Martin Hořický
Partner • Digital Services
Security assessment infrastruktury, ať už cloudové nebo on-premise, představuje významnou součást strategického řízení kybernetických rizik. Zatímco cloudová prostředí přinášejí dynamiku, škálovatelnost a modely sdílené odpovědnosti, on-premise infrastruktura zůstává častým cílem pokročilých útoků. Ověření zabezpečení těchto prostředí pomáhá chránit důležitá aktiva, služby i data organizace.
Přínosy bezpečnostního testování Cloud a On-Premise prostředí
- Identifikace slabin v konfiguraci, přístupových právech a síťové segmentaci.
- Ověření správného nastavení bezpečnostních politik, firewallů a IAM modelu.
- Detekce nesprávně nakonfigurovaných služeb, přístupových tokenů nebo shadow IT.
- Testování propojení mezi cloudem a onpremise (např. hybridní VPN, SSO, AD Sync).
- Validace souladu s DORA a podpora požadavků NIS2 či GDPR na ochranu dat.
Hlavní cíle security assessmentu infrastruktury
- Ověřit správné nastavení řízení identit a přístupů (IAM).
- Prověřit hardening a segmentaci síťové architektury.
- Identifikovat exponované služby a rozhraní (např. veřejné IP, porty, API).
- Simulovat reálné hrozby a útoky v rámci red-team scénářů.
- Zhodnotit bezpečnostní parametry ve sdílené odpovědnosti (cloud modely).
