ua
- ua
- en
![Кейс консалтингової компанії: перевірка безпеки вебресурсів та інфраструктури]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-998x499.jpg","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1150x575.jpg","tablet2x":"assets\/images\/cases\/consulting-company.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1478x739.jpg"})
Клієнт — міжнародна компанія, що надає консалтингові послуги у сфері фармацевтики та медичних виробів. Вона супроводжує бренди на всіх етапах виходу на ринки Євразії — від регуляторної стратегії до сертифікації, маркетингу та локалізації.
Оскільки діяльність відбувається у регульованій галузі та частково пов’язана з медичними даними, інформаційна безпека та відповідність вимогам партнерів і міжнародним стандартам є пріоритетом.
Ми застосували Black-box пентест — команда не мала попереднього доступу до коду чи систем, що дозволило змоделювати дії реального зловмисника.
Перевірка охопила два вебресурси з українським і британським доменами та пов’язані елементи інфраструктури.
Ми поєднали ручні та автоматизовані методи, використали сучасні сканери та методи симуляції атак.
Тестування проводилося в умовах обмеженої видимості, однак це не завадило виявити вразливості різного рівня — від конфігураційних помилок до технічних недоліків.
Під час тестування команда Datami дотримувалася структурованого підходу, зосередженого на зовнішній перевірці без доступу до внутрішньої інформації.
Це забезпечило максимальну реалістичність і дало можливість перевірити стійкість системи до атак, забезпечивши відповідність вимогам партнера.
Кожне
На початку проєкту цифрові ресурси клієнта мали підвищені ризики: знайдено застарілі компоненти CMS, які могли створювати потенційні вектори для атак. Публічна інфраструктура не мала достатнього захисту та контролю доступу.
Під час Black-box пентесту команда Datami виявила 19 вразливостей: 1 високого рівня (ризик несанкціонованого доступу до адмінпанелі), 8 середніх і 7 низьких, а також 3 інформаційні.
Клієнт отримав рекомендації для покращення безпеки:
Після впровадження рекомендацій ризик атак суттєво знизився. Компанія уникнула потенційних репутаційних та фінансових втрат, пов’язаних із витоком конфіденційних даних.
Проєкт було завершено за 2 тижні. Усі критичні вразливості клієнт усунув оперативно після отримання технічного звіту.
Цей кейс продемонстрував, як завдяки проєкту компанія отримала чітке розуміння стану кіберзахисту своїх цифрових ресурсів та конкретні кроки для усунення вразливостей і підвищення відповідності стандартам інформаційної безпеки.
Тестування на проникнення дозволило підготуватися до відповідності партнерським вимогам без ризику витоку чутливих даних. Усі цілі проєкту були досягнуті в межах запланованого терміну.
![Пентест та захист платформи для ставок від DDoS]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/16-case-study-nda-1118x559.png"})
![Кейс P2P-платформи: повна перевірка безпеки та відповідності GDPR]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-554x277.jpg","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1106x553.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-380x190.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-758x379.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-560x280.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/p2p-platform-1118x559.jpg"})
![Кейс Grindset Software: Пентест платіжної системи для відповідності PCI DSS]({"desctop":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-554x277.jpg","desctop2x":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-1106x553.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-380x190.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-758x379.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-560x280.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-1118x559.jpg"})
![Ворог усередині: ТОП-5 внутрішніх кіберзагроз для компаній у 2025 році]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/31-1-5-1118x559.png"})
Керівники компаній часто дуже недооцінюють внутрішні кіберзагрози, хоча саме дії працівників, навіть ненавмисні, можуть призвести до катастрофічних наслідків.
![ТОП-5 компаній, які відмовились сплачувати викуп хакерам]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/29-1-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/29-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/29-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/29-1-1118x559.png"})
У травні 2025 року хакери зламали Coinbase, викрали дані клієнтів та вимагали викуп. Проте криптобіржа відмовилася і звернулася до правоохоронців по допомогу. Це – лише один з прикладів боротьби компаній з кібершантажем.
![ТОП-5 трендів кібербезпеки у 2025 році: до чого готуватися?]({"desctop":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-554x277.png","desctop2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/28-1-1-1118x559.png"})
Кібербезпека стикається з викликом стрімкого розвитку технологій. Щоб залишатися в тренді, потрібно не лише слідкувати за інноваціями, а й передбачати їх. Прогнозування тенденцій 2025 року допомагає зазирнути в майбутнє цифрового світу та підготуватися до змін.
