Kim jesteśmy

AFINE od lat specjalizuje się w podejmowaniu konkretnych działań w celu szybkiego przejęcia kontroli w niepewnych warunkach, przekształcaniu ryzyka w przewagę i wypracowaniu nowej kultury cyberbezpieczeństwa. Skutecznie wspieramy firmy w lepszym odnajdywaniu się w cyfrowej rzeczywistości, głównie przez rozwiązywanie ich złożonych problemów i zdecydowane stawianie czoła codziennym wyzwaniom, z jakimi przychodzi im się mierzyć. 

W AFINE łączymy właściwe przygotowanie, specjalistyczną wiedzę i dogłębne zrozumienie kluczowych aspektów bezpieczeństwa informacji. Dostarczamy naszym klientom spersonalizowane wsparcie na miarę indywidualnych potrzeb i oczekiwań. Staranny proces Quality Assurance jest integralną częścią każdego naszego projektu, dzięki czemu nasze rozwiązania ściśle spełniają najwyższe europejskie standardy. 

Nasza oferta adresowana jest do wszystkich segmentów wymagającego rynku Banking & Fintech, od tradycyjnych instytucji, po challenger-banki i startupy.  Wśród naszych klientów znajdują się liczące się w skali europejskiej oraz światowej banki i przedsiębiorstwa technologiczne, dla których priorytetem jest korzystanie ze spersonalizowanych rozwiązań najwyższej jakości. 

• Testy bezpieczeństwa systemów transakcyjnych oraz rozliczeniowych;
• Testy penetracyjne aplikacji web oraz mobilnych;
• Testy penetracyjne infrastruktury;
• Testy bezpieczeństwa infrastruktury chmurowej;
• Testy bezpieczeństwa aplikacji natywnych (np. “thick-client” – grubego klienta);
• Symulacje ataków socjotechnicznych/phishingowych;
• Red Teaming (dopasowany do organizacji  oraz wspólnie wybranych celów);
• Statyczna analiza kodu źródłowego oprogramowania;
• Weryfikacja konfiguracji komponentów aplikacji oraz urządzeń;
• Szkolenia z zakresu świadomości użytkowników na temat cyberzagrożeń (ang. security awareness);
• Szkolenia dla developerów z zakresu praktyk pisania bezpiecznego kodu;
• Analiza złośliwego oprogramowania (malware);
• Projektowanie oraz implementacja zabezpieczeń aplikacji (np. w celu ochrony przed inżynierią wsteczną, czy też ochrony procesu aktywacji oprogramowania);
• Reverse engineering (inżynieria odwrotna, np. tokenów sprzętowych);
• Ocena bezpieczeństwa rozwiązań kryptograficznych;
• Badanie bezpieczeństwa urządzeń sieciowych;
• Testy podatności na znane ataki sieciowe (np. ARP spoofing, VLAN hopping, itp.);
• Analiza bezpieczeństwa maszyn zlokalizowanych w obrębie sieci (serwery, stacje robocze);
• Identyfikacja nieautoryzowanych urządzeń (np. urządzenia bezprzewodowego wpiętego do sieci);
• Testy bezpieczeństwa zdalnego dostępu do organizacji;
• Audyty filtrowania komunikacji wewnętrznej oraz zewnętrznej (np. konfiguracja firewall, IDS/IPS, WAF);
• Testy konfiguracji komunikacji z zasobami (np. konfiguracja SSL/TLS, czy też IPsec);
• Testy w kierunku możliwości uzyskania nieautoryzowanego dostępu do danych (np. danych finansowych i tajemnicy przedsiębiorstwa);
• Ocena skuteczności mechanizmów ochronnych oraz nadzoru nad środowiskiem (np. skuteczność działu SOC – Security Operations Center);
• Analiza komunikacji radiowej – określenie wykorzystywanego pasma, sposobu komunikacji oraz protokołów;
• Weryfikacja komunikacji radiowej pod kątem zapewniania poufności przesyłanych danych (np. możliwości podsłuchania wrażliwych danych przesyłanych kanałem radiowym);
• Weryfikacja komunikacji radiowej pod kątem zapewniania dostępności, tj. możliwości zakłócenia transmisji, czego następstwem będzie np. utrata kontroli nad urządzeniem;
• Weryfikacja komunikacji radiowej pod kątem zapewnienia integralności (np. możliwości wykonania nieautoryzowanych operacji);
• Ocena modelu uwierzytelniania oraz autoryzacji komend dla urządzeń (np. w celu całkowitego przejęcia kontroli nad urządzeniem);
• Testy wdrożenia standardowych protokołów komunikacji radiowej (np. RFID, czy sieci Wi-Fi).

• Rzetelnie opracowany raport prezentujący dokładne wyniki i znalezione podatności wraz z odtworzeniem poszczególnych kroków, które pozwoliły na ich odkrycie.
• Możliwość wczesnego wykrycia cyberzagrożeń i ustalenia lokalizacji słabych punktów systemów bezpieczeństwa przed ich celowym wykorzystaniem przez nieautoryzowane osoby z zewnątrz.
• Wiedzę dotyczącą technicznych i biznesowych następstw wykorzystania istniejących słabości przez intruzów.
• Dostęp do fachowych rekomendacji, pozwalających zapobiec dalszym problemom i rozwojowi sytuacji w niekorzystnych dla organizacji kierunkach.
• Możliwość zdobycia pewności i gwarancji swobodnej kontynuacji działalności operacyjnej oraz strategicznej przy równoczesnym zniwelowaniu ryzyka.
• Usługę najwyższej jakości uznaną przez znaczących klientów i potwierdzoną licznymi rekomendacjami, które są rezultatem satysfakcjonującej współpracy przy wielu projektach.