNS podobných domén.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Žiadna podvodná prihlasovacia stránka na vaše meno a žiadny únik z vášho webu.

  Upozorníme, keď

  Objaví sa stránka, ktorá napodobňuje vaše prihlásenie, alebo záznam o úniku, ktorý sa vás týka.

• Signály úniku dát

  Keď z firmy uniknú dáta, často sa o tom najprv píše na verejných miestach, až potom sa to dozvie firma. Sledujeme tie miesta za vás.

  Čo kontrolujeme

  Či Have I Been Pwned eviduje únik, ktorého zdrojom je váš web, a či sa vaša doména alebo meno firmy objavia v indexovaných zmienkach o únikoch a na zoznamoch obetí ransomvéru.

  Zdroj

  Have I Been Pwned, ransomware.live, Ahmia (index stránok .onion).

  Ako často

  1× denne.

  V poriadku

  Žiadny evidovaný únik a žiadna zmienka o vašej firme.

  Upozorníme, keď

  Zdroj eviduje únik z vášho webu alebo zmienku o vašej firme pri uniknutých dátach.

• Vydieranie

  Skupiny, ktoré firmám zašifrujú dáta, zverejňujú mená obetí na svojich stránkach, aby ich prinútili zaplatiť. Chceme, aby ste o takom zápise vedeli hneď.

  Čo kontrolujeme

  Či je vaša doména alebo meno firmy na zozname obetí, ktorý sa zostavuje z únikových stránok týchto skupín, a či sa objavia v indexe stránok .onion. Ukladáme len meno, skupinu a dátum, žiadne uniknuté dáta nesťahujeme.

  Zdroj

  ransomware.live, Ahmia.

  Ako často

  1× týždenne.

  V poriadku

  Vaša firma na zozname obetí ani v indexe nie je.

  Upozorníme, keď

  Vaša doména alebo podobné meno firmy sa na zozname objaví.

• Zneužitie údajov zákazníkov

  Údaje vašich zákazníkov môžu uniknúť z vášho webu alebo ich môže niekto zneužiť na podvodnej stránke vo vašom mene. Strážime oboje.

  Čo kontrolujeme

  Či Have I Been Pwned eviduje únik z vášho webu, či je vaša firma na zozname obetí ransomvéru a či existuje podvodná stránka, ktorá sa vydáva za vás a mohla by od zákazníkov pýtať údaje.

  Zdroj

  Have I Been Pwned, ransomware.live, OpenPhish, PhishTank, podobné domény.

  Ako často

  1× denne.

  V poriadku

  Žiadny únik z vášho webu a žiadna podvodná stránka na vaše meno.

  Upozorníme, keď

  Zdroj ukáže únik alebo stránku, ktorá od vašich zákazníkov môže zbierať údaje.

• Firemné prihlasovacie údaje v únikoch

  Keď firemný e-mail aj s heslom unikne z cudzej služby, útočník ho skúša aj na vaše systémy. Pri každej takej adrese by ste mali zmeniť heslo.

  Čo kontrolujeme

  Overujeme e-mailové adresy, ktoré ste sami zverejnili na webe, v databáze únikov Have I Been Pwned. Celú doménu overujeme po tom, čo nám vlastníctvo potvrdíte. Ukladáme len adresu, názov úniku, dátum a typy údajov, nikdy heslá.

  Zdroj

  Have I Been Pwned.

  Ako často

  1× týždenne.

  V poriadku

  Žiadna z vašich adries nie je v známom úniku.

  Upozorníme, keď

  Niektorá firemná adresa sa objaví v novom alebo staršom úniku.

• Firma v zverejnených databázach únikov

  Ak už niekedy unikli dáta priamo z vášho webu alebo e-shopu, mali by ste o tom vedieť a vedieť, čo uniklo.

  Čo kontrolujeme

  Či je váš web zapísaný ako zdroj známeho úniku: názov úniku, dátum, počet účtov a typy údajov (napríklad e-maily, heslá, adresy).

  Zdroj

  Have I Been Pwned, zoznam únikov podľa domény.

  Ako často

  1× denne.

  V poriadku

  Have I Been Pwned neeviduje žiadny únik z vášho webu.

  Upozorníme, keď

  Váš web je evidovaný ako zdroj úniku, aj keď je starší.

• API kľúče a tokeny vo verejných repozitároch

  Prístupový kľúč vložený do verejného kódu na GitHube vie nájsť ktokoľvek. Firma o tom často nevie, lebo kód zverejnil dodávateľ.

  Čo kontrolujeme

  Vyhľadávame vašu doménu a firemné názvy vo verejných repozitároch kódu a hľadáme pri nich prístupové kľúče, heslá a adresy interných systémov. Kód nespúšťame a kľúče neskúšame.

  Zdroj

  Vyhľadávanie kódu na GitHube.

  Ako často

  1× denne.

  V poriadku

  Vo verejnom kóde nie je nič, čo by prezrádzalo vaše prístupy.

  Upozorníme, keď

  Vo verejnom repozitári sa objaví kód s vašou doménou a s kľúčom, heslom alebo internou adresou.

• Únik kľúčov do verejného kódu

  Vývojári niekedy omylom zverejnia heslá a prístupové kľúče spolu s kódom alebo nastaveniami webu. Takýto kľúč otvára dvere bez hesla.

  Čo kontrolujeme

  V archíve webu hľadáme adresy súborov, v ktorých kľúče bývajú (.env, .git, konfigurácia CMS). Súbory neotvárame, len upozorníme, že archív o nich vie. Prehľadávame aj verejné repozitáre kódu.

  Zdroj

  Internet Archive (Wayback Machine).

  Ako často

  1× týždenne.

  V poriadku

  Archív nepozná žiadnu adresu citlivého súboru na vašom webe.

  Upozorníme, keď

  Archív má uloženú adresu súboru, v ktorom môžu byť kľúče alebo heslá.

• Zmienky na dark webe

  Na dark webe sa obchoduje s ukradnutými dátami a prístupmi. Pozeráme len tam, kam sa dá dostať legálne.

  Čo kontrolujeme

  Vyhľadávame vašu doménu a meno firmy v indexe stránok .onion a na zozname obetí ransomvéru. Na fóra sa neprihlasujeme a nič nesťahujeme, takže vidíme len indexované zmienky.

  Zdroj

  Ahmia, ransomware.live.

  Ako často

  1× týždenne.

  V poriadku

  Žiadna zmienka o vašej doméne ani firme.

  Upozorníme, keď

  Index alebo zoznam obetí obsahuje vašu doménu alebo meno firmy.

• Metadáta vo verejných dokumentoch

  Dokumenty PDF alebo Word na webe v sebe nesú skryté údaje: mená autorov, používateľské mená a verzie programov. Útočníkovi to pomôže pripraviť cielený mail.

  Čo kontrolujeme

  Kontrolujeme metadáta v dokumentoch, ktoré o vás vracia vyhľadávač: autorov, používateľské mená a verzie programov. Web pritom neprechádzame.

  Zdroj

  Index vyhľadávača.

  Ako často

  1× týždenne.

  V poriadku

  Dokumenty neprezrádzajú mená, používateľské účty ani interné cesty.

  Upozorníme, keď

  Dokument na webe nesie meno zamestnanca, používateľský účet alebo verziu programu, ktorú môže útočník zneužiť.

Strážime, či niekto nenapodobňuje vašu prihlasovaciu stránku, nezaregistroval podobnú doménu, nevytvoril falošný profil alebo inzerát.

• Krádež identity firmy

  Podvodník si zaregistruje doménu podobnú vašej a vystupuje ako vy voči zákazníkom aj dodávateľom. Čím skôr o nej viete, tým menej škody narobí.

  Čo kontrolujeme

  Zaregistrované domény podobné vašej, či prijímajú poštu, či na nich beží stránka s vaším menom, logom alebo titulkom a či sú v zoznamoch phishingu. Sledujeme aj falošné profily a inzeráty.

  Zdroj

  DNS, OpenPhish, PhishTank, úvodná stránka podobnej domény otvorená ako bežný návštevník.

  Ako často

  1× denne.

  V poriadku

  Žiadna cudzia podobná doména, ktorá by sa za vás vydávala.

  Upozorníme, keď

  Nájdeme cudziu podobnú doménu s poštou alebo so stránkou na vaše meno.

• Signály pokusu o sociálne inžinierstvo

  Sociálne inžinierstvo je podvod, pri ktorom útočník presvedčí človeka, nie počítač: falošný mail od šéfa, banky alebo dodávateľa. Hľadáme, či si na to niekto pripravuje pôdu.

  Čo kontrolujeme

  Podobné domény, ktoré majú nastavenú poštu, a ochranu vašej domény proti podvrhnutým mailom (SPF a DMARC). Kde je ochrana slabá, podvodný mail z vašej adresy prejde ľahšie.

  Zdroj

  DNS (záznamy MX, TXT, _dmarc).

  Ako často

  1× denne.

  V poriadku

  Žiadna cudzia podobná doména s poštou a vaša pošta je chránená.

  Upozorníme, keď

  Podobná doména začne prijímať poštu alebo vaša doména dovoľuje podvrhnúť odosielateľa.

• Vydávanie sa za vedenie firmy

  Podvodník napíše účtovníčke ako konateľ a žiada rýchlu platbu. Taký mail prichádza z adresy, ktorá sa na vašu len podobá.

  Čo kontrolujeme

  Cudzie domény podobné vašej, ktoré prijímajú alebo posielajú poštu, a vaše záznamy SPF a DMARC, ktoré rozhodujú, či príjemca odmietne mail podvrhnutý priamo z vašej domény. Sledujeme aj falošné profily vedenia.

  Zdroj

  DNS.

  Ako často

  1× denne.

  V poriadku

  Žiadna podobná doména s poštou a DMARC vašej domény podvrhnuté maily odmieta.

  Upozorníme, keď

  Objaví sa podobná doména s poštou alebo ochrana vašej domény nestačí.

• Signály podvodných faktúr vaším menom

  Zákazníkovi príde faktúra „od vás“ s iným číslom účtu. Peniaze potom skončia u podvodníka.

  Čo kontrolujeme

  Podobné domény s poštou, zmeny poštových serverov vašej domény a ochranu proti podvrhnutému odosielateľovi (SPF, DKIM, DMARC).

  Zdroj

  DNS.

  Ako často

  1× denne.

  V poriadku

  Pošta vašej domény je chránená a nikto cudzí nemá podobnú doménu s poštou.

  Upozorníme, keď

  Pribudne podobná doména s poštou alebo sa nečakane zmenia vaše poštové servery.

• Presmerovanie zákazníkov na podvod

  Zákazník klikne na odkaz alebo napíše adresu s preklepom a skončí na podvodnej stránke. Sledujeme, či sa to môže diať práve s vašou značkou.

  Čo kontrolujeme

  Zoznamy phishingu (vaša doména aj podobné mená), úvodné stránky cudzích podobných domén a kam presmeruje vaša vlastná adresa http://.

  Zdroj

  OpenPhish, PhishTank, DNS, bežná návšteva stránky.

  Ako často

  Niekoľkokrát denne, keď sa zoznamy obnovia.

  V poriadku

  Žiadna podvodná stránka na vaše meno a váš web presmeruje len na vašu doménu.

  Upozorníme, keď

  Zoznam phishingu eviduje podvodnú stránku podobnú vašej alebo váš web posiela návštevníkov na cudziu doménu.

• Podvrhnutá prihlasovacia stránka

  Falošná prihlasovacia stránka vyzerá ako vaša a zbiera heslá zamestnancov alebo zákazníkov. Je to najčastejší začiatok útoku.

  Čo kontrolujeme

  Zoznamy phishingu pre vašu doménu aj podobné mená. Úvodnú stránku cudzej podobnej domény otvoríme raz ako bežný návštevník, nič nevypĺňame ani neodosielame a pozrieme, či má prihlasovací formulár s vaším menom, logom alebo titulkom.

  Zdroj

  OpenPhish, PhishTank, bežná návšteva stránky.

  Ako často

  Niekoľkokrát denne, keď sa zoznamy obnovia.

  V poriadku

  V zoznamoch phishingu nie je podvodná stránka na vaše meno a podobné domény nemajú vaše prihlásenie.

  Upozorníme, keď

  Podobná doména má prihlasovací formulár s vaším menom alebo vzhľadom, alebo ju eviduje zoznam phishingu.

• Zneužívanie vašej značky na internete

  Vaše meno a logo môže niekto použiť na vlastnom webe a ťažiť z vašej povesti. Hľadáme, kde sa to deje.

  Čo kontrolujeme

  Podobné domény, stránky s vaším menom, logom alebo podobným titulkom a záznamy v zoznamoch phishingu. Sledujeme aj sociálne siete, inzerciu a výsledky vyhľadávania.

  Zdroj

  DNS, OpenPhish, PhishTank, bežná návšteva stránky.

  Ako často

  1× denne.

  V poriadku

  Nikto cudzí vaše meno ani vzhľad na podobnej doméne nepoužíva.

  Upozorníme, keď

  Nájdeme stránku, ktorá sa odvoláva na vašu firmu alebo napodobňuje váš web.

• Náznaky pripravovaného podvodu

  Podvod sa často chystá týždne vopred: niekto si kúpi podobnú doménu a nastaví na nej poštu. Toto je chvíľa, keď sa dá zasiahnuť ešte pred škodou.

  Čo kontrolujeme

  Či sú podobné domény zaregistrované, komu patria nameservery (vy, predajca domén alebo niekto cudzí), či majú nastavenú poštu a či na nich už beží stránka s vaším menom.

  Zdroj

  DNS, bežná návšteva stránky.

  Ako často

  1× denne.

  V poriadku

  Podobné domény sú voľné, vaše alebo na predaj.

  Upozorníme, keď

  Cudzia podobná doména dostane poštu alebo stránku s vaším menom.

• Preklepové a podobné domény

  Doména s jedným preklepom (napr. vynechané písmeno) sa dá ľahko prehliadnuť v adrese mailu aj webu. Podvodníci ich preto registrujú.

  Čo kontrolujeme

  Vytvoríme varianty vašej domény: preklepy, susedné klávesy, zámena podobných znakov (o a 0), pomlčky a iné koncovky. Pri každom variante sa pozrieme do DNS, či je zaregistrovaný, či patrí vám alebo je na predaj a či prijíma poštu.

  Zdroj

  DNS.

  Ako často

  1× denne.

  V poriadku

  Žiadny variant nemá cudzí vlastník.

  Upozorníme, keď

  Cudzí vlastník má variant vašej domény, a najmä keď na ňom beží pošta.

• Falošné sociálne profily

  Falošný profil vašej firmy na sociálnej sieti môže pýtať platby alebo údaje od vašich zákazníkov.

  Čo kontrolujeme

  Vyhľadávame profily s vaším menom na Facebooku, Instagrame, LinkedIne a ďalších sieťach, ktoré nie sú prepojené z vášho webu.

  Zdroj

  Vyhľadávač.

  Ako často

  1× denne.

  V poriadku

  Na sieťach sú len profily, na ktoré odkazuje váš web.

  Upozorníme, keď

  Objaví sa profil s vaším menom alebo logom, ktorý z vášho webu prepojený nie je.

• Falošná inzercia a reklamy

  Podvodný inzerát s vaším menom alebo produktom láka ľudí na falošnú ponuku.

  Čo kontrolujeme

  Vyhľadávame inzeráty s vaším menom alebo produktom na bazároch a inzertných portáloch.

  Zdroj

  Vyhľadávač.

  Ako často

  1× denne.

  V poriadku

  Žiadny inzerát nezneužíva vaše meno.

  Upozorníme, keď

  Objaví sa inzerát, ktorý ponúka vaše produkty alebo služby pod vaším menom a nepochádza od vás.

Strážime, či ste neskončili na zoznamoch, kvôli ktorým vaše maily nedôjdu a prehliadače varujú pred vaším webom.

• Šírenie škodlivého kódu

  Napadnutý web môže bez vedomia firmy rozdávať návštevníkom škodlivý kód alebo podvodné stránky.

  Čo kontrolujeme

  Či zoznamy phishingu evidujú adresu priamo na vašej doméne a či je doména na zozname nebezpečných domén. Sledujeme aj varovanie Google Safe Browsing.

  Zdroj

  OpenPhish, PhishTank, Spamhaus DBL, SURBL.

  Ako často

  Niekoľkokrát denne, keď sa zoznamy obnovia.

  V poriadku

  Žiadna adresa na vašej doméne nie je hlásená ako škodlivá.

  Upozorníme, keď

  Zoznam eviduje škodlivú alebo podvodnú adresu na vašej doméne. Vtedy býva web alebo jeho časť napadnutá.

• IP a domény na DNSBL čiernych listinách

  DNSBL sú zoznamy IP adries, z ktorých chodí spam. Poštové servery na celom svete podľa nich rozhodujú, či mail prijmú.

  Čo kontrolujeme

  IP adresy vášho webu a poštových serverov na antispamových zoznamoch. Zápis IP pošty je vážny, lebo maily nedôjdu. Zápis IP webu na zdieľanom hostingu oznámime miernejšie, lebo ho rieši hostiteľ.

  Zdroj

  Spamhaus ZEN, SpamCop (dopyty cez DNS).

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Žiadna vaša IP adresa nie je na zozname.

  Upozorníme, keď

  IP adresa pošty alebo webu je na zozname.

• Doména na antispam zoznamoch

  Okrem IP adries existujú aj zoznamy domén. Keď je na nich vaša doména, maily s odkazom na váš web sa blokujú.

  Čo kontrolujeme

  Vaša doména na zoznamoch domén, ktoré používajú poštové a bezpečnostné filtre.

  Zdroj

  Spamhaus DBL, SURBL.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Doména nie je na žiadnom zozname.

  Upozorníme, keď

  Doména je na zozname.

• Google Safe Browsing varovanie

  Keď Google označí web za nebezpečný, Chrome a ďalšie prehliadače pred ním návštevníkov varujú červenou obrazovkou.

  Čo kontrolujeme

  Kontrolujeme vašu doménu a podobné domény v zozname nebezpečných stránok Google, podľa ktorého varujú Chrome a ďalšie prehliadače.

  Zdroj

  Google Web Risk.

  Ako často

  Niekoľkokrát denne, keď sa zoznamy obnovia.

  V poriadku

  Vaša doména ani podobné domény nie sú označené ako nebezpečné.

  Upozorníme, keď

  Google označí vašu alebo podobnú doménu za podvodnú alebo škodlivú.

• Ohrozenie dôveryhodnosti

  Keď vašu doménu alebo server označí antispamový zoznam, partneri prestanú dostávať vaše maily a niektoré filtre zablokujú odkazy na váš web.

  Čo kontrolujeme

  IP adresy vašej pošty a webu na antispamových zoznamoch, vaša doména na zoznamoch nebezpečných domén a záznamy v zoznamoch phishingu. Sledujeme aj varovania prehliadačov (Google Safe Browsing).

  Zdroj

  Spamhaus ZEN, SpamCop, Spamhaus DBL, SURBL, OpenPhish, PhishTank.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Nie ste na žiadnom zozname.

  Upozorníme, keď

  Vaša IP adresa alebo doména sa na niektorom zozname objaví.

• Poškodenie dobrého mena

  Zápis na čiernej listine alebo podvodná stránka pod vaším menom poškodí povesť skôr, než si to všimnete.

  Čo kontrolujeme

  Antispamové zoznamy pre IP adresy aj doménu, zoznamy phishingu a podobné domény so stránkou na vaše meno. Sledujeme aj výsledky vyhľadávania a odpovede AI.

  Zdroj

  Spamhaus, SpamCop, SURBL, OpenPhish, PhishTank, DNS.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Nič, čo by vás verejne označovalo za nebezpečných.

  Upozorníme, keď

  Objaví sa zápis alebo stránka, ktorá vaše meno spája s podvodom alebo spamom.

Strážime, či niekto nezmenil, kam doména smeruje a kto ju má pod palcom, a či si niekto nevydal certifikát na jej meno. Upozorníme aj na koniec platnosti.

• Signály prebiehajúceho útoku

  Niektoré zmeny zvonku znamenajú, že sa útok práve deje: doména zrazu smeruje inam, pošta ide cudziemu serveru alebo sa objaví certifikát, ktorý ste si neobjednali. Tu sa ozveme okamžite.

  Čo kontrolujeme

  Náhle zmeny nameserverov, poštových serverov a adries webu, certifikát od autority, ktorá vám doteraz nevydávala, podvodná adresa na vašej doméne v zoznamoch phishingu a zápis vašej firmy na zozname obetí ransomvéru.

  Zdroj

  DNS, logy Certificate Transparency (crt.sh), OpenPhish, PhishTank, ransomware.live.

  Ako často

  Priebežne počas dňa, v klientskom prehľade každých pár minút, a v plnej kontrole 2× denne.

  V poriadku

  Nič sa nezmenilo bez vysvetlenia.

  Upozorníme, keď

  Nastane ktorákoľvek z týchto zmien. Upozorníme hneď e-mailom aj SMS.

• Nový TLS certifikát mimo vašej žiadosti

  Certifikát je preukaz, ktorým sa web hlási prehliadaču. Keď si ho na vaše meno vydá niekto iný, môže sa vydávať za váš web.

  Čo kontrolujeme

  Všetky certifikáty pre vašu doménu v logoch Certificate Transparency, do ktorých ich autority musia zapisovať. Sledujeme, či pribudla autorita, ktorá vám doteraz nevydávala, a či máte záznam CAA, ktorým určíte, kto smie certifikát vydať.

  Zdroj

  crt.sh (logy Certificate Transparency), DNS (CAA).

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Nové certifikáty vydávajú len vaše doterajšie autority.

  Upozorníme, keď

  Certifikát vydala nová autorita. Overíte, či si ho objednal váš správca.

• Prerušenie prevádzky

  Web a pošta môžu prestať fungovať aj bez útoku: vyprší doména alebo certifikát, alebo sa pokazí nastavenie. Upozorníme vopred.

  Čo kontrolujeme

  Dátum konca domény, platnosť a dôveryhodnosť certifikátu, či doména a poštové servery odpovedajú a či sa dá web otvoriť cez https.

  Zdroj

  WHOIS registra, TLS spojenie ako prehliadač, DNS.

  Ako často

  Priebežne počas dňa, v klientskom prehľade každých pár minút, a v plnej kontrole 2× denne.

  V poriadku

  Doména aj certifikát sú platné a všetko odpovedá.

  Upozorníme, keď

  Blíži sa koniec platnosti alebo niečo prestane odpovedať.

• Zmena NS serverov

  Nameservery určujú, kto riadi celú doménu: web, poštu aj všetko ostatné. Ich zmena bez vášho vedomia je jeden z najvážnejších signálov.

  Čo kontrolujeme

  Záznamy NS vašej domény porovnané s minulou kontrolou.

  Zdroj

  DNS.

  Ako často

  Priebežne počas dňa, v klientskom prehľade každých pár minút, a v plnej kontrole 2× denne.

  V poriadku

  Nameservery sú rovnaké ako minule.

  Upozorníme, keď

  Nameservery sa zmenia.

• Zmena registrátora

  Registrátor je firma, u ktorej máte doménu zaregistrovanú. Presun k inému registrátorovi bez vášho vedomia môže znamenať krádež domény.

  Čo kontrolujeme

  Registrátora v záznamoch WHOIS porovnaného s minulou kontrolou a ochranu domény proti presunu. Kontakty držiteľa neukladáme.

  Zdroj

  WHOIS registra domény.

  Ako často

  1× denne.

  V poriadku

  Registrátor je rovnaký ako minule.

  Upozorníme, keď

  Doména prešla k inému registrátorovi.

• Zmena A, AAAA a CNAME záznamov

  Záznamy A, AAAA a CNAME určujú, na ktorý server sa návštevník dostane. Keď ich niekto zmení, zákazníci vidia cudziu stránku, hoci píšu správnu adresu.

  Čo kontrolujeme

  Adresy IPv4 a IPv6 vašej domény a www a záznam CNAME porovnané s minulou kontrolou.

  Zdroj

  DNS.

  Ako často

  Priebežne počas dňa, v klientskom prehľade každých pár minút, a v plnej kontrole 2× denne.

  V poriadku

  Adresy sú rovnaké ako minule.

  Upozorníme, keď

  Adresa alebo CNAME sa zmení.

• Exspirácia domény 30 / 14 / 3 dni

  Keď doména vyprší, zmizne web aj e-maily a doménu si môže kúpiť ktokoľvek. Stačí zabudnutá faktúra.

  Čo kontrolujeme

  Dátum konca registrácie domény v registri.

  Zdroj

  WHOIS registra domény.

  Ako často

  1× denne.

  V poriadku

  Do konca registrácie zostáva viac ako 30 dní.

  Upozorníme, keď

  Ostáva 30, 14 a 3 dni, alebo je doména po expirácii.

• Exspirácia certifikátu

  Po skončení certifikátu prehliadač ukáže varovanie a väčšina ľudí odíde. Obnova sa dá zariadiť vopred.

  Čo kontrolujeme

  Dátum konca certifikátu, ktorý web ukáže pri bežnom spojení ako prehliadaču.

  Zdroj

  TLS spojenie ako bežný prehliadač.

  Ako často

  Priebežne počas dňa, v klientskom prehľade každých pár minút, a v plnej kontrole 2× denne.

  V poriadku

  Certifikát je platný a ďaleko od konca.

  Upozorníme, keď

  Certifikátu sa blíži koniec platnosti alebo už skončil.

• Prerušený reťazec certifikátu

  Certifikát potrebuje reťaz dôvery až k autorite, ktorú prehliadač pozná. Keď v nej chýba článok, niektoré zariadenia web neotvoria.

  Čo kontrolujeme

  Či sa certifikát dá overiť tak, ako ho overuje bežný prehliadač, a koľko certifikátov reťaze server posiela.

  Zdroj

  TLS spojenie ako bežný prehliadač.

  Ako často

  Priebežne počas dňa, v klientskom prehľade každých pár minút, a v plnej kontrole 2× denne.

  V poriadku

  Reťaz je úplná a overenie prejde.

  Upozorníme, keď

  Overenie neprejde pre chýbajúci alebo nedôveryhodný článok reťaze.

• Self-signed alebo interný certifikát

  Certifikát, ktorý si server podpísal sám, prehliadače neuznajú a návštevník uvidí varovanie. Býva to znak zabudnutého alebo testovacieho servera.

  Čo kontrolujeme

  Kto certifikát vydal a či patrí k menu vašej domény.

  Zdroj

  TLS spojenie ako bežný prehliadač.

  Ako často

  Priebežne počas dňa, v klientskom prehľade každých pár minút, a v plnej kontrole 2× denne.

  V poriadku

  Certifikát od uznávanej autority na správne meno.

  Upozorníme, keď

  Certifikát je podpísaný sám sebou, interný alebo vydaný na iné meno.

• Wildcard certifikát medzi službami

  Certifikát s hviezdičkou (*.vasafirma.sk) platí pre všetky subdomény naraz. Keď unikne z jedného servera, ohrozí všetky.

  Čo kontrolujeme

  Či certifikát, ktorý web ukáže, obsahuje meno s hviezdičkou, a aké mená ešte pokrýva.

  Zdroj

  TLS spojenie ako bežný prehliadač, crt.sh.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Bez hviezdičky, alebo použitý len tam, kde je to zámer.

  Upozorníme, keď

  Web používa certifikát s hviezdičkou. Je to upozornenie na zváženie, nie chyba.

• História domény a zmena vlastníctva

  Vek domény, registrátor a stav ochrany domény sú základná karta vašej domény. Prudká zmena v nich býva prvým znakom presunu alebo predaja.

  Čo kontrolujeme

  Dátum registrácie, posledná zmena, registrátor a stav domény (napríklad zámok proti presunu) zo záznamov WHOIS. Zmenu vlastníctva vidíme cez zmenu registrátora, nameserverov a stavu domény. Kontakty držiteľa neukladáme, sú to osobné údaje.

  Zdroj

  WHOIS registra domény.

  Ako často

  1× denne.

  V poriadku

  Údaje sa nezmenili.

  Upozorníme, keď

  Zmení sa registrátor, nameservery alebo stav domény.

• Zmeny, ktoré nikto nenahlásil

  Doménu, DNS a web spravuje často viac ľudí a dodávateľov. Zmena, o ktorej nikto nevie, je buď chyba, alebo zásah zvonku.

  Čo kontrolujeme

  Pri každej kontrole uložíme snímku: záznamy DNS, registrátora, kam vedie presmerovanie, text úvodnej stránky, technológie webu a vydavateľov certifikátov. Ďalšia kontrola ju porovná.

  Zdroj

  DNS, WHOIS, crt.sh, bežná návšteva webu.

  Ako často

  Priebežne počas dňa, v klientskom prehľade každých pár minút, a v plnej kontrole 2× denne.

  V poriadku

  Snímka je rovnaká ako minule.

  Upozorníme, keď

  Niečo sa zmenilo. Napíšeme čo a kedy, overíte, či to robil váš správca.

• História IP adries vašej domény

  História adries ukáže, kam doména smerovala v minulosti. Pomáha rozlíšiť plánovanú zmenu od podozrivej a dohľadať, odkedy sa niečo deje.

  Čo kontrolujeme

  Každý deň uložíme snímku záznamov A, AAAA, NS a MX a z logov certifikátov dopĺňame, kedy sa ktoré meno pod doménou objavilo prvý raz. História začína prvou kontrolou.

  Zdroj

  Vlastné denné snímky DNS, crt.sh.

  Ako často

  1× denne.

  V poriadku

  Časová os bez nevysvetlenej zmeny.

  Upozorníme, keď

  V posledných dňoch sa zmenil záznam NS alebo MX.

• Chýbajúce DANE a DNSSEC

  DNSSEC podpisuje odpovede DNS, aby ich nikto cestou nepodvrhol. DANE dovolí overiť certifikát poštového servera priamo cez DNS.

  Čo kontrolujeme

  Či je zóna podpísaná (DNSKEY) a register má jej odtlačok (DS), a či vaše poštové servery zverejňujú záznam TLSA.

  Zdroj

  DNS.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  DNSSEC je zapnutý a overiteľný.

  Upozorníme, keď

  DNSSEC chýba alebo register nemá odtlačok. Je to odporúčanie, nie chyba.

Overujeme, či sa niekto nemôže v maile vydávať za vašu firmu a či vaše maily nepadajú do spamu.

• Zneužitie vášho mena v pošte

  Bez správneho nastavenia vie ktokoľvek poslať mail, ktorý vyzerá, že prišiel z vašej adresy. Príjemca ho od pravého nerozozná.

  Čo kontrolujeme

  Tri záznamy v DNS, ktorými doména hovorí príjemcom, ako overiť jej poštu: SPF (kto smie posielať), DKIM (podpis mailu) a DMARC (čo spraviť s mailom, ktorý overením neprejde).

  Zdroj

  DNS (TXT, _dmarc, _domainkey).

  Ako často

  Priebežne počas dňa, v klientskom prehľade každých pár minút, a v plnej kontrole 2× denne.

  V poriadku

  SPF končí ~all alebo -all a DMARC je v režime quarantine alebo reject.

  Upozorníme, keď

  Chýba SPF alebo DMARC, alebo sú nastavené tak, že podvrhnutý mail neodmietnu.

• Zlyhanie ochrany pošty

  Ochrana pošty sa môže pokaziť aj bez útoku, napríklad pri zmene poskytovateľa. Strážime, aby nepoľavila potichu.

  Čo kontrolujeme

  Záznamy SPF, DMARC a MX porovnávame s minulou kontrolou. K tomu MTA-STS a TLS-RPT, ktoré chránia šifrovanie pošty počas prenosu.

  Zdroj

  DNS, politika MTA-STS z adresy, ktorú určuje norma RFC 8461.

  Ako často

  Priebežne počas dňa, v klientskom prehľade každých pár minút, a v plnej kontrole 2× denne.

  V poriadku

  Ochrana je na mieste a od minulej kontroly sa nezmenila.

  Upozorníme, keď

  Záznam zmizne, oslabí sa alebo sa nečakane zmení.

• Padanie pošty do spamu

  Keď maily od vás končia v spame, zákazníci neodpovedajú a faktúry sa nečítajú. Príčina býva v nastavení domény alebo na čiernej listine.

  Čo kontrolujeme

  Či má doména práve 1 platný záznam SPF, či je nájdený kľúč DKIM, či má DMARC a či IP adresa vášho poštového servera nie je na antispamovom zozname.

  Zdroj

  DNS, Spamhaus ZEN, SpamCop.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Overenie pošty je úplné a poštový server nie je na žiadnom zozname.

  Upozorníme, keď

  Niečo z toho chýba alebo je poštový server na zozname.

• SPF s ?all alebo +all

  SPF je zoznam serverov, ktoré smú posielať poštu za vašu doménu. Koncovka ?all alebo +all znamená, že zoznam nikoho neodmietne.

  Čo kontrolujeme

  Záznam TXT, ktorý začína v=spf1: či existuje, či je len 1 a ako končí pravidlo all (aj cez odkaz redirect).

  Zdroj

  DNS (TXT).

  Ako často

  Priebežne počas dňa, v klientskom prehľade každých pár minút, a v plnej kontrole 2× denne.

  V poriadku

  Práve 1 záznam SPF s koncovkou ~all alebo -all.

  Upozorníme, keď

  SPF chýba, je ich viac naraz, alebo končí ?all, +all či nemá pravidlo all vôbec.

• Chýbajúci DKIM podpis

  DKIM je digitálny podpis na každom maile. Príjemca podľa neho vie, že mail naozaj prišiel od vás a cestou ho nikto nezmenil.

  Čo kontrolujeme

  Verejný kľúč DKIM v DNS pod bežnými názvami (selektormi), ktoré používajú veľkí poskytovatelia pošty. Selektor môže mať aj iné meno, preto chýbajúci kľúč hlásime len ako upozornenie: bez prístupu k vašej pošte ho nevieme s istotou vylúčiť.

  Zdroj

  DNS (_domainkey).

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Kľúč DKIM sme našli.

  Upozorníme, keď

  Pod bežnými selektormi kľúč nie je. Overíte to jedným pohľadom do nastavení pošty.

• DMARC p=none bez vynucovania

  DMARC hovorí príjemcom, čo majú spraviť s mailom, ktorý sa za vás vydáva. Režim p=none ho len sleduje, ale neodmietne.

  Čo kontrolujeme

  Záznam TXT na adrese _dmarc vašej domény a jeho pravidlo p.

  Zdroj

  DNS (_dmarc).

  Ako často

  Priebežne počas dňa, v klientskom prehľade každých pár minút, a v plnej kontrole 2× denne.

  V poriadku

  p=quarantine alebo p=reject.

  Upozorníme, keď

  DMARC chýba alebo je len p=none.

• MX smerujúce na cudzie servery

  Záznam MX určuje, ktorý server prijíma vašu poštu. Keď sa zmení bez vášho vedomia, pošta môže tiecť k niekomu cudziemu.

  Čo kontrolujeme

  Ktoré servery prijímajú poštu pre vašu doménu, či všetky naozaj existujú a či sa od minulej kontroly zmenili.

  Zdroj

  DNS (MX).

  Ako často

  Priebežne počas dňa, v klientskom prehľade každých pár minút, a v plnej kontrole 2× denne.

  V poriadku

  Poštové servery existujú a sú rovnaké ako minule.

  Upozorníme, keď

  MX sa zmení, alebo ukazuje na meno, ktoré neexistuje a niekto si ho môže zaregistrovať.

• Chýbajúce MTA-STS a TLS-RPT

  MTA-STS zaručí, že pošta k vám ide vždy šifrovane. TLS-RPT vám pošle hlásenie, keď sa šifrovanie niekde nepodarí.

  Čo kontrolujeme

  Záznam _mta-sts a politiku na adrese, ktorú určuje norma RFC 8461 (len keď ju doména sama ohlasuje), či je v režime enforce, a záznam TLS-RPT na _smtp._tls.

  Zdroj

  DNS, politika MTA-STS.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  MTA-STS v režime enforce a TLS-RPT nastavené.

  Upozorníme, keď

  Chýbajú, politika nie je dostupná alebo je len v skúšobnom režime. Je to odporúčanie, nie chyba.

• Chýbajúce BIMI

  BIMI zobrazí vaše overené logo pri mailoch v poštových programoch. Nie je to ochrana, ale zvyšuje dôveru príjemcov.

  Čo kontrolujeme

  Záznam BIMI na adrese default._bimi vašej domény.

  Zdroj

  DNS.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  BIMI je nastavené.

  Upozorníme, keď

  BIMI chýba. Upozorníme len informatívne, je to voliteľné.

Z logov certifikátov poskladáme všetko, čo máte pod doménou, a hľadáme zabudnuté veci, ktoré sa dajú prevziať.

• Odhalené interné a testovacie stroje

  Testovacie a interné servery bývajú chránené slabšie než hlavný web. Keď sú ich mená verejné, útočník vie, kde hľadať.

  Čo kontrolujeme

  Mená subdomén v logoch certifikátov, ktoré vyzerajú ako vývojové, testovacie alebo interné (napríklad dev, test, staging, intranet).

  Zdroj

  crt.sh.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Žiadne také mená.

  Upozorníme, keď

  Nájdeme také meno. Overíte, či má byť dostupné z internetu.

• CNAME na cudzie služby

  Subdoména môže ukazovať na službu u iného poskytovateľa (cloud, hosting stránok). Keď tam službu zrušíte a záznam ostane, vzniká diera.

  Čo kontrolujeme

  Záznamy CNAME subdomén, ktoré vedú na cudzie cloudové a hostingové služby, a či ich cieľ stále existuje.

  Zdroj

  crt.sh, DNS.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Cieľ každého CNAME existuje.

  Upozorníme, keď

  Cieľ CNAME na cudzej službe už neexistuje.

• Sirotie DNS záznamy

  Sirotí záznam DNS ukazuje na niečo, čo už neexistuje. Kto to meno získa, môže prevziať vašu subdoménu alebo poštu.

  Čo kontrolujeme

  Záznamy CNAME a MX, ktorých cieľ v DNS neexistuje.

  Zdroj

  DNS.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Všetky ciele existujú.

  Upozorníme, keď

  Nájdeme záznam s neexistujúcim cieľom.

• Interné mená prezradené v DNS

  Mená ako vpn, intranet alebo git prezrádzajú, aké systémy firma používa. Je to mapa pre útočníka.

  Čo kontrolujeme

  Interné a technické mená, ktoré sú verejne viditeľné v logoch certifikátov a v DNS.

  Zdroj

  crt.sh, DNS.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Verejne nie sú vidieť žiadne interné mená.

  Upozorníme, keď

  Záznam v DNS alebo v logu certifikátov prezrádza interné meno.

• Zabudnuté a osirelé služby

  Zabudnutá subdoména, ktorá ešte ukazuje na zrušenú službu, sa dá prevziať. Potom na nej môže bežať cudzí obsah pod vaším menom.

  Čo kontrolujeme

  Subdomény, ktorých záznam CNAME ukazuje na službu alebo meno, ktoré už neexistuje (napríklad zrušená stránka na cloudovej službe).

  Zdroj

  crt.sh, DNS.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Všetky subdomény ukazujú na existujúce služby.

  Upozorníme, keď

  Subdoména ukazuje na meno, ktoré si môže zaregistrovať ktokoľvek.

• Subdomény zo záznamov Certificate Transparency

  Každý certifikát pre subdoménu sa zapisuje do logu certifikátov. Z neho poskladáme úplný zoznam toho, čo máte pod doménou, aj to, na čo ste zabudli.

  Čo kontrolujeme

  Všetky mená pod vašou doménou z logov Certificate Transparency. Pri najdôležitejších overíme v DNS, kam smerujú, a jednou bežnou návštevou cez https, či odpovedajú.

  Zdroj

  crt.sh, DNS.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Zoznam je bez zabudnutých a osirelých mien.

  Upozorníme, keď

  Pribudne nové meno alebo niektoré smeruje na zrušenú službu.

Pozeráme, čo ľudia nájdu, keď hľadajú vašu firmu, a čo o nej tvrdí ChatGPT a ďalšie AI.

• Čo o vašej firme hovorí internet

  Prvý dojem o firme si ľudia robia z toho, čo nájdu vo vyhľadávači a čo im povie AI. Chceme, aby ste to videli skôr než oni.

  Čo kontrolujeme

  Sledujeme výsledky vyhľadávania na vaše meno a odpovede AI asistentov o vašej firme.

  Zdroj

  Vyhľadávač a modely AI.

  Ako často

  1× denne.

  V poriadku

  Vo výsledkoch ani v odpovediach AI nie je nič podvodné ani nepravdivé.

  Upozorníme, keď

  Medzi prvými výsledkami sa objaví podvodná stránka alebo AI o vás tvrdí niečo nepravdivé.

• Ohrozenie dobrého mena cez AI

  Ľudia sa čoraz viac pýtajú na firmy ChatGPT a ďalších asistentov. Keď AI o vás tvrdí niečo nepravdivé, zákazník tomu uverí.

  Čo kontrolujeme

  Pravidelne sa modelu AI pýtame na vašu firmu a odpovede porovnávame s tým, čo uvádza váš web.

  Zdroj

  Modely AI.

  Ako často

  1× týždenne.

  V poriadku

  AI o vás uvádza údaje, ktoré sedia s vaším webom.

  Upozorníme, keď

  AI uvádza nesprávny kontakt, službu alebo tvrdenie, ktoré váš web nepotvrdzuje.

• Reputácia v odvetví

  Ako vás vidia v odvetví, ovplyvňujú recenzie, články a odpovede AI. Zhoršenie sa dá zachytiť skôr, než sa prejaví v objednávkach.

  Čo kontrolujeme

  Spájame výsledky vyhľadávania, zmienky a odpovede AI do jedného obrazu o vašej povesti.

  Zdroj

  Vyhľadávač a modely AI.

  Ako často

  1× denne.

  V poriadku

  Obraz o vašej firme sa nezhoršuje.

  Upozorníme, keď

  Pribudnú zmienky, ktoré vaše meno spájajú s podvodom alebo sťažnosťou, alebo sa zhorší, čo o vás hovorí AI.

• Trend zhoršovania v čase

  Jeden nález nie je problém, ale keď ich pomaly pribúda, bezpečnosť sa zhoršuje. Ukážeme vývoj v čase.

  Čo kontrolujeme

  Výsledok každej kontroly ukladáme s dátumom. V klientskom prehľade vidno, koľko kontrol je v poriadku a koľko má nález, a ako sa to mení.

  Zdroj

  História našich kontrol.

  Ako často

  2× denne, ráno a večer.

  V poriadku

  Počet nálezov klesá alebo sa nemení.

  Upozorníme, keď

  Nálezov pribúda alebo sa vracajú opravené.

• Zmeny vo výsledkoch vyhľadávania

  Keď sa vo výsledkoch vyhľadávania na vaše meno objaví podvodná stránka alebo negatívny článok, zákazníci ho uvidia ako prvý.

  Čo kontrolujeme

  Sledujeme prvé výsledky vyhľadávania na vaše meno a hlásime nové stránky, ktoré vaše meno spájajú s podvodom alebo sťažnosťou.

  Zdroj

  Vyhľadávač.

  Ako často

  1× denne.

  V poriadku

  Medzi prvými výsledkami nie je podvodná ani nová negatívna stránka.

  Upozorníme, keď

  Medzi prvými výsledkami sa objaví nová stránka, ktorá vaše meno spája s podvodom alebo sťažnosťou.

• Čo o firme tvrdia AI odpovede

  AI asistenti odpovedajú o firmách z toho, čo našli na internete, a niekedy si vymýšľajú. Chceme, aby ste vedeli, čo o vás hovoria.

  Čo kontrolujeme

  Pravidelne sa modelu AI pýtame na vašu firmu a odpovede porovnávame s vaším webom: kontakty, služby, nepravdivé tvrdenia.

  Zdroj

  Modely AI.

  Ako často

  1× týždenne.

  V poriadku

  Odpovede AI sedia s vaším webom.

  Upozorníme, keď

  AI uvádza nesprávny kontakt, neexistujúcu službu alebo nepravdivé tvrdenie o vás.