'/%3E%3C/svg%3E){kind=small}
Docenili nas
Polecają nas organizacje, dla których bezpieczeństwo to nie opcja – to wymóg.
Dariusz Wronikowski • Warszawski Uniwersytet Medyczny
Dariusz Wronikowski, Dyrektor Centrum Informatyki Warszawskiego Uniwersytetu Medycznego, opowiada o przebiegu współpracy z VIPentest oraz o tym, jak nasze testy bezpieczeństwa wsparły infrastrukturę informatyczną uczelni.
Co o nas mówią
Podjęte działania przyczyniły się do trafnej identyfikacji potencjalnych zagrożeń, a także stanowiły istotne wsparcie w doskonaleniu poziomu bezpieczeństwa przetwarzania informacji oraz infrastruktury informatycznej Uniwersytetu.
Wykonana praca stanowi cenny wkład w rozwój standardów bezpieczeństwa IT Warszawskiego Uniwersytetu Medycznego oraz pozostaje przykładem wzorowej współpracy środowiska akademickiego z otoczeniem instytucjonalnym.
Wybraliśmy VIPentest, bo od pierwszej rozmowy było widać doświadczenie i to, że rozumieją nasz nietypowy stack — mieliśmy poczucie, że jesteśmy w dobrych rękach i że dostaniemy prawdziwy pentest zgodny z najlepszymi praktykami przeprowadzony przez doświadczony zespół, a nie produkt z półki.
Bezpieczeństwo stało się priorytetem w momencie, w którym produkt zaczął trafiać do dużych, międzynarodowych klientów. Na pewnym etapie samo „DZIAŁA” przestało nam wystarczać — potrzebowaliśmy „JEST BEZPIECZNE”.
W ramach wykonania takiej usługi dla mnie osobiście istotne było nie tylko spełnienie wymagań formalnych, ale też wniesienie faktycznej wartości dla naszej organizacji.
Na szczególną pochwałę zasługują głębokie testy aplikacji web oraz API – znaleziono istotne podatności, których wykorzystanie wymagało eksperckiej wiedzy. Raport dostarczył praktyczne próby ich wykorzystania umożliwiające sprawne wdrożenie planu naprawczego.
Współpraca obejmowała pełne zaangażowanie VIPentest w zabezpieczenie kluczowej gali FAME 22 Ultimate, która odbyła się dnia 31 sierpnia 2024 r. na stadionie PGE Narodowym w Warszawie.
Zdecydowanie polecamy VIPentest każdej organizacji, która potrzebuje partnera działającego skutecznie, terminowo i w pełni profesjonalnie – zwłaszcza przy projektach o dużej skali i wysokim ryzyku wizerunkowym.
Rekomendacje zespołu VIPentest były precyzyjne, praktyczne i możliwe do szybkiego wdrożenia, co pozwoliło nam istotnie podnieść poziom bezpieczeństwa całej platformy.
Otrzymany raport został przygotowany w sposób profesjonalny, przejrzysty i zrozumiały zarówno dla mnie jako Prezesa, jak i dla naszego zespołu technicznego.
W trakcie projektu zidentyfikowane zostały podatności, w tym o krytycznym poziomie ryzyka, które — dzięki precyzyjnym i spriorytetyzowanym rekomendacjom — zostały skutecznie usunięte przez nasze zespoły techniczne.
Prace zostały wykonane należycie, terminowo, z zachowaniem pełnej poufności oraz bez jakiegokolwiek wpływu na ciągłość działania systemów uczelni.
Zespół VIPentest pracował na platformie WORKBENCH, w której dużą część pracy wykonują agenci AI, ale cały czas pod okiem doświadczonych operatorów.
W tak krótkim czasie znaleziono podatności, które miały realny wpływ na nasz biznes. Przy każdej podatności dostaliśmy ocenę ryzyka i jasne wskazówki, co poprawić.
Testy przeprowadzono z wykorzystaniem platformy WORKBENCH, w której agenci AI autonomicznie przeprowadzają pełny test penetracyjny pod nadzorem ekspertów z VIPentest.
Z pełnym przekonaniem rekomendujemy firmę VIPentest jako rzetelnego i kompetentnego partnera — w szczególności firmom, które budują produkty oparte na zaufaniu klientów.
Zespół korzystał z platformy WORKBENCH, w której agenci AI pracują pod nadzorem doświadczonych pentesterów VIPentest. Testy wykazały istotne podatności, a rekomendacje były napisane zrozumiale, więc od razu wiedzieliśmy, co i jak poprawić.
Największe wrażenie zrobiły na nas skuteczność i efektywność WORKBENCH — test trwał znacznie krócej niż wcześniejsze, a dał nam dużo lepsze rezultaty. Trudno o lepszy argument.
Zdecydowaliśmy się na testy hybrydowe — eksperci VIPentest prowadzili je przy wsparciu platformy WORKBENCH: agenci AI przejęli dużą część pracy testowej, a pentesterzy nadzorowali jej przebieg i weryfikowali każde znalezisko.
W bardzo krótkim czasie znaleziono podatności o dużym wpływie, w tym krytyczne, a każda była opisana tak, że wiedzieliśmy, co naprawić i w jakiej kolejności. Wpisujemy VIPentest na listę stałych dostawców usług bezpieczeństwa.
Audytowani. Certyfikowani. Sprawdzeni.
VIPentest posiada aktualne certyfikaty ISO wystawione przez akredytowany organ certyfikujący. To formalny dowód, że nasze systemy zarządzania spełniają najwyższe standardy bezpieczeństwa i jakości.
System Zarządzania
Bezpieczeństwem Informacji
Certyfikat potwierdza wdrożenie i utrzymanie systemu ISMS zgodnego z normą ISO/IEC 27001:2022 — najwyższego standardu zarządzania bezpieczeństwem informacji na świecie.
Pobierz certyfikatSystem Zarządzania
Jakością
Certyfikat potwierdza dojrzałość systemu QMS — procesowe podejście do świadczenia usług, ciągłe doskonalenie i orientację na satysfakcję klienta zgodnie z normą ISO 9001:2015.
Pobierz certyfikatSystem Zarządzania
Ciągłością Działania
Certyfikat potwierdza gotowość VIPentest do działania w warunkach kryzysowych — system BCMS zgodny z ISO 22301:2019 gwarantuje ciągłość świadczenia usług nawet podczas poważnych incydentów.
Pobierz certyfikatDołącz do grona klientów,
którzy śpią spokojnie.
Bezpłatna konsultacja Wycena w 24h Enterprise standard
