ua
- ua
- en
![Перевірка безпеки вебресурсів консалтингової компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-998x499.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1150x575.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-2296x1148.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/consulting-company-1478x739.jpg"})
Клієнт — міжнародна компанія, що надає консалтингові послуги у сфері фармацевтики та медичних виробів. Вона супроводжує бренди на всіх етапах виходу на ринки Євразії — від регуляторної стратегії до сертифікації, маркетингу та локалізації.
Оскільки діяльність відбувається у регульованій галузі та частково пов’язана з медичними даними, інформаційна безпека та відповідність вимогам партнерів і міжнародним стандартам є пріоритетом.
Ми застосували Black-box пентест — команда не мала попереднього доступу до коду чи систем, що дозволило змоделювати дії реального зловмисника.
Перевірка охопила два вебресурси з українським і британським доменами та пов’язані елементи інфраструктури.
Ми поєднали ручні та автоматизовані методи, використали сучасні сканери та методи симуляції атак.
Тестування проводилося в умовах обмеженої видимості, однак це не завадило виявити вразливості різного рівня — від конфігураційних помилок до технічних недоліків.
Під час тестування команда Datami дотримувалася структурованого підходу, зосередженого на зовнішній перевірці без доступу до внутрішньої інформації.
Це забезпечило максимальну реалістичність і дало можливість перевірити стійкість системи до атак, забезпечивши відповідність вимогам партнера.
Кожне
На початку проєкту цифрові ресурси клієнта мали підвищені ризики: знайдено застарілі компоненти CMS, які могли створювати потенційні вектори для атак. Публічна інфраструктура не мала достатнього захисту та контролю доступу.
Під час Black-box пентесту команда Datami виявила 19 вразливостей: 1 високого рівня (ризик несанкціонованого доступу до адмінпанелі), 8 середніх і 7 низьких, а також 3 інформаційні.
Клієнт отримав рекомендації для покращення безпеки:
Після впровадження рекомендацій ризик атак суттєво знизився. Компанія уникнула потенційних репутаційних та фінансових втрат, пов’язаних із витоком конфіденційних даних.
Проєкт було завершено за 2 тижні. Усі критичні вразливості клієнт усунув оперативно після отримання технічного звіту.
Цей кейс продемонстрував, як завдяки проєкту компанія отримала чітке розуміння стану кіберзахисту своїх цифрових ресурсів та конкретні кроки для усунення вразливостей і підвищення відповідності стандартам інформаційної безпеки.
Тестування на проникнення дозволило підготуватися до відповідності партнерським вимогам без ризику витоку чутливих даних. Усі цілі проєкту були досягнуті в межах запланованого терміну.
![Cloudflare Zero Trust і SIEM для SaaS-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/37-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/37-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/37-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1118x559.png"})
![Відновлення WordPress-сайту після зламу]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/38-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/38-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/38-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1118x559.png"})
![Впровадження SIEM Wazuh для фінансової компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1118x559.png"})
![Чому AI-токени створюють новий клас ризиків для смартконтрактів]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/08-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/08-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/08-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/08-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/08-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/08-1118x559.png"})
Смартконтракт може пройти Solidity-аудит без зауважень і все одно лишитися вразливим - якщо частину рішень приймає ШІ. Розбираємо на реальному аудиті з 40
![Коли AI зустрічається зі смартконтрактами: як prompt injection створює нову поверхню атаки у Web3]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/1en-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/1en-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/1en-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/1en-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/1en-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/1en-1118x559.png"})
Смартконтракт може пройти найретельніший аудит - а продукт усе одно виявиться вразливим. Достатньо, щоб AI прочитав ончейн-текст як команду, а не як дані. Розбираємо новий клас ризиків на знахідці Datami.
![Самостійне оцінювання кіберризиків: 6 прогалин, які фінтех помічає останніми]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/chatgpt-image-24-lip.-2026-r.-16_41_00-1118x559.png"})