ua
- ua
- en
![Пентест мобільних додатків і внутрішньої мережі]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/cs-13-998x499.png","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/cs-13-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/cs-13-1150x575.png","tablet2x":"assets\/images\/cases\/cs-13.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/cs-13-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/cs-13-1478x739.png"})
Велика енергетична корпорація виробляє електроенергію на сонячних, вітрових і теплових електростанціях, видобуває вугілля та газ, здійснює трейдинг енергоресурсів, розподіляє електроенергію та розвиває мережу зарядних станцій в Україні.
Компанія працює в галузі критичної інфраструктури, обробляє конфіденційні персональні й корпоративні дані та дотримується регуляторних вимог, тому інформаційна безпека є стратегічним пріоритетом.
Ми провели комбінований пентест з gray-box і white-box підходами. Застосували статичний і динамічний аналіз, поєднали ручні та автоматизовані методи. Постійно комунікували з клієнтом, оскільки нестабільна робота додатків ускладнювала тестування.
Під час тестування команді вдалося обійти обмеження корпоративної мережі та виявити доступ до Wi-Fi через незахищений пристрій. Це дозволило демонструвати реальні вектори атаки.
Команда Datami спочатку провела статичне та динамічне тестування мобільних додатків, після чого перевірила внутрішню інфраструктуру компанії, приділивши особливу увагу Wi-Fi мережі та політиці доступу. В процесі роботи довелось адаптуватись до технічних проблем з додатками та уточнювати сценарії.
Кожне
Під час перевірки безпеки в команда Datami виявила кілька критичних та низку середніх і низьких вразливостей у мобільних додатках і внутрішній інфраструктурі. Частина ризиків стосувалася доступу до мережі та конфігурацій політик безпеки. У процесі тестування наші пентестери також зафіксували проблеми у роботі функціоналу.
У результаті клієнт отримав детальний технічний звіт і рекомендований план дій, серед яких:
Після впровадження рекомендацій очікується зниження ризику витоку даних та несанкціонованого доступу.
У результаті співпраці з Datami клієнт отримав детальний технічний звіт, оцінку рівня безпеки мобільних додатків і мережевої інфраструктури та поради для усунення вразливостей.
Тестування завершили в запланований строк — 4–5 тижнів.
Кейс підтверджує важливість регулярних пентестів для компаній критичної інфраструктури — як для контролю безпеки, так і для відповідності регуляторним вимогам.
![Пентест та захист платформи для ставок від DDoS]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-1118x559.png"})
![Кейс P2P-платформи: повна перевірка безпеки та відповідності GDPR]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-554x277.jpg","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1106x553.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-380x190.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-758x379.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-560x280.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1118x559.jpg"})
![Кейс консалтингової компанії: перевірка безпеки вебресурсів та інфраструктури]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-554x277.jpg","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1106x553.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-380x190.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-758x379.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-560x280.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1118x559.jpg"})
![Ворог усередині: ТОП-5 внутрішніх кіберзагроз для компаній у 2025 році]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-1118x559.png"})
Керівники компаній часто дуже недооцінюють внутрішні кіберзагрози, хоча саме дії працівників, навіть ненавмисні, можуть призвести до катастрофічних наслідків.
![ТОП-5 компаній, які відмовились сплачувати викуп хакерам]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/29-1-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/29-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/29-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-1118x559.png"})
У травні 2025 року хакери зламали Coinbase, викрали дані клієнтів та вимагали викуп. Проте криптобіржа відмовилася і звернулася до правоохоронців по допомогу. Це – лише один з прикладів боротьби компаній з кібершантажем.
![ТОП-5 трендів кібербезпеки у 2025 році: до чого готуватися?]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-1118x559.png"})
Кібербезпека стикається з викликом стрімкого розвитку технологій. Щоб залишатися в тренді, потрібно не лише слідкувати за інноваціями, а й передбачати їх. Прогнозування тенденцій 2025 року допомагає зазирнути в майбутнє цифрового світу та підготуватися до змін.
