# IT-biztonsági szolgáltató kiválasztása: 12 kérdés a megbízás előtt

> IT-biztonsági szolgáltató keresése: 12 kérdés a webszerver- és PHP-szolgáltatók összehasonlításához, plusz figyelmeztető jelek az ajánlatoknál.

Forrás: https://phpsos.de/hu/blog/sicherheitsdienstleister-auswaehlen/  
Állapot: 2026. 10. 25.  
Szolgáltató: PHP SOS, PHP-vészhelyzeti segítség és szerverbiztonság. Azonnali segítség WhatsAppon: https://wa.me/491736494914?text=%C3%9Cdv%C3%B6zl%C3%B6m%2C%20PHP%20SOS%21%20Seg%C3%ADts%C3%A9gre%20van%20sz%C3%BCks%C3%A9g%C3%BCnk%20a%20PHP-szerver%C3%BCnkkel.%20C%C3%A9g%3A%20%E2%80%A6%20Weboldal%3A%20%E2%80%A6

**Röviden:** IT-biztonsági szolgáltatót a legjobb akkor találni, mielőtt sürgősen szüksége lenne rá. Konkrét kérdések alapján hasonlítsa össze a szolgáltatókat: hogyan járnak el, ki dolgozik az Ön rendszerein, hogyan rögzítik a bizonyítékokat, mi áll a jelentésben, és hol vannak az ajánlatuk korlátai. A megbízható szolgáltatók világosan és írásban válaszolnak ezekre a kérdésekre. Az abszolút ígéretek, a nyomásgyakorlás és a homályos szolgáltatásleírások figyelmeztető jelek.

## Miért nehéz most a kiválasztás

Egy olyan helyzet után, mint a PHP2Shell, a biztonsági szolgáltatások iránti kereslet hirtelen megnő. Ugyanakkor olyan ajánlatok jelennek meg, amelyek gyorsnak, átfogónak és olcsónak hangzanak. A saját biztonsági osztály nélküli vállalkozásoknak nehéz megkülönböztetni a minőséget a jó marketingtől.

Ehhez jön az időnyomás. Aki behatolást sejt, azonnal segítséget akar, és nincs egy hete az összehasonlításra. Ezért érdemes a kiválasztást nyugodt időkben megtenni, és a főbb pontokat előre tisztázni. Hogy egyáltalán szüksége van-e szolgáltatóra, azt a [Magunk oldjuk meg, vagy szolgáltatót hívunk?](https://phpsos.de/hu/blog/selbst-beheben-oder-dienstleister/) cikkünk válaszolja meg. Itt arról van szó, hogyan találja meg a megfelelőt.

## IT-biztonsági szolgáltató keresése: a 12 kérdés

Tegye fel ezeket a kérdéseket minden szolgáltatónak, akit számításba vesz. A válaszoknak konkrétnak és lehetőleg írásbelinek kell lenniük.

1. **Mely rendszereket ismernek saját munkából?** A hálózatbiztonsági szolgáltató nem automatikusan tapasztalt a PHP-FPM-mel, a Pleskkel vagy a konténerekkel. Kérdezzen rá azokra a környezetekre, amelyekben a csapat rendszeresen dolgozik.
2. **Ki dolgozik konkrétan a mi rendszereinken?** Saját munkatársak, partnerek vagy alvállalkozók? Partnereknél egyértelműnek kell lennie, ki melyik feladatot vállalja, és ki marad felelős Önnel szemben.
3. **Hogyan néz ki az eljárásuk az első lépésekben?** A jó válaszok megnevezik a megfékezést, a bizonyítékrögzítést és az állapotfelmérést minden tisztítás előtt, ahogyan azt az [Ellenőrzőlista egy feltörés után](https://phpsos.de/hu/ratgeber/checkliste-nach-dem-hack/) is előirányozza.
4. **Hogyan rögzítik a bizonyítékokat?** A naplókat és fájlokat a változtatások előtt mentik, időbélyeggel és ellenőrző összeggel? Ez fontos a biztosításhoz, a bejelentésekhez és egy esetleges feljelentéshez.
5. **Milyen hozzáférésekre van szükségük, és hogyan kezelik őket?** A megbízható szolgáltatók csak a szükséges jogokat kérik, személyes fiókokat használnak, és a lezárás után visszaadják a hozzáféréseket.
6. **Van írásbeli megállapodás a hozzáférés előtt?** Idetartozik a terjedelem, a jogkörök, és személyes adatoknál az adatfeldolgozási szerződés. Többet erről az [Adatfeldolgozás, ha szolgáltatók férnek hozzá a szerverekhez](https://phpsos.de/hu/blog/auftragsverarbeitung-serverzugriff/) oldalon talál.
7. **Ki dönt a messzemenő lépésekről?** Lekapcsolás, törlés, újratelepítés: a szolgáltatónak javasolnia és indokolnia kell az ilyen lépéseket, a döntés Önnél marad.
8. **Mi áll a zárójelentésben?** Kérjen egy példát ügyféladatok nélkül. Egy jó jelentés elválasztja az igazoltat, a valószínűt és az ismeretlent, és megnevezi a nyitott pontokat.
9. **Hogyan kommunikálnak a megbízás alatt?** Vannak állandó kapcsolattartók, rendszeres állapotjelentések és egyértelmű csatorna a sürgős visszakérdezésekhez?
10. **Hol vannak az ajánlatuk korlátai?** Jogi tanácsadást, hatóságokkal való kommunikációt vagy bírósági forenzikai szakvéleményt nem mindenki vállal. A megbízható szolgáltató ezt magától megmondja.
11. **Hogyan számláznak?** Ráfordítás szerint, átalányban vagy keretszerződésként? Magyaráztassa el, mi tartozik bele és mi nem, hogy később ne legyenek meglepetések.
12. **Mi történik az incidens után?** Támogatja-e a szolgáltató az utómunkát, a keményítést és a tartós gondozást, vagy a megbízás a tisztítással véget ér?

## Figyelmeztető jelek az ajánlatoknál

Egyes megfogalmazásoknak fel kell hívniuk a figyelmét. Ide tartoznak az abszolút biztonság ígéretei, az az állítás, hogy a tisztítás után „biztosan semmi sincs már” a szerveren, és az olyan kijelentések, amelyek állapotfelmérés nélkül már ismerik az eredményt. A jó szolgáltatók valószínűségekről és igazolásokról beszélnek.

Óvatosság indokolt akkor is, ha egy szolgáltató hozzáférésekre sürget, mielőtt a terjedelem és a jogkörök tisztázottak, vagy ha kéretlenül e-mailben vagy telefonon keresi meg Önt, és azt állítja, hogy a szervere fel van törve. A válsághetekben a csalók ilyen módszereket használnak. Ellenőrizze a feladót egy független úton, mielőtt reagál.

Még egy megjegyzés: logókat, pecséteket és kitüntetéseket könnyű egy weboldalra tenni. Kétség esetén kérdezzen rá, ki adta a pecsétet, és mit ellenőriztek érte.

## Nyilvános tájékozódási segédletek

A BSI minősített szolgáltatók listáit teszi közzé bizonyos területekre, például az úgynevezett APT-támadásokra, vagyis a célzott, hosszú távú támadásokra való reagálásra és a DDoS-támadások elhárítására. Ezek a listák megfelelő igényű szervezeteknek jó tájékozódási pontot jelentenek. Egy egyes webszerveren történt tipikus incidens gyakran nem tartozik ezekbe a kategóriákba; itt olyan szolgáltatók is szóba jönnek, amelyek ott nincsenek listázva.

Hasznosak emellett a saját hálózatból származó ajánlások, például ágazati szövetségektől, kamaráktól, a biztosítótól vagy más vállalkozásoktól, amelyek átéltek egy incidenst. Egyes kiberbiztosítók a feltételeikben saját kapcsolattartókat vagy szolgáltatókat neveznek meg a káresetre. Ellenőrizze a kötvényét, mielőtt maga megbíz valakit.

> **Tipp:**
> A tizenkét kérdésre adott válaszokat rögzítse egy rövid táblázatban, és tegye a vészhelyzeti terv mellé. Éles helyzetben így azonnal tudja, kit hívjon, és mit egyeztettek.

## Szerződésben rögzíteni, ami számít

Jó kiválasztás esetén is a legfontosabb pontokat írásban kell szabályozni: szolgáltatási terjedelem, hozzáférések és visszaadásuk, titoktartás, a bizonyítékok kezelése, jelentési kötelezettségek és számlázás. Hogy mely záradékok ésszerűek, azt az [IT-szolgáltatói szerződések: a biztonsági kötelezettségek egyértelmű szabályozása](https://phpsos.de/hu/blog/dienstleistervertrag-sicherheit/) írja le. Hogy a szerződése jogilag megfelel-e, azt ügyvéd ellenőrzi; mi ehhez a műszaki pontokat szállítjuk.

## Hogyan segít konkrétan a PHP SOS?

- A tizenkét kérdésre a saját ajánlatunkra vonatkozóan írásban válaszolunk, mielőtt megbízna minket, a szolgáltatásunk korlátairól is.
- Nyíltan megnevezzük, mely feladatokat vállaljuk magunk, és hol dolgozunk szakosodott partnerekkel, például a forenzikánál vagy a penetrációs teszteknél.
- Az első hozzáférés előtt megállapodunk a terjedelemről, a jogkörökről és szükség esetén az adatfeldolgozásról.
- Incidens esetén az [incidenskezelésünk](https://phpsos.de/hu/leistungen/incident-response/) folyamata szerint dolgozunk: megfékezés, rögzítés, tisztítás, dokumentálás.

## Összegzés

A megfelelő biztonsági szolgáltatót nem a leghangosabb ígéretről ismeri fel, hanem a konkrét kérdésekre adott világos válaszokról. Aki nyugodt időkben felteszi a tizenkét kérdést, és rögzíti az eredményeket, éles helyzetben gyorsabban és jobban dönt.


## Gyakori kérdések

**Miről ismerem fel a megbízható IT-biztonsági szolgáltatót?**  
Az eljárásra, az illetékességekre és a korlátokra vonatkozó világos kijelentésekről, a hozzáférés előtti írásbeli megállapodásról és egy olyan jelentésről, amely elválasztja az igazoltat a feltételezettől. Bizalmatlanság indokolt abszolút ígéreteknél és annál a nyomásnál, hogy azonnal adjon ki hozzáféréseket.

**Vezet a BSI szolgáltatói listát?**  
A BSI minősített szolgáltatók listáit teszi közzé bizonyos területekre, például az APT-támadásokra való reagálásra és a DDoS-támadások elhárítására. Ezek a listák különleges helyzetekre vonatkoznak; egy tipikus webszerver-incidensnél más szolgáltatók is szóba jönnek.

**Kérjek be több ajánlatot?**  
Tervezhető megbízásoknál, mint a keményítés, az audit vagy a karbantartási szerződés, igen. Akut vészhelyzetben erre gyakran nincs idő. Annál fontosabb előre kiválasztani egy szolgáltatót, és a főbb pontokat tisztázni, mielőtt valami történik.

**Lekapcsolhat a szolgáltató maga rendszereket, vagy törölhet adatokat?**  
Csak ha ezt kifejezetten megállapodták. Egy jó szolgáltató messzemenő lépéseknél rákérdez, és dokumentálja az Ön döntését. Rögzítse előre, hogy az Ön oldalán ki hozhat ilyen döntéseket.

## Források

- [BSI: minősített szolgáltatók](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Qualifizierte-Dienstleister/qualifizierte-dienstleister_node.html)
- [GDPR 33. cikk](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [php.net: biztonsági közlemények](https://www.php.net/)