Důvěra není součástí naší práce. Je jejím základem
Naši klienti nám svěřují přístup k tomu nejcennějšímu – svým systémům, infrastruktuře, datům i důvěře svých zákazníků. Víme, že technické znalosti samy o sobě nestačí. Bez absolutní důvěry nemají žádnou hodnotu.
Proto se řídíme jasnými principy, které jsou nedílnou součástí každého projektu.
01 — Vždy stojíme na straně klienta
Naším jediným cílem je zvýšit bezpečnost organizace, pro kterou pracujeme.
Nehájíme zájmy výrobců technologií, dodavatelů ani třetích stran. Naše doporučení vycházejí výhradně z technických faktů, zkušeností a skutečných rizik.
02 — Mlčenlivost není formalita
Je to závazek.
Veškeré informace získané během spolupráce považujeme za přísně důvěrné.
Sdílíme je pouze s osobami, které jsou k tomu výslovně oprávněny a pouze v rozsahu nezbytném pro realizaci projektu. Mlčenlivost nekončí předáním závěrečné zprávy ani ukončením smlouvy.
03 — Žádný střet zájmů.
Nikdy nepřijímáme zakázky, u kterých bychom nemohli jednat zcela nezávisle.
Pokud by mohl vzniknout střet zájmů, klienta o této skutečnosti neprodleně informujeme. Důvěra je vždy důležitější než obchod.
04 — Útočíme pouze s výslovným souhlasem
Naše práce simuluje činnost skutečných útočníků.
Rozdíl je jediný.
Každý test provádíme výhradně na základě písemného pověření klienta, v předem definovaném rozsahu a v souladu s platnou legislativou.
Neprovádíme žádnou činnost, která by překročila sjednané oprávnění.
05 — Data patří klientovi
Vždy.
S daty získanými během testování nakládáme pouze v rozsahu nezbytném pro splnění zakázky.
Data neprodáváme, nesdílíme, nekopírujeme ani nepoužíváme k jiným účelům.
Po dokončení projektu jsou veškerá data bezpečně odstraněna nebo předána klientovi podle předem dohodnutého postupu.
06 — Bezpečnost začíná u nás
Stejné standardy, které doporučujeme klientům, dodržujeme i uvnitř společnosti.
Chráníme vlastní infrastrukturu, používáme princip minimálních oprávnění, vícefaktorové ověřování, šifrování, bezpečnou správu tajných údajů a pravidelně prověřujeme vlastní bezpečnostní procesy.
Nemůžeme chránit ostatní, pokud bychom nejprve nechránili sami sebe.
07 — Pravda má přednost před obchodem.
Nikdy neslibujeme stoprocentní bezpečnost.
Nezlehčujeme rizika ani je uměle nezveličujeme.
Naším úkolem je poskytnout klientovi pravdivý obraz jeho bezpečnostního stavu a doporučit řešení, která dávají technický i ekonomický smysl.
08 — Odpovědné zveřejňování
Pokud během své práce objevíme bezpečnostní zranitelnost, postupujeme odpovědně.
Informace zveřejňujeme pouze po dohodě s vlastníkem systému nebo v souladu s pravidly odpovědného zveřejňování zranitelností.
Naším cílem není získat publicitu.
Naším cílem je zvýšit bezpečnost.
09 — Neustále se učíme
Kybernetická bezpečnost se mění každý den.
Proto investujeme do vzdělávání, výzkumu, certifikací, laboratorního testování i vlastního vývoje.
Sdílíme zkušenosti uvnitř týmu, protože víme, že kvalita našich služeb je přímo závislá na kvalitě našich lidí.
10 — Každé rozhodnutí musí obstát před jednou otázkou.
Pomůže to klientovi?
Pokud je odpověď ano, hledáme nejlepší možné řešení.
Pokud ne, neděláme to.
Je to jednoduché.
Naše závazky
Každý člen našeho týmu se zavazuje:
- jednat čestně, profesionálně a v souladu se zákony,
- chránit důvěrnost všech informací,
- nikdy nezneužít získaný přístup ani znalosti,
- jednat vždy v nejlepším zájmu klienta,
- odmítnout zakázku, která by byla v rozporu s právem nebo našimi hodnotami,
- neustále rozvíjet své odborné znalosti,
- chránit dobré jméno společnosti i oboru kybernetické bezpečnosti.
Závěrečné prohlášení
Naše práce spočívá v tom, že přemýšlíme jako útočníci. Naše hodnoty zajišťují, že vždy jednáme jako profesionálové.
Každý penetrační test, každá Red Team operace i každý řádek kódu vznikají s jediným cílem – zvýšit bezpečnost našich klientů, chránit jejich důvěru a jednat způsobem, za který bychom se nemuseli zodpovídat ani před klientem, ani před vlastními kolegy.