ua
- ua
- en
![Перевірка безпеки вебресурсів консалтингової компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-998x499.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1150x575.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-2296x1148.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1478x739.jpg"})
Клієнт — міжнародна компанія, що надає консалтингові послуги у сфері фармацевтики та медичних виробів. Вона супроводжує бренди на всіх етапах виходу на ринки Євразії — від регуляторної стратегії до сертифікації, маркетингу та локалізації.
Оскільки діяльність відбувається у регульованій галузі та частково пов’язана з медичними даними, інформаційна безпека та відповідність вимогам партнерів і міжнародним стандартам є пріоритетом.
Ми застосували Black-box пентест — команда не мала попереднього доступу до коду чи систем, що дозволило змоделювати дії реального зловмисника.
Перевірка охопила два вебресурси з українським і британським доменами та пов’язані елементи інфраструктури.
Ми поєднали ручні та автоматизовані методи, використали сучасні сканери та методи симуляції атак.
Тестування проводилося в умовах обмеженої видимості, однак це не завадило виявити вразливості різного рівня — від конфігураційних помилок до технічних недоліків.
Під час тестування команда Datami дотримувалася структурованого підходу, зосередженого на зовнішній перевірці без доступу до внутрішньої інформації.
Це забезпечило максимальну реалістичність і дало можливість перевірити стійкість системи до атак, забезпечивши відповідність вимогам партнера.
Кожне
На початку проєкту цифрові ресурси клієнта мали підвищені ризики: знайдено застарілі компоненти CMS, які могли створювати потенційні вектори для атак. Публічна інфраструктура не мала достатнього захисту та контролю доступу.
Під час Black-box пентесту команда Datami виявила 19 вразливостей: 1 високого рівня (ризик несанкціонованого доступу до адмінпанелі), 8 середніх і 7 низьких, а також 3 інформаційні.
Клієнт отримав рекомендації для покращення безпеки:
Після впровадження рекомендацій ризик атак суттєво знизився. Компанія уникнула потенційних репутаційних та фінансових втрат, пов’язаних із витоком конфіденційних даних.
Проєкт було завершено за 2 тижні. Усі критичні вразливості клієнт усунув оперативно після отримання технічного звіту.
Цей кейс продемонстрував, як завдяки проєкту компанія отримала чітке розуміння стану кіберзахисту своїх цифрових ресурсів та конкретні кроки для усунення вразливостей і підвищення відповідності стандартам інформаційної безпеки.
Тестування на проникнення дозволило підготуватися до відповідності партнерським вимогам без ризику витоку чутливих даних. Усі цілі проєкту були досягнуті в межах запланованого терміну.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Топ-3 галузей з найбільшою кількістю критичних вразливостей у кібербезпеці (з практики Datami)]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1118x559.png"})
А ви знаєте, в якій галузі найбільше критичних ризиків у кібербезпеці? Ми проаналізували результати проєктів Datami і визначили три індустрії, де в середньому на один проєкт виявили найбільше критичних вразливостей.
![Топ-4 найвразливіших галузей за версією Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/32-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/32-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/32-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1118x559.png"})
Чи залежить рівень кіберризиків від галузі? Datami проаналізувала зв’язок між кількістю вразливостей і сферою діяльності компаній та визначила топ галузей із найбільшою концентрацією слабких місць.
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})