ua
- ua
- en
![Тест мобільного додатку та внутрішньої мережі]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/cs-13-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/cs-13-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/cs-13-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/cs-13-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/cs-13-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/cs-13-1478x739.png"})
Велика енергетична корпорація виробляє електроенергію на сонячних, вітрових і теплових електростанціях, видобуває вугілля та газ, здійснює трейдинг енергоресурсів, розподіляє електроенергію та розвиває мережу зарядних станцій в Україні.
Компанія працює в галузі критичної інфраструктури, обробляє конфіденційні персональні й корпоративні дані та дотримується регуляторних вимог, тому інформаційна безпека є стратегічним пріоритетом.
Ми провели комбінований пентест з gray-box і white-box підходами. Застосували статичний і динамічний аналіз, поєднали ручні та автоматизовані методи. Постійно комунікували з клієнтом, оскільки нестабільна робота додатків ускладнювала тестування.
Під час тестування команді вдалося обійти обмеження корпоративної мережі та виявити доступ до Wi-Fi через незахищений пристрій. Це дозволило демонструвати реальні вектори атаки.
Команда Datami спочатку провела статичне та динамічне тестування мобільних додатків, після чого перевірила внутрішню інфраструктуру компанії, приділивши особливу увагу Wi-Fi мережі та політиці доступу. В процесі роботи довелось адаптуватись до технічних проблем з додатками та уточнювати сценарії.
Кожне
Під час перевірки безпеки в команда Datami виявила кілька критичних та низку середніх і низьких вразливостей у мобільних додатках і внутрішній інфраструктурі. Частина ризиків стосувалася доступу до мережі та конфігурацій політик безпеки. У процесі тестування наші пентестери також зафіксували проблеми у роботі функціоналу.
У результаті клієнт отримав детальний технічний звіт і рекомендований план дій, серед яких:
Після впровадження рекомендацій очікується зниження ризику витоку даних та несанкціонованого доступу.
У результаті співпраці з Datami клієнт отримав детальний технічний звіт, оцінку рівня безпеки мобільних додатків і мережевої інфраструктури та поради для усунення вразливостей.
Тестування завершили в запланований строк — 4–5 тижнів.
Кейс підтверджує важливість регулярних пентестів для компаній критичної інфраструктури — як для контролю безпеки, так і для відповідності регуляторним вимогам.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Топ-3 галузей з найбільшою кількістю критичних вразливостей у кібербезпеці (з практики Datami)]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1118x559.png"})
А ви знаєте, в якій галузі найбільше критичних ризиків у кібербезпеці? Ми проаналізували результати проєктів Datami і визначили три індустрії, де в середньому на один проєкт виявили найбільше критичних вразливостей.
![Топ-4 найвразливіших галузей за версією Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/32-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/32-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/32-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1118x559.png"})
Чи залежить рівень кіберризиків від галузі? Datami проаналізувала зв’язок між кількістю вразливостей і сферою діяльності компаній та визначила топ галузей із найбільшою концентрацією слабких місць.
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})