Zabezpečení

Žádné otevřené porty. Není co napadnout.

Pouze přímá spojení, šifrovaná od konce ke konci. Seznámíme Vaše zařízení a ustoupíme.

Hrozba

Otevřené porty jsou otevřené dveře

Zneužití zranitelnosti je dnes nejčastější cestou do firmy (31 % průniků, Verizon DBIR 2026) a průnik, který začíná přes externí vzdálené služby, stojí v průměru 5,11 milionu USD, tedy více než průměrný průnik (IBM 2026).

22 %

zneužitých zranitelností zasáhlo okrajová zařízení a VPN, téměř osmkrát víc než 3 % v předchozím roce.

Verizon DBIR 2025
56 %

útoků vedlo přes externí vzdálené služby, například firewally a VPN, s platnými přihlašovacími údaji.

Sophos Active Adversary Report 2025
1,8 mil.

serverů vzdálené plochy (RDP) je vystaveno na internetu, k tomu 1,6 milionu serverů VNC.

Forescout Research, duben 2026

Zdroje: Verizon Data Breach Investigations Report 2025 a 2026; Sophos Active Adversary Report 2025; Forescout Research, duben 2026; IBM Cost of a Data Breach Report 2026. Údaje tak, jak byly zveřejněny; ověřeno 8. 10. 2026.

Otevřený portinternet: skenery, boty, útoky hrubou siloupřesměrovaný port 3389Váš server, dostupný komukoliS Awacinointernet: skenery, boty, útoky hrubou silou0 příchozích portůVáš server volá ven, jen k Vámvolá ven
Odpověď

Není na co zaklepat

Zařízení ve Vaší síti volá ven. Žádný přesměrovaný port, žádná brána VPN na internetu, nic, co by skener našel.

Váš router a firewall zůstanou přesně takové, jaké jsou.

Awacino White Paper

Čtyři strany: SituIP, Beam in a Beam out, zabezpečení bez otevřených portů, náklady a ceny. Anglicky.

Stáhnout white paper (PDF, anglicky)
Zásady

Co jsme do toho zabudovali

Nikdy na cestě Vašeho provozu

Naše servery přenášejí jen signalizaci a navázání spojení. Vaše data proudí ze zařízení do zařízení.

Šifrováno od konce ke konci

Šifrováno od konce ke konci mezi Vašimi dvěma zařízeními. Klíče je nikdy neopustí.

Žádné příchozí porty

Žádné přesměrování portů, žádná brána VPN, žádná odkrytá vzdálená plocha.

Nejsou potřeba práva správce

Zařízení, které zpřístupňuje svou síť, běží bez zvláštních oprávnění: méně, co lze zneužít.

Kódy Beam-in, které lze zrušit

Jeden kód, jedno zařízení. Kdykoli ho pozastavíte nebo zrušíte; bridge ho okamžitě odmítne.

Protokol auditu

Každý komerční tarif zaznamenává přihlášení, spojení a kódy Beam-in: Basic ukazuje datum a akci po dobu 30 dnů, Standard a Premium všechny podrobnosti po dobu 6 nebo 12 měsíců, ke stažení. Nikdy ne obsah spojení.

Soulad s předpisy

Soulad s předpisy daný architekturou

Vaše data nikdy neprocházejí přes Awacino: Vaše spojení vedou přímo mezi Vašimi vlastními zařízeními. Soulad s předpisy tak zůstává tam, kde jsou Vaše data, ve Vaší vlastní síti.

Vaše data zůstávají Vaše

Obrazovky, soubory, databáze a příkazy putují ze zařízení do zařízení, šifrované od konce ke konci. Nikdy je nevidíme, a proto je neukládáme ani nezpracováváme.

Co zpracováváme

Váš účet, názvy Vašich zařízení a nastavení každého spojení, v nejnutnějším rozsahu. Jedinou výjimkou je webový terminál, který přenášíme. Pro data, která nesmí projít našimi servery, použijte SituIP a vlastního klienta SSH.

GDPR, hostováno v EU

Awacino je společnost z EU a řídí se GDPR. Naše databáze běží ve Frankfurtu v Německu. Podrobnosti najdete v našich zásadách ochrany soukromí.

Certifikovaná infrastruktura

To, co provozujeme, běží u poskytovatelů, kteří procházejí nezávislým auditem.

Účty a databáze, Frankfurt

ISO 27001SOC 2 Type II
security.supabase.com

Navázání spojení a signalizace

ISO 27001SOC 2 Type IIBSI C5
cloudflare.com/trust-hub

Web a stahování

ISO 27001
bunny.net

Platby

PCI DSS Level 1SOC 2
stripe.com/security

Awacino samo žádnou vlastní certifikaci nemá a pro Vaše data ji nepotřebuje: Vaše data se k nám nikdy nedostanou a to málo, co provozujeme, běží na certifikované infrastruktuře. Certifikace poskytovatelů tak, jak je zveřejnil každý poskytovatel; ověřeno 9. 10. 2026.

Zavřete své otevřené porty

Přepněte vzdálený přístup na Awacino a stáhněte přesměrované porty z internetu.