滲透測試
主動發現漏洞・符合監管要求・降低重大安全風險
每年香港企業遭受超過 12,500 次網絡攻擊。
平均每宗勒索損失 193 萬港元。
在攻擊發生前，我們替你主動找出漏洞。
馬上報價
專家將於 24 小時內聯絡提供初步評估
或致電 (+852) 2545 7545 聯絡專家團隊
什麼是滲透測試？
滲透測試 (PenTest) 是透過委托「白帽駭客（道德駭客）」模擬真實黑客入侵你的系統，主動發現系統漏洞，及早修補缺陷，從而降低攻擊風險。
就像企業的定期身體檢查。
滿足合規要求
符合 ISO 27001、PCI-DSS、香港私隱條例及監管審查。
避免資料外洩
在上線前識別漏洞，防止勒索攻擊導致的商譽及金錢損失。
量化安全風險
將抽象的網絡安全轉化為具體的風險評分，輔助企業風險管理。
我們可以為你測試
所有測試均符合 OWASP、PTES、NIST 國際標準流程
網站應用程式
網絡架構軟硬件
手機應用程式
合規性保證
機構內聯網
操作系统
誰需要滲透測試？
* 任何管有大量個人資料的公司，都可能成為攻擊目標
標準化測試流程
嚴謹、專業、高效。預計 4-5 週內完成完整週期。
會面與確認
與客戶會面確認測試內容。
蒐集與掃描
情報蒐集及弱點掃描。
測試與入侵
人手測試及入侵漏洞。
報告與建議
提供報告、簡報會及修補建議。
複審測試
重新測試早前發現的漏洞。
關於 UD Security
專業認證 Expert Certifications
個案經驗
協助無數機構安全渡過攻擊威脅
跨國銀行
新理財網站準備在內地上線前 6 週，我們進行手機 App 及網站滲透測試。發現高風險權限漏洞並成功修補。
成果： 順利通過內部與監管審查後正式上線。
社福機構
推出新網站前擔心個人資料風險，我們進行完整滲透測試並安排複試。所有高危漏洞修補完成。
成果： 安全上線，保障公眾信任。
大型戶外嘉年華
活動前進行後台系統測試。發現權限驗證漏洞，避免潛在資料外洩。
成果： 成功滿足主辦方網絡保安要求。
本地學校
多年未測試的內部系統，發現重大安全漏洞。經修補與重新測試後，建立定期安全檢查機制。
成果： 重新測試後建立定期安全檢查機制。
常見問題
一般只需要確認測試範圍、提供測試帳戶、簽署授權文件。
建議至少每年一次，或在重大系統變更後及新網站上線前進行。
專業團隊會事前規劃測試時段，降低營運影響。
滲透測試不能保證絕對安全，但能顯著降低被成功入侵的機率。
