Netskor: óvirk athugun utan frá á léni fyrirtækis

Það sem Netskor skoðar

Netskor les eingöngu það sem allir á netinu geta séð: DNS-færslur, auðkenningu tölvupósts, HTTPS og öryggishausa vefsins, gildistíma skilríkja og léns, og security.txt.

Tölvupóstur

SPF, DMARC og DKIM ráða því hvort aðrir geti sent póst í nafni fyrirtækisins. MTA-STS og TLS-skýrslur verja póstinn á leiðinni til ykkar.

Vefur

HTTPS og skilríki vefsins, áframvísun frá HTTP, öryggishausar, vafrakökur, sýnileg hugbúnaðarútgáfa og security.txt.

DNS og lén

DNSSEC-undirritun, hvaða útgefendur mega gefa út skilríki fyrir lénið, og hvenær skráning lénsins og skilríkin renna út.

Niðurstaðan er einkunn frá 0 til 100, bókstafur frá A til F og niðurstöður á mannamáli. Hverri fylgir af hverju hún skiptir máli og hvernig á að laga hana.

Skýrslan er fyrst og fremst á íslensku, en líka á ensku.

Það sem Netskor gerir ekki

Netskor skannar ekki gáttir, reynir ekki innskráningu og reynir aldrei að nýta sér veikleika.

Netskor les opinberar DNS-færslur, forsíðu vefsins og nokkrar opinberar skrár. Það sendir aðeins örfáar beiðnir á vefinn og segir til sín.

Svona lítur niðurstaða út

Dæmi um orðalag í skýrslu Netskor, ekki niðurstaða um raunverulegt lén.

DMARC: hvað verður um falsaðan póst

Athugið

Stefnan none. Tilkynnt er um falsaðan póst en hann er samt afhentur.

Af hverju þetta skiptir máli: DMARC segir póstþjónum viðtakenda að hafna pósti sem stenst ekki SPF- og DKIM-athuganir fyrir lénið. Það er helsta vörnin gegn reikningasvikum og vefveiðum í nafni fyrirtækisins.
Lagfæring: Lagið sendendurna sem skýrslurnar sýna og farið svo í p=quarantine og síðan p=reject.

HSTS: alltaf HTTPS

Ábótavant

Enginn HSTS-haus.

Af hverju þetta skiptir máli: HSTS segir vöfrum að nota eingöngu HTTPS fyrir vefinn upp frá því, svo árásaraðili á opnu Wi-Fi geti ekki skipt gesti hljóðlega yfir á venjulegt HTTP.
Lagfæring: Sendið hausinn Strict-Transport-Security: max-age=31536000; includeSubDomains þegar HTTPS virkar alls staðar.

Meginreglur

Óvirkt og kurteist. Aðeins opinber gögn eru lesin, með fáum beiðnum og heiðarlegu auðkenni.
Útskýranlegt. Hver niðurstaða sýnir gögnin sem hún byggir á og staðalinn sem hún vísar í.
Aldrei rangt með þögn. Það sem ekki tókst að athuga er merkt þannig og ekki talið með.
Lagfæring fylgir. Hverri athugasemd fylgir skýr leið til að laga hana.
Ekki lögfræðiálit. Tenging við NIS2 er leiðbeinandi.

Fyrirvari

Þetta er sjálfvirk, óvirk athugun utan frá á uppsetningu sem allir geta séð þegar skönnunin fer fram. Hún er ekki innbrotsprófun, heildarúttekt eða lögfræðiráðgjöf og staðfestir ekki að NIS2-kröfur séu uppfylltar.