Predstavte si, že sa zobúdzate v pondelok ráno a celá vaša cloudová infraštruktúra je zamknutá. Pokúšate sa prihlásiť do svojej konzoly AWS alebo Azure, ale prihlasovacie údaje nefungujú. Váš tím otvorí zdieľaný kanál Slack a nájde záhadnú správu: všetky firemné dáta sú zašifrované a jediný spôsob, ako ich získať späť, je sedemciferná platba v Bitcoine.
Pre mnohé firmy to nie je zlý sen – je to realita. Ransomware prekročil éru jednoduchých e-mailových príloh typu „spray and pray“. Dnes sú útočníci sofistikovaní. Nechcú len zašifrovať niekoľko notebookov; chcú vaše cloudové zálohy, vaše produkčné databázy a vaše duševné vlastníctvo. Hľadajú jeden nesprávne nakonfigurovaný S3 bucket, jeden zabudnutý API kľúč vo verejnom repozitári GitHub alebo jednu neopravenú zraniteľnosť v staršom kontajneri.
Väčšina spoločností si myslí, že sú v bezpečí, pretože majú firewall alebo nejaký základný antivírus. Ale cloud mení pravidlá hry. „Perimeter“ je preč. V cloudovom prostredí je identita novým perimetrom a jediné pošmyknutie v povoleniach môže dať hackerovi kľúče od kráľovstva. Tu zlyháva koncept „dôveruj, ale preveruj“. Nemôžete len dôverovať, že predvolené nastavenia vášho poskytovateľa cloudu sú bezpečné alebo že váš vývojársky tím dodržal bezpečnostný kontrolný zoznam.
Jediný spôsob, ako zistiť, či je váš cloud skutočne odolný voči ransomwaru, je pokúsiť sa doň preniknúť. Nie náhodným spôsobom, ale prostredníctvom štruktúrovaného, profesionálneho procesu nazývaného Penetration Testing (pentesting). Simuláciou útoku v reálnom svete nájdete diery skôr, ako to urobia zločinci. V tejto príručke si rozoberieme, ako presne použiť pentesting na posilnenie vášho cloudu proti ransomwaru, od počiatočných vektorov útoku až po dlhodobé stratégie nápravy.
Prečo tradičné zabezpečenie nestačí na zastavenie cloudového ransomwaru
Roky sme sa spoliehali na zabezpečenie typu „hrad a priekopa“. Postavili ste veľký múr (firewall) okolo svojich serverov, a pokiaľ ste kontrolovali, kto prejde bránou, boli ste v bezpečí. Cloud computing zničil hrad. Teraz sú vaše dáta rozložené v niekoľkých regiónoch, k nim majú prístup vzdialení zamestnanci a sú integrované s desiatkami nástrojov SaaS tretích strán.
Operátori ransomwaru to vedia. Už sa vždy nesnažia „vyraziť dvere“; často len nájdu odomknuté okno.
Omyl „bezpečného predvoleného nastavenia“
Mnohé organizácie predpokladajú, že prechod na poskytovateľa cloudu, ako sú AWS, Google Cloud alebo Azure, ich automaticky zabezpečí. Zatiaľ čo títo poskytovatelia zabezpečujú infraštruktúru (fyzické servery, napájanie, chladenie), vy ste zodpovední za všetko vo vnútri cloudu. Toto je známe ako Shared Responsibility Model. Ak necháte databázu otvorenú pre verejnosť alebo priradíte účtu junior developera povolenia „Administrátor“, poskytovateľ cloudu nezabráni aktérovi ransomwaru, aby to využil.
Problém so statickým skenovaním
Pravdepodobne ste už použili skener zraniteľností. Tieto nástroje sú skvelé na hľadanie známych CVE (Common Vulnerabilities and Exposures) alebo na kontrolu, či je port otvorený. Ale útoky ransomwaru sú zriedka len jedna udalosť. Sú to reťaze. Útočník môže nájsť chybu s nízkou závažnosťou, použiť ju na ukradnutie poverenia nízkej úrovne, použiť toto poverenie na nájdenie nesprávnej konfigurácie v roli IAM a nakoniec eskalovať svoje privilégiá na zašifrovanie vašich záloh.
Skener vidí tri menšie problémy. Pentester vidí plán cesty do celého vášho dátového centra.
Rýchlosť nasadenia vs. rýchlosť zabezpečenia
Vo svete DevSecOps sa kód nasadzuje viackrát denne. Infrastructure as Code (IaC) vám umožňuje spustiť celé prostredia v priebehu niekoľkých sekúnd. Problém? Jeden preklep v skripte Terraform môže náhodne odhaliť súkromnú podsieť globálnemu internetu. Keď je prioritou rýchlosť, zabezpečenie sa často stáva začiarkavacím políčkom na konci cyklu, a nie základnou súčasťou procesu.
Ako ransomware skutočne zasiahne cloud: Bežné vektory útoku
Ak chcete brániť svoje prostredie, musíte premýšľať ako osoba, ktorá sa ho snaží zničiť. Ransomware nie je len o fáze šifrovania; je to o fázach „vniknutia“ a „laterálneho pohybu“. Tu je postup, ako sa to zvyčajne deje v cloude.
1. Krádež a únik poverení
Toto je najbežnejší vstupný bod. Inžinier náhodne odovzdá prístupový kľúč AWS do verejného repozitára GitHub. V priebehu niekoľkých sekúnd roboty zoškrabú tento kľúč. Útočník má teraz nohu vo dverách. Nemusia nič „hackovať“; práve sa prihlásili s platným kľúčom. Odtiaľ hľadajú, čo tento kľúč môže robiť.
2. Nesprávne nakonfigurované úložisko (syndróm „otvoreného S3 bucketu“)
Cloudové úložisko je neuveriteľne pohodlné, ale povolenia sú zložité. Je prekvapivo bežné nájsť S3 buckety alebo Azure Blobs, ktoré sú nastavené na „Verejné“ pre „dočasné testovanie“ a potom sa na ne zabudne. Aktéri ransomwaru ich hľadajú. Ak nájdu citlivé dáta, môžu ich najskôr ukradnúť (dvojité vydieranie) a potom zašifrovať zdroj, aby vynútili platbu.
3. Nadmerne privilegované roly IAM
Identity and Access Management (IAM) je srdcom cloudového zabezpečenia. Väčšina spoločností však nasleduje cestu najmenšieho odporu a dáva používateľom viac povolení, ako potrebujú. Ak má rola IAM webového servera povolenia na mazanie snímok alebo úpravu záloh, hacker, ktorý ohrozí tento webový server, môže efektívne zabiť vaše možnosti obnovy ešte predtým, ako začne proces šifrovania.
4. Zraniteľné obrazy kontajnerov
Moderné cloudové aplikácie bežia v kontajneroch (Docker, Kubernetes). Ak váš tím stiahne základný obraz z verejného registra, ktorý obsahuje známu zraniteľnosť, práve ste si nainštalovali zadné vrátka do svojho produkčného prostredia. Útočníci používajú tieto zraniteľnosti na získanie shellu vo vnútri kontajnera a potom sa pokúšajú „uniknúť“ na hostiteľský uzol.
5. Únos konzoly správy
Ak vaši administrátori nepoužívajú Multi-Factor Authentication (MFA) pri prihlasovaní do cloudovej konzoly, sú ľahkým cieľom. Jednoduchý phishingový e-mail môže ukradnúť heslo a útočník zrazu získa konzolu s "God Mode". Môže vymazať vaše zálohy, vypnúť protokolovanie a zašifrovať vaše disky v priebehu niekoľkých minút.
Úloha Penetration Testing pri prevencii ransomvéru
Pentesting je v podstate generálka na katastrofu. Namiesto toho, aby ste čakali, kým vám ransomvérová skupina ukáže, kde sú vaše slabé miesta, najmete si profesionálov (alebo použijete platformu), aby ich našli ako prví.
Posun za hranice kontrolného zoznamu
Audit zhody vám povie, či máte zavedenú politiku. Pentest vám povie, či táto politika skutočne funguje. Napríklad, môžete mať politiku, ktorá hovorí, že "všetky zálohy musia byť nemenné." Pentester sa pokúsi nájsť spôsob, ako túto nemennosť obísť. Možno existuje sekundárny účet s prístupom "Root", ktorý môže prepísať zámok. Nájdenie tejto medzery je rozdiel medzi obnovením vašich dát za hodinu alebo zaplatením miliónov zločincovi.
Simulácia "Kill Chain"
Vysokokvalitný cloudový pentest sleduje reťazec útokov:
- Reconnaissance: Prieskum vašich verejne prístupných aktív.
- Weaponization/Access: Nájdenie spôsobu, ako sa dostať dovnútra (napr. uniknutý kľúč).
- Privilege Escalation: Presun z používateľa "ReadOnly" na "Admin."
- Lateral Movement: Presun z webového servera na databázový server.
- Exfiltration/Impact: Simulácia krádeže a šifrovania dát.
Zmapovaním tohto postupu môžete presne vidieť, kde zlyhala vaša obrana. Možno váš firewall fungoval, ale vaše IAM roly boli príliš rozsiahle. Možno vaše MFA zastavilo počiatočné prihlásenie, ale zraniteľné API umožnilo obísť ho.
Validácia vašej stratégie zálohovania
Jediným skutočným liekom na ransomvér je čistá, funkčná záloha. Ale zálohy sú užitočné len vtedy, ak sú izolované. Pentesteri sa špecificky zameriavajú na zálohy. Pýtajú sa: "Ak ohrozím hlavný produkčný účet, môžem sa dostať aj k záložnému účtu?" Ak je odpoveď áno, vaša stratégia zálohovania je len fasáda. Toto je jeden z najcennejších poznatkov, ktoré môže pentest poskytnúť.
Podrobný návod na cloudový Pentest zameraný na ransomvér
Ak plánujete svoje prvé seriózne bezpečnostné posúdenie, nepýtajte sa len na "všeobecný pentest." Musíte nasmerovať proces smerom k odolnosti voči ransomvéru. Tu je pracovný postup, ktorý by ste mali dodržiavať.
Krok 1: Určenie rozsahu prostredia
Nemôžete testovať všetko naraz. Začnite so svojimi "Crown Jewels"—dátami, ktoré by vás v prípade straty vyradili z podnikania.
- Production Databases: Kde sa nachádzajú údaje o zákazníkoch.
- Backup Vaults: Posledná línia obrany.
- CI/CD Pipelines: Mechanizmy, ktoré posúvajú kód do produkcie.
- Identity Providers: Vaše nastavenia Okta, Active Directory alebo AWS IAM.
Krok 2: Mapovanie externej útočnej plochy
Pentester začína pohľadom na vaše prostredie zvonku.
- Subdomain Enumeration: Nájdenie "dev.company.com" alebo "test-api.company.com", ktoré sú často menej zabezpečené ako hlavná stránka.
- Port Scanning: Hľadanie otvorených SSH alebo RDP portov, ktoré by nemali byť verejné.
- Cloud Leak Searching: Používanie nástrojov na zistenie, či niektorý z vašich kľúčov neunikol na verejný web.
Krok 3: Scenár "Assume Breach"
Tu spočíva skutočná hodnota. Namiesto toho, aby ste strávili tri týždne snahou dostať sa cez firewall, dáte pentesterovi používateľský účet s "nízkymi oprávneniami." Toto simuluje scenár, keď bolo heslo zamestnanca ukradnuté prostredníctvom phishingu. Otázka znie: Ako ďaleko sa môžu dostať odtiaľto?
- Môžu vidieť údaje iných používateľov?
- Môžu nájsť tajomstvá uložené ako obyčajný text v konfiguračnom súbore?
- Môžu si zvýšiť vlastné povolenia?
Krok 4: Testovanie laterálneho pohybu
Keď útočník získa oporu, pokúsi sa presunúť. V cloude to často znamená presun medzi účtami alebo z kontajnera na základný VM. Pentesteri skontrolujú, či sú vaše VPC (Virtual Private Clouds) správne izolované. Ak webový server môže komunikovať so záložným serverom cez port, ktorý nepotrebuje, je to kritické zistenie.
Krok 5: Simulácia dopadu (Fáza "Boom")
Pentester v skutočnosti nezašifruje vaše dáta (to by bolo kontraproduktívne), ale dokáže, že by to mohol urobiť. Môže vytvoriť fiktívny súbor vo vašom najbezpečnejšom buckete a potom ho "vymazať", aby ukázal, že vaše povolenia umožňujú zničenie dát. Toto dokazuje riziko ransomvéru bez skutočného výpadku.
Porovnanie automatizovaného skenovania vs. manuálneho Pentestingu
Je to bežná otázka: "Prečo nemôžem jednoducho použiť nástroj, ktorý skenuje môj cloud na chyby?" Odpoveď je, že nástroje sú skvelé na "čo," ale ľudia sú skvelí na "ako."
| Funkcia | Automatizované skenovanie zraniteľností | Manuálny Penetration Testing |
|---|---|---|
| Rýchlosť | Takmer okamžité, môže bežať denne. | Pomalšie, trvá dni alebo týždne. |
| Rozsah | Kontroluje tisíce známych nedostatkov. | Ponára sa hlboko do špecifických logických nedostatkov. |
| Kontext | Nechápe, ktoré dáta sú "dôležité". | Rozumie obchodnej logike a riziku. |
| False Positives | Časté; vyžaduje manuálne čistenie. | Veľmi nízke; zistenia sú overené. |
| Reťazenie útokov | Kontroluje položky izolovane. | Spája malé nedostatky a vytvára rozsiahle narušenie. |
| Náprava | Hovorí vám "Opravte túto verziu." | Hovorí vám "Zmeňte tento architektonický tok." |
Pre skutočne prostredie odolné voči ransomvéru potrebujete oboje. Používajte automatizované nástroje na "ľahko dostupné ciele" a manuálny Penetration Testing pre vysoko rizikové bezpečnostné medzery.
Bežné úskalia v cloudovej bezpečnosti (a ako ich opraviť)
Dokonca aj spoločnosti, ktoré si myslia, že sú "bezpečnostne uvedomelé", často padnú do týchto pascí. Ak robíte Penetration Test, toto sú veci, ktoré pravdepodobne nájdete.
Pasca "Admin pre každého"
Chyba: Udelenie AdministratorAccess každému vývojárovi, pretože je to "jednoduchšie" a zabráni im otvárať tikety na zmeny povolení.
Oprava: Implementujte princíp najmenšieho privilégiá (Principle of Least Privilege - PoLP). Používajte prístup "Just-In-Time" (JIT), kde používatelia získajú práva správcu na dve hodiny na vyriešenie konkrétneho problému a potom sa práva automaticky zrušia.
Problém Shadow IT
Chyba: Marketingový manažér spustí samostatný cloudový účet na testovanie nového nástroja, vloží doň údaje o zákazníkoch a zabudne naň. Nespravuje ho IT oddelenie, nie je zálohovaný a nemá MFA. Oprava: Používajte nástroj na správu na úrovni organizácie (ako AWS Organizations) na presadzovanie "Service Control Policy" (SCP). Tým sa zabráni komukoľvek vytvárať zdroje v neautorizovaných regiónoch alebo deaktivovať bezpečnostné protokolovanie.
Pevne zakódované tajomstvá v kóde
Chyba: Umiestnenie hesla databázy priamo do súboru app.config alebo skriptu Python. Keď sa tento kód odošle do repozitára, heslo sa stane trvalou históriou.
Oprava: Používajte špecializovaného správcu tajomstiev (AWS Secrets Manager, HashiCorp Vault, Azure Key Vault). Aplikácia by mala načítať heslo za behu pomocou role IAM, nie pevne zakódovaného reťazca.
Zanedbávanie "ľudského prvku"
Chyba: Mať bezpečnostný balík za milión dolárov, ale neškoliť zamestnancov, ako rozpoznať sofistikovaný phishingový e-mail s cloudovou tematikou (napr. "Urgentné: Vaše predplatné účtu Azure vyprší"). Oprava: Spúšťajte pravidelné phishingové simulácie. Bezpečnosť je kultúra, nie softvérový balík.
Ako premeniť zistenia z Penetration Testu na skutočnú bezpečnosť
Získať 50-stranovú správu vo formáte PDF od pentestera je jednoduchá časť. Ťažké je skutočne opraviť problémy bez toho, aby ste narušili svoju aplikáciu.
Kategorizácia podľa rizika, nielen podľa "závažnosti"
Správa môže uvádzať zraniteľnosť "Stredná". Ak je však táto zraniteľnosť na serveri, ktorý uchováva vaše šifrovacie kľúče, je to pre vaše podnikanie v skutočnosti "Kritická". Neriaďte sa len skóre CVSS; pozrite sa na kontext.
Sprint nápravy
Nesnažte sa opraviť všetko naraz. Zoskupte svoje zistenia:
- Rýchle výhry: Veci ako povolenie MFA alebo zatvorenie verejného portu. Urobte to do 24 hodín.
- Architektonické zmeny: Veci ako reštrukturalizácia rolí IAM alebo presun do iného rozloženia VPC. Naplánujte si ich na nasledujúci sprint.
- Medzery v monitorovaní: Ak sa pentester dostal dovnútra a vaše upozornenia sa nespustili, máte problém s viditeľnosťou. Uprednostnite konfiguráciu protokolovania a upozorňovania (SIEM).
Overenie opravy (Opakovaný test)
Nikdy neberte vývojárovo slovo, že chyba je "opravená". Pentester by sa mal vrátiť a znova vyskúšať ten istý útok. Ak sa stále dokážu dostať dovnútra, oprava bola len náplasť, nie liek.
Škálovanie vašej bezpečnosti s Penetrify
Tu je realita: väčšina stredne veľkých spoločností si nemôže dovoliť najať tím pentesterov svetovej triedy na plný úväzok. A najať si butikovú firmu raz ročne je často príliš neskoro – od posledného testu ste už nasadili stovky zmien.
Preto sme vytvorili Penetrify.
Penetrify preberá silu profesionálneho Penetration Testing a poskytuje ju prostredníctvom cloudovej platformy. Namiesto čakania na štvrťročnú správu vám Penetrify umožňuje identifikovať, posudzovať a odstraňovať zraniteľnosti spôsobom, ktorý zapadá do vášho skutočného pracovného postupu.
Ako vám Penetrify pomáha bojovať proti ransomvéru
Namiesto "raz ročne" paniky poskytuje Penetrify udržateľný spôsob, ako udržať váš cloud zabezpečený:
- Cloud-Native Architecture: Nemusíte inštalovať ťažkopádny hardvér alebo spravovať zložité lokálne skenery. Penetrify funguje v cloude, rovnako ako vaša infraštruktúra, čo umožňuje bezproblémové testovanie v rôznych prostrediach.
- Bridging the Gap Between Auto and Manual: Penetrify kombinuje rýchlosť automatizovaného skenovania zraniteľností s hĺbkou manuálnych testovacích schopností. Získate rozsah skenera a prehľad ľudského experta.
- Continuous Assessment: Ransomware hrozby sa vyvíjajú každý deň. "Čistá" správa z januára je v júni irelevantná. Penetrify vám pomáha udržiavať nepretržitú úroveň zabezpečenia, aby ste mohli odhaliť nové diery hneď, ako sa objavia.
- Integrated Remediation: Nedáme vám len zoznam problémov; poskytneme vám aj návod, ako ich opraviť. Integráciou s vašimi existujúcimi bezpečnostnými pracovnými postupmi a SIEM systémami, Penetrify premení "finding" na "ticket", ktorý sa vyrieši.
Pre spoločnosti v regulovaných odvetviach (HIPAA, GDPR, SOC 2) nie je Penetrify len o zastavení hackerov – ide o to, aby ste audítorom dokázali, že skutočne robíte prácu na udržanie bezpečnosti.
Kontrolný zoznam pre cloudové architektúry odolné voči ransomvéru
Ak dnes kontrolujete svoje prostredie, použite tento kontrolný zoznam. Ak nemôžete na všetky odpovedať "Áno", je čas na Penetration Test.
Identity & Access
- Je pre každého používateľa s prístupom ku konzole povolené MFA?
- Máme nejakých používateľov s
AdministratorAccess, ktorí to absolútne nepotrebujú? - Používame dočasné, krátkodobé poverenia namiesto trvalých prístupových kľúčov?
- Existuje proces na okamžité odvolanie prístupu, keď zamestnanec opustí spoločnosť?
Data & Storage
- Skenovali sme verejne prístupné S3 buckety alebo Azure Blobs?
- Sú citlivé dáta šifrované počas uloženia AJ počas prenosu?
- Sú naše zálohy uložené v samostatnom, izolovanom účte (Vault), ktorý nie je prepojený s produkčným účtom?
- Otestovali sme "úplné obnovenie" zo záloh za posledných 90 dní?
Network & Compute
- Je náš "Management Port" (SSH/RDP) blokovaný z verejného internetu?
- Sú naše VPC segmentované tak, aby webová vrstva nemohla priamo komunikovať so záložnou vrstvou?
- Sú naše kontajnerové obrazy skenované na zraniteľnosti pred ich nasadením?
- Máme centralizovaný systém protokolovania, ktorý nás upozorní na nezvyčajné API hovory (napr. niekto sa pokúša odstrániť 1 000 snímok)?
FAQ: Cloud Penetration Testing a Ransomvér
Q: Nespôsobí Penetration Test pád môjho produkčného prostredia? A: Profesionálny Penetration Test je navrhnutý tak, aby bol bezpečný. Pentesteri používajú "nedestruktívne" metódy. Namiesto skutočného šifrovania vašich dát dokazujú, že majú povolenie to urobiť. Ak máte obavy, môžete nechať vykonať test v "staging" prostredí, ktoré zrkadlí produkčné prostredie.
Q: Ako často by som mal robiť cloudový Penetration Test? A: Závisí to od toho, ako rýchlo meníte svoj kód. Ak nasadzujete denne, ročný Penetration Test je zbytočný. Odporúčame hybridný prístup: nepretržité automatizované skenovanie a hĺbkový manuálny Penetration Test každých 6 mesiacov alebo po akejkoľvek významnej architektonickej zmene.
Q: Je skenovanie zraniteľností to isté ako Penetration Test? A: Nie. Skenovanie je ako domáci bezpečnostný systém, ktorý kontroluje, či sú dvere zamknuté. Penetration Test je ako najať si profesionála, aby zistil, či dokáže vypáčiť zámok, preliezť cez vetrací otvor a ukradnúť šperky z trezoru. Jeden nájde chyby; druhý ich využíva na preukázanie skutočného rizika.
Q: Musím informovať svojho poskytovateľa cloudu predtým, ako začnem s Penetration Testing? A: V minulosti ste sa museli pýtať na povolenie na všetko. Dnes majú AWS a Azure oveľa uvoľnenejšie zásady pre väčšinu služieb. Mali by ste si však stále skontrolovať ich aktuálne "Rules of Engagement", aby ste sa uistili, že náhodou nespustíte ich ochranu DDoS alebo vám pozastavia účet.
Q: Môže ransomware skutočne zasiahnuť moje zálohy, ak sú v cloude? A: Áno. Ak váš záložný účet používa rovnaké root poverenia ako váš produkčný účet, alebo ak je rola "Backup Admin" príliš široká, útočník môže jednoducho odstrániť zálohy pred spustením ransomvéru. Preto sú "Immutable Backups" a "Air-gapped Accounts" také dôležité.
Záverečné myšlienky: Prestaňte dúfať a začnite testovať
Nádej nie je bezpečnostná stratégia. Dúfať, že predvolené nastavenia vášho poskytovateľa cloudu sú dostatočné, alebo dúfať, že vaši vývojári nenechali kľúč v repozitári GitHub, je presne to, na čo ransomvéroví aktéri stávkujú.
Prechod do cloudu nám priniesol neuveriteľnú škálu a rýchlosť, ale tiež rozšíril mapu miest, kde môžeme byť napadnutí. Jediný spôsob, ako skutočne posilniť svoje prostredie, je byť svojim najhorším nepriateľom. Proaktívnym útokom na vaše systémy prostredníctvom štruktúrovaného Penetration Testing prechádzate zo stavu "dúfania" do stavu "vedenia".
Viete, kde sú diery. Viete, či vaše zálohy skutočne fungujú. Viete, že vaše IAM roly sú prísne. To je jediný druh dôvery, na ktorom záleží, keď v stávke prežitie vašej spoločnosti.
Ak ste pripravení prestať hádať a začať zabezpečovať, je čas prejsť na model nepretržitého hodnotenia. Či už ste malý startup alebo veľký podnik, cieľ je rovnaký: urobiť vaše prostredie príliš drahým a príliš náročným na to, aby sa s ním ransomvérový aktér obťažoval.
Ste pripravení nájsť medzery skôr, ako to urobia hackeri? Zistite, ako vám Penetrify môže pomôcť automatizovať a škálovať vaše bezpečnostné hodnotenia, čím získate profesionálne prehľady, ktoré potrebujete na pokojný spánok. Prestaňte čakať na upozornenie – začnite testovať ešte dnes.