ua
- ua
- en
![Кейс дистрибуційної компанії: пентест з елементами Red Teaming]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/cs-14-998x499.png","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/cs-14-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/cs-14-1150x575.png","tablet2x":"assets\/images\/cases\/cs-14.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/cs-14-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/cs-14-1478x739.png"})
Регіональна дистрибуційна компанія реалізує гуртом харчові продукти на території однієї з областей України. До цифрової інфраструктури клієнта залучено близько 150 працівників.
Специфіка галузі та обробка конфіденційних даних роблять питання безпеки критично важливим для компанії.
Datami провела Black-box тестування з елементами Red Teaming. Перевірці підлягала офісна інфраструктура, Wi-Fi мережа, вебресурс та піддомени. Було використано стандартний стек інструментів, який включав як автоматизовані, так і ручні методи перевірки.
Команда змоделювала атаку без доступу до систем компанії. Особливу увагу приділили Wi-Fi, автентифікації, контролю доступу, також виявленню слабких паролів і типових конфігурацій за замовчуванням, які можуть бути використані зловмисниками.
Під час реалізації проєкту команда Datami зосередилася на ефективній моделі тестування, дотримуючись визначеної структури.
Після ретельної підготовки до перевірки об’єктів ми змоделювали атаку, просканували мережу і вебресурси.
За результатами пошуку та аналізу знайдених вразливостей сформували звіт з рекомендаціями для посилення безпеки.
Кожне
На початку проєкту цифрова інфраструктура клієнта мала низку прихованих слабких місць. Хоча рівень ризику був оцінений як низький, команда Datami під час Black-box пентесту виявила 21 вразливість, зокрема точки входу до внутрішньої мережі через слабкі паролі та стандартні конфігурації.
Під час змодельованої атаки підібрали пароль до Wi-Fi мережі офісу - це дозволило просканувати внутрішню мережу. В системі Afterlogic пентестери виявили обліковий запис за замовчуванням, через який отримали доступ до внутрішніх ресурсів.
За результатами тестування клієнту рекомендовано:
Проєкт було завершено в межах запланованих строків. Виявлені вразливості не спричинили критичних інцидентів завдяки своєчасному тестуванню системи безпеки.
Завдяки плановій перевірці компанія отримала об’єктивну картину стану своєї системи кібербезпеки та дієві поради щодо посилення захисту інфраструктури та цифрових активів.
Datami виявила 8 середніх, 12 малих та 1 інформаційну вразливість - цей кейс проєкту підтверджує ефективність і доцільність планових перевірок безпеки навіть для компаній зі стабільною на перший погляд ситуацією.
![Пентест та захист платформи для ставок від DDoS]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-1118x559.png"})
![Кейс P2P-платформи: повна перевірка безпеки та відповідності GDPR]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-554x277.jpg","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1106x553.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-380x190.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-758x379.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-560x280.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1118x559.jpg"})
![Кейс консалтингової компанії: перевірка безпеки вебресурсів та інфраструктури]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-554x277.jpg","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1106x553.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-380x190.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-758x379.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-560x280.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1118x559.jpg"})
![Ворог усередині: ТОП-5 внутрішніх кіберзагроз для компаній у 2025 році]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-1118x559.png"})
Керівники компаній часто дуже недооцінюють внутрішні кіберзагрози, хоча саме дії працівників, навіть ненавмисні, можуть призвести до катастрофічних наслідків.
![ТОП-5 компаній, які відмовились сплачувати викуп хакерам]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/29-1-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/29-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/29-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-1118x559.png"})
У травні 2025 року хакери зламали Coinbase, викрали дані клієнтів та вимагали викуп. Проте криптобіржа відмовилася і звернулася до правоохоронців по допомогу. Це – лише один з прикладів боротьби компаній з кібершантажем.
![ТОП-5 трендів кібербезпеки у 2025 році: до чого готуватися?]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-1118x559.png"})
Кібербезпека стикається з викликом стрімкого розвитку технологій. Щоб залишатися в тренді, потрібно не лише слідкувати за інноваціями, а й передбачати їх. Прогнозування тенденцій 2025 року допомагає зазирнути в майбутнє цифрового світу та підготуватися до змін.
