facturaÎntrebări frecvente
Răspunsuri scurte despre scanner, NIS2, email, backup și incidente.
Toate întrebările
Este legal să scanez un domeniu cu acest instrument?
Scanner-ul face doar verificări non-invazive: interogări DNS, un handshake TLS și cereri HTTP obișnuite, adică informații pe care le primește orice vizitator. Folosiți-l totuși doar pentru domenii ale dumneavoastră sau pentru care aveți acordul proprietarului.
Ce date păstrați despre domeniul meu și despre mine?
Nu folosim o bază de date. Rezultatul unei scanări este ținut temporar (10 minute) pentru a evita scanările repetate. Datele de contact completate pentru raport ajung doar în emailul către echipa StillCo și în emailul trimis dumneavoastră. Detalii în Politica de Confidențialitate.
De ce scorul meu nu este 100?
Scorul pierde puncte pentru fiecare verificare nereușită, proporțional cu importanța ei. Raportul complet arată exact ce a scăzut scorul și cum se remediază. Ponderile sunt publice în pagina de metodologie.
Scanner-ul înlocuiește un audit de securitate?
Nu. Scanner-ul verifică doar „fațada" publică a domeniului: certificat, email, header-e web și DNS. Nu vede rețeaua internă, stațiile, parolele, procesele sau backup-urile. Un audit acoperă toate acestea.
Scanner-ul poate afecta funcționarea site-ului meu?
Nu. Trimite un număr mic de cereri DNS și HTTP, comparabil cu vizita unui utilizator, și nu încearcă să exploateze nicio vulnerabilitate.
Cât de des ar trebui să îmi verific domeniul?
Lunar, și de fiecare dată după modificări la DNS, la furnizorul de email, la hosting sau la certificate. Valabilitatea certificatelor este tot mai scurtă, deci reînnoirea trebuie automatizată.
Ce este NIS2 și mă privește?
NIS2 este directiva europeană privind securitatea rețelelor și a sistemelor informatice, transpusă în România prin OUG 155/2024. Se aplică, în general, entităților medii și mari din sectoare esențiale sau importante, dar și unor furnizori ai acestora. Încadrarea depinde de sector și dimensiune, iar noi o putem verifica împreună.
Cât timp avem la dispoziție să raportăm un incident NIS2?
Directiva prevede o alertă timpurie în maximum 24 de ore, o notificare a incidentului în maximum 72 de ore și un raport final în maximum o lună. Procedura exactă este stabilită de DNSC.
Oferiți audit conform cerințelor DNSC?
Da. StillCo deține atestatul DNSC de auditor de securitate cibernetică (Tip Comun). Detaliile serviciului sunt în pagina dedicată auditului de securitate cibernetică.
Ce este DMARC și de ce contează?
DMARC spune serverelor de email ce să facă cu mesajele care pretind că vin de la domeniul dumneavoastră, dar nu trec verificările SPF/DKIM. Fără el, oricine poate trimite facturi sau cereri de plată false în numele firmei.
Cât durează până la DMARC p=reject?
De obicei câteva săptămâni: începeți cu p=none și rapoarte, identificați toți expeditorii legitimi (CRM, newsletter, facturare), apoi treceți la quarantine și, în final, la reject. Pasul din urmă nu trebuie grăbit.
Backup-ul în cloud este suficient împotriva ransomware?
Doar dacă o copie este imutabilă sau offline și restaurarea a fost testată. Un backup sincronizat continuu poate fi criptat împreună cu datele originale.
Ce fac dacă cred că am fost atacat?
Izolați echipamentele afectate de rețea, nu ștergeți nimic, schimbați parolele de pe un dispozitiv curat și contactați-ne imediat. Pașii complet detaliați sunt în ghidul „Am fost atacat".
Cum se stabilește prețul unui audit sau al unui test de penetrare?
Depinde de numărul de sisteme, de aplicații și de obiectivele alese. După o discuție inițială despre scop și perimetru, transmitem o ofertă clară.