Перевірка безпеки вебресурсів консалтингової компанії

Клієнт:

Консалтингова компанія, що надає повний цикл послуг для виходу фармацевтичної та медичної продукції на ринки країн Євразії

Галузь:

Медицина

Фокус:

Захист конфіденційних даних та відповідність вимогам регуляторів і партнерів

Основний виклик:

Забезпечення відповідності вимогам інформаційної безпеки потенційного бізнес-партнера

Ринок:

країни Євразії

Надані послуги:

Black-box пентест вебресурсів та елементів інфраструктури

Ключові висновки

Забезпечено готовність до відповідності PCI DSS та ISO 27001

Запобігли DoS-атаці та пом’якшили критичні вразливості

Виконано Black-box пентест двох вебресурсів і елементів інфраструктури

тижні на виконання тестування

вразливостей виявлено

100%

цілей проєкту досягнуто

Перевірка безпеки вебресурсів консалтингової компанії

Черв. 6, 2025

14 хв

Чи можливо підготувати цифрові активи міжнародної компанії до партнерських вимог всього за 2 тижні? Можливо! Консалтингова компанія замовила у Datami black-box пентест вебресурсів і інфраструктури. Наша команда виявила 19 вразливостей і надала ефективні рекомендації для підвищення рівня кіберзахисту.

Клієнт — міжнародна компанія, що надає консалтингові послуги у сфері фармацевтики та медичних виробів. Вона супроводжує бренди на всіх етапах виходу на ринки Євразії — від регуляторної стратегії до сертифікації, маркетингу та локалізації.

Оскільки діяльність відбувається у регульованій галузі та частково пов’язана з медичними даними, інформаційна безпека та відповідність вимогам партнерів і міжнародним стандартам є пріоритетом.

Завдання та виклики

Компанія звернулася до Datami для тестування безпеки у межах підготовки до стратегічного партнерства. Потенційний партнер висунув конкретні вимоги до інформаційної безпеки — це стало ключовою умовою співпраці.

Проєкт мав на меті оцінити рівень захищеності публічних цифрових активів: вебресурсів з британським і українським доменами та пов’язаних елементів інфраструктури.

Провести Black-box penetration testing без доступу до вихідного коду чи внутрішніх систем
Ідентифікувати вразливості, визначити рівні критичності та можливі вектори атак
Підготувати структурований звіт із висновками та рекомендаціями щодо підвищення рівня безпеки

Penetration testing

Зовнішнє Black-box тестування вебресурсів і інфраструктури

Ідентифікація загроз

Аналіз ризиків на публічних доменах і цифрових сервісах

Звіт і рекомендації

Опис результатів та кроки для відповідності вимогам партнера

Методологія Datami: Перевірка безпеки цифрової інфраструктури

Наш підхід

Ми застосували Black-box пентест — команда не мала попереднього доступу до коду чи систем, що дозволило змоделювати дії реального зловмисника.

Перевірка охопила два вебресурси з українським і британським доменами та пов’язані елементи інфраструктури.

Ми поєднали ручні та автоматизовані методи, використали сучасні сканери та методи симуляції атак.

Тестування проводилося в умовах обмеженої видимості, однак це не завадило виявити вразливості різного рівня — від конфігураційних помилок до технічних недоліків.

Black-box

Тестування виконано без доступу до внутрішньої інформації — лише з позиції зовнішнього користувача, максимально наближеної до реальних кіберзагроз.

Основні етапи роботи та рішення

Під час тестування команда Datami дотримувалася структурованого підходу, зосередженого на зовнішній перевірці без доступу до внутрішньої інформації.

Це забезпечило максимальну реалістичність і дало можливість перевірити стійкість системи до атак, забезпечивши відповідність вимогам партнера.

Підготовка

Аналіз публічних ресурсів, уточнення зони охоплення, визначення пріоритетних напрямів тестування.
Проведення пентесту

Зовнішнє Black-box тестування двох вебресурсів і пов’язаних компонентів інфраструктури. Поєднання автоматизованих сканерів і ручної перевірки.
Аналіз і звіт

Формування звіту з описом знайдених вразливостей (1 High, 8 Medium, 7 Low, 3 Info) та рекомендаціями щодо їх усунення і посилення захисту.

Менше критичних ризиків — більше впевненості

Результати та рекомендації

На початку проєкту цифрові ресурси клієнта мали підвищені ризики: знайдено застарілі компоненти CMS, які могли створювати потенційні вектори для атак. Публічна інфраструктура не мала достатнього захисту та контролю доступу.

Під час Black-box пентесту команда Datami виявила 19 вразливостей: 1 високого рівня (ризик несанкціонованого доступу до адмінпанелі), 8 середніх і 7 низьких, а також 3 інформаційні.

Клієнт отримав рекомендації для покращення безпеки:

оновлення всіх CMS-компонентів до актуальних версій;
впровадити додатковий контроль доступу до критичних зон;
моніторинг налаштування журналювання подій;
усунення вразливостей у плагінах та інфраструктурних конфігураціях.

Після впровадження рекомендацій ризик атак суттєво знизився. Компанія уникнула потенційних репутаційних та фінансових втрат, пов’язаних із витоком конфіденційних даних.

Проєкт було завершено за 2 тижні. Усі критичні вразливості клієнт усунув оперативно після отримання технічного звіту.

Ключові висновки проєкту

Цей кейс продемонстрував, як завдяки проєкту компанія отримала чітке розуміння стану кіберзахисту своїх цифрових ресурсів та конкретні кроки для усунення вразливостей і підвищення відповідності стандартам інформаційної безпеки.

Тестування на проникнення дозволило підготуватися до відповідності партнерським вимогам без ризику витоку чутливих даних. Усі цілі проєкту були досягнуті в межах запланованого терміну.

Напрям

До проєкту

Після впровадження

Стан безпеки

Високий ризик через застарілі CMS-компоненти та відсутність захисту

Виявлено 19 вразливостей, надані рекомендації щодо усунення

Критичні вразливості

Ризик доступу до захищених зон вебресурсів

Знайдено 1 критичну загрозу, яку клієнт оперативно виправив

Компрометація акаунтів

Потенційна через відкриті інтерфейси та слабкі налаштування

Ризик знижено після обмеження доступів і оновлення систем

Відповідність безпеці

Часткова відповідність партнерським вимогам

Посилено контроль доступу, розпочато реалізацію рекомендацій

Більше історій успіху з Datami

Перегляньте приклади інших проєктів

Аудит безпеки GCP для підготовки до PCI DSS

Забезпечено відповідність вимогам стандарту PCI DSS.
Ризик несанкціонованого доступу зменшено на 90%.

Послуги:

Тестування на проникнення в хмару, оцінка безпеки хмари

Квіт. 25, 2026

Аудит Azure для державної бізнес-платформи

Забезпечено відповідність ISO/IEC 27001 та GDPR
Інфраструктуру підготовлено до запуску оновленого сайту

Послуги:

Аудит безпеки Azure (White-box)

Бер. 5, 2026

Аудит безпеки AWS для рекрутингової платформи

Час виявлення загроз скорочено до 20 хвилин.
Забезпечено повну відповідність вимогам GDPR.

Послуги:

Оцінка безпеки хмарного середовища AWS (White-Box)

Бер. 3, 2026

Повернутися на головну сторінку

Cтатті Datami

Олександр Філіпов

Топ проблем кібербезпеки бізнесу

З якими проблемами кібербезпеки найчастіше стикається бізнес? У цій статті розглядаємо топ-9 найпоширеніших типів проблем за рівнем критичності та даємо рекомендації щодо їх усунення.

Трав. 4, 2026 3 хв.

Олександр Філіпов

Що таке інцидент кібербезпеки?

Кіберінциденти давно перестали бути головним болем лише великих корпорацій і державних структур. Сьогодні це звичайна частина цифрової реальності, з якою стикаються компанії будь-якого масштабу.

Трав. 4, 2026 3 хв.

Топ-3 галузей з найбільшою кількістю критичних вразливостей у кібербезпеці (з практики Datami)

Олександр Філіпов

Топ-3 галузей з найбільшою кількістю критичних вразливостей у кібербезпеці (з практики Datami)

А ви знаєте, в якій галузі найбільше критичних ризиків у кібербезпеці? Ми проаналізували результати проєктів Datami і визначили три індустрії, де в середньому на один проєкт виявили найбільше критичних вразливостей.

Бер. 31, 2026 15 хв.

Показати всі статті

Перевірка безпеки вебресурсів консалтингової компанії

Наш підхід

Black-box

Результати та рекомендації

Наші сертифікати