Bezpečnost citlivých dat

Tessera.
Citlivá data pod kontrolou.

card••••••••••

token••••••••••

phone••••••••••

aws key••••••••••

email••••••••••

password••••••••••

iban••••••••••

npm token••••••••••

db url••••••••••

api key••••••••••

ssh key••••••••••

jwt••••••••••

card••••••••••

private key••••••••••

national id••••••••••

registry••••••••••

phone••••••••••

email••••••••••

secret••••••••••

token••••••••••

iban••••••••••

password••••••••••

cert••••••••••

key••••••••••

Safe. Under Control. Audited.24 / 24

O společnosti

Jsme konzultanti v oblasti bezpečnosti citlivých dat. Zabýváme se DevSecOps a bezpečností aplikací a infrastruktury – od návrhu po provoz.

Zaměřujeme se na místa, kde se bezpečnost potkává s každodenním provozem: přístupové údaje, certifikáty a citlivá data, jejichž správa v moderní infrastruktuře přesahuje možnosti ručních postupů.

Čím se zabýváme

Nalezení nezabezpečených údajů v systémech

Vyhledáme přístupové údaje, klíče a certifikáty uložené v otevřené podobě ve zdrojovém kódu, konfiguracích a CI/CD prostředích. Výstupem je přehled nálezů podle závažnosti – obvykle první krok před jakýmkoli dalším opatřením.

zdrojový kódkonfiguraceCI/CD

FROM node:20-alpine WORKDIR /app ENV NPM_TOKEN=npm_9f3cK2mQ7xR4tB8wZ1 COPY package*.json ./ RUN npm ci --omit=dev ENV DB_URL=postgres://app:Pa55w0rd!@db COPY . . CMD ["node","server.js"]

hardcoded credentials0 / 2 found

Bezpečné úložiště a auditing citlivých údajů napříč organizací

Centralizujeme správu přístupových údajů, klíčů a certifikátů. Přístupy jsou vydávány dynamicky a časově omezeně, automaticky rotovány a každý z nich je zaznamenán v auditní stopě. Pokrývá požadavky NIS2, DORA a ISO 27001 na řízení přístupu a auditovatelnost.

NIS2DORAISO 27001

Automatizace PKI – interní i externí certifikáty

Nasazujeme interní certifikační autoritu pro vzájemně ověřenou komunikaci mezi službami (mTLS) a automatizujeme vydávání i obnovu certifikátů, včetně napojení na veřejné certifikační autority. Vzhledem ke zkracování životnosti veřejných TLS certifikátů až na 47 dní jde o nezbytný předpoklad provozu. Souvisí s požadavky NIS2 a DORA na šifrování komunikace.

mTLSinterní CAexterní CANIS2DORA

Datová transformace

Maskování, pseudonymizace a tokenizace citlivých údajů – typicky pro produkční data v testovacích a vývojových prostředích, pro analytiku a reporting nebo pro omezení počtu systémů pracujících s platebními údaji. Zužuje rozsah auditu PCI DSS 4.0 a naplňuje požadavek GDPR na pseudonymizaci. Šifrování se zachováním formátu umožňuje ponechat stávající aplikace beze změny.

PCI DSS 4.0GDPRFPE

Phone +420 771 226 918 masked irreversible · last three digits kept for support

Name Jan Novak encrypted reversible with the key · ciphertext length hides the input

Card 4539 8871 0025 1147 pseudonymised format preserved · same input, same token · still validates and joins