שלום,
יש בבעלותי מספר שרתים, שעליהם נמצאות חנויות (כרטיסי אשראי וכדומה),
רציתי לקבל מידע על חברות אבטחה אשר מתחמות בלאבטח שרתי לינוקס ומערכת מידע מסוג mysql וכדומה... אם אפשר בבקשה.

http://www.mksoft.co.il

http://www.beyondsecurity.com
(הסניף הישראלי)

אני מניח שתוכל ליצור קשר עם הנ"ל לקבלת יעוץ מקצועי בנושא.

חשוב להקפיד להשתמש בטבלאות inno. או טבלאות אחרות שיש להן תמיכת ACID. בתור ברירת מחדל, אין תמיכה כזאת, ולמרבה הצער הרבה מאוד חבילות מסחר לא מקפידות על זה.

דוביקס - תודה על ההמלצה
חברת ביונד סקיוריטי (beyondsecurity( היא לא חברת שירותים, אלא חברת מוצרים. כלומר, אנחנו לא נותנים ייעוץ אלא מפתחים טכנולוגיות ומוצרים (שאנשים אחרים משתמשים בהם לתת ייעוץ...) כך שאנחנו לא מתאימים למשימה.
לעומת זאת, יש לא מעט אנשים שפעילים בין השאר כאן, בוואטסאפ, שנותנים שירותי ייעוץ בנושאי אבטחת מידע. מהם תקבל ייעוץ טוב ולעניין בלי שיקרעו לך את הכיס כמו חברת ייעוץ גדולה. לכולם גם יש אינטרס לתת לך שירות מעולה, כיוון שהם מוכרים היטב בקהילה ולא רוצים שייצא להם שם רע.
לדוגמה, שחר שמש (www.shemesh.biz( יוצא צ'קפוינט, חברת codefidence של גלעד בן יוסף )www.codefidence.com(, דורון אופק, מיקי ברזילאי, ואני מקווה שאחרי אנשים יוסיפו את כל אלה ששכחתי.
אתה יכול לנסות גם את רשימת היועצים ב:
http://iglu.org.il/cgi-bin/consultants/main.pl
יש שם רשימה ארוכה של אנשים, אבל את רובם אני לא מכיר.

אותכם לא רשמתי בתור יועצים אלא בגלל היכולת לאמת את האבטחה של השרתים מבחוץ. פשוט נראה לי שמי שמנהל אתרי מסחר, ראוי שידאג לא רק לאבטחה מבפנים אלא שידאג גם לבדיקה מבחוץ של רמת האבטחה (או לפחות זה מה שהבנתי שהמוצר שלכם עושה).

צודק, את זה אנחנו עושים
<plug type=shameless>
וגם מפתחים ומוכרים מוצרים לביצוע בדיקות אבטחת המידע מתוך הרשת הפנימית.
</plug>

בכל מקרה חברת כרטיסי האשראי תחייב אותו לבצע בדיקה כמו שלנו כאשר יבקש ממנה רשות לסלוק.
אבל עד אז, אם מה שאתה צריך זה מישהו שיגיד לו איך לאבטח את המערכת, טוב תעשה אם תקח אחד מאנשי הקוד הפתוח שהוזכרו כדי שיגיד לך איך באמת לאבטח בלי להפוך את המערכת לבלתי-שמישה.

לאור שאלת הבהרה שהפנה אלי אחד המבקרים באתר, אני רוצה לפרסם את הדברים הבאים למען הגילוי הנאות:

אין לי שום קשר עסקי או אישי עם החברות שעליהן המלצתי או עם בעליהן. הדברים נכתבו כתגובה פרטית ולא מהווים פרסומת חבויה או מבוססים על מדיניות כלשהי של אתר זה.

אם הייתי מכיר חברות או אנשים אחרים שמתעסקים בתחום הייתי מציין גם אותם. אני שמח שאבירם הרחיב את היריעה ושעוד גורמים זכו לציון כאן. כל מי שעוסק בנושאי לינוקס מבורך לדעתי וזכאי לקבל איזכור הוגן כאשר שאלות מסוג זה עולות.

עקב כך שאני מודרטור הרגישות לדברים שאני כותב בפורומים גדולה יותר, ולפיכך אני אשתדל שלא להתייחס לשאלות מסוג זה בפורומים בכדי שלא לעורר ספקות.