Schwarzer Regen: własne oprogramowanie Sentinel, LexOrbis i Costio

Sentinel łączy kilka niezależnych metod analizy. Sprawdza, czy nadawca jest uwierzytelniony (SPF, DKIM i DMARC, czyli wpisy w DNS potwierdzające, że serwer może wysyłać pocztę w imieniu domeny), i odtwarza trasę wiadomości przez serwery pośredniczące. W treści szuka podszywania się pod znane marki, adresów łudząco podobnych do oryginału, ukrytych linków i formularzy wyłudzających hasła. Załączniki skanuje lokalnie, a dokumenty pokazuje w bezpiecznym podglądzie, bez uruchamiania makr. Wynikiem jest ocena ryzyka według metodyki OWASP (uznanej metody szacowania prawdopodobieństwa i skutków ataku) oraz raport PDF z zaleceniami po polsku, niemiecku albo angielsku.

Oszustwo typu BEC (podszycie się pod osobę z firmy albo dostawcę, żeby wyłudzić przelew lub zmianę numeru konta) często przechodzi kontrole SPF, DKIM i DMARC, bo wysłano je z prawdziwej skrzynki. Wtedy oszustwo widać dopiero w treści. Sentinel sprawdza obie warstwy naraz, zwykle w 2 do 10 sekund. Jest dostępny dla klientów Schwarzer Regen w ramach automatyzacji procesów i usługi SOC/SIEM.

W jednym programie mają do dyspozycji orzecznictwo (SAOS), akty prawne (ISAP), rejestry KRS i CEIDG, Białą Listę VAT, rejestr beneficjentów rzeczywistych (CRBR), sprawozdania finansowe (eKRS) i dane z Sejmu. Asystent analizuje wskazane orzeczenia i przygotowuje projekty pism, w których każde twierdzenie ma odwołanie do źródła (sygnatura orzeczenia albo numer przepisu), więc wynik da się sprawdzić u źródła.

Przy tajemnicy zawodowej to ważna decyzja, dlatego wybór należy do kancelarii. Model uruchomiony na własnym komputerze (np. Mistral) oznacza, że zapytania zostają na urządzeniu. Model na naszym serwerze w Niemczech (np. Bielik) albo u zewnętrznego dostawcy działa online. Kto chce, żeby dane nie opuszczały komputera, wybiera plan bez AI albo plan z AI działającą lokalnie na komputerze.

Wycena powstaje na cztery sposoby: ze zdjęcia pomieszczenia, z notatki głosowej z zakresem prac, z pomiaru kamerą telefonu (AR, dokładniej na iPhone'ach z czujnikiem LiDAR) albo ręcznie w kalkulatorze. Stawki ustalają Państwo sami, a aplikacja pomaga w ilościach i doborze pozycji. Costio tworzy wstępny kosztorys, a po jego akceptacji ofertę i rachunek za usługę, jako PDF z danymi i logo firmy, po polsku albo po niemiecku. Każdy z tych dokumentów można wysłać e-mailem albo przez komunikator. Całość działa w 100% lokalnie na telefonie.

Najważniejszym problemem rzemieślnika jest brak czasu. Zwykle pomiar odbywa się u klienta, a kosztorys powstaje wieczorem w biurze. Z Costio pomiar i wycena powstają od razu na miejscu, więc klient może dostać ofertę jeszcze podczas wizyty.