ua
- ua
- en
![Тест мобільного додатку та внутрішньої мережі]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/cs-13-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/cs-13-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/cs-13-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/cs-13-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/cs-13-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/cs-13-1478x739.png"})
Велика енергетична корпорація виробляє електроенергію на сонячних, вітрових і теплових електростанціях, видобуває вугілля та газ, здійснює трейдинг енергоресурсів, розподіляє електроенергію та розвиває мережу зарядних станцій в Україні.
Компанія працює в галузі критичної інфраструктури, обробляє конфіденційні персональні й корпоративні дані та дотримується регуляторних вимог, тому інформаційна безпека є стратегічним пріоритетом.
Ми провели комбінований пентест з gray-box і white-box підходами. Застосували статичний і динамічний аналіз, поєднали ручні та автоматизовані методи. Постійно комунікували з клієнтом, оскільки нестабільна робота додатків ускладнювала тестування.
Під час тестування команді вдалося обійти обмеження корпоративної мережі та виявити доступ до Wi-Fi через незахищений пристрій. Це дозволило демонструвати реальні вектори атаки.
Команда Datami спочатку провела статичне та динамічне тестування мобільних додатків, після чого перевірила внутрішню інфраструктуру компанії, приділивши особливу увагу Wi-Fi мережі та політиці доступу. В процесі роботи довелось адаптуватись до технічних проблем з додатками та уточнювати сценарії.
Кожне
Під час перевірки безпеки в команда Datami виявила кілька критичних та низку середніх і низьких вразливостей у мобільних додатках і внутрішній інфраструктурі. Частина ризиків стосувалася доступу до мережі та конфігурацій політик безпеки. У процесі тестування наші пентестери також зафіксували проблеми у роботі функціоналу.
У результаті клієнт отримав детальний технічний звіт і рекомендований план дій, серед яких:
Після впровадження рекомендацій очікується зниження ризику витоку даних та несанкціонованого доступу.
У результаті співпраці з Datami клієнт отримав детальний технічний звіт, оцінку рівня безпеки мобільних додатків і мережевої інфраструктури та поради для усунення вразливостей.
Тестування завершили в запланований строк — 4–5 тижнів.
Кейс підтверджує важливість регулярних пентестів для компаній критичної інфраструктури — як для контролю безпеки, так і для відповідності регуляторним вимогам.
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Аудит політик безпеки для фінтех-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/18-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/18-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/18-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1118x559.png"})
![Перевірка безпеки медичної платформи DonorUA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/15-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/15-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/15-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1118x559.png"})
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})
Розвинені тривалі загрози (APT) – це складні кібератаки, під час яких зловмисник залишається в мережі непоміченим тривалий час. Що робити, щоб не стати жертвою APT-атаки?
![Сучасні фішингові кампанії використовують PDF-файли для атак]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/36-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/36-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/36-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-1118x559.png"})
Фішингові кампанії нового покоління активно маскуються під відомі бренди, використовують легітимні функції Microsoft 365 і навіть вводять користувачів в оману за допомогою штучного інтелекту. У 2025 році компанії стикаються з хвилею витончених атак, які змінюють звичні правила гри в кібербезпеці.
![Програма-вимагач KillSec атакує охорону здоров'я]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/45-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/45-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/45-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1118x559.png"})
Хакерська група KillSec останнім часом активно атакує IT-системи галузі охорони здоров’я Латинської Америки та інших країн – зловмисники вже викрали десятки гігабайтів і майже 95 000 файлів.