ua
- ua
- en
![DAVINTOO: Аудит LMS для відповідності HIPAA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/davitoo-998x499.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/davitoo-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/davitoo-1150x575.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/davitoo-2296x1148.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/davitoo-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/davitoo-1478x739.jpg"})
DAVINTOO UKRAINE LLC — міжнародна IT-компанія, що розробляє програмні рішення у сфері e-learning. Основний продукт — LMS Collaborator, вебплатформа для навчання, комунікацій та аналітики, яку щодня використовують понад 5000 користувачів.
DAVINTOO обробляє персональні та медичні дані, тому відповідність вимогам HIPAA є критично важливою для безпеки її цифрових продуктів.
Datami провела повний аудит безпеки внутрішньої інфраструктури DAVINTOO UKRAINE LLC, охопивши вебплатформу, сервери та додатки.
Комунікація з клієнтом (щотижневі статус-зустрічі та проміжні звіти) забезпечила контроль виконання завдань та оперативне реагування інциденти.
Для оцінки ризиків і виявлення вразливостей ми застосували gray-box підхід: тестування проводилось із частковим доступом до технічної документації клієнта.
Ми поєднали ручні методи аналізу з автоматизованим скануванням — із використанням Metasploit та Paros Proxy.
Під час проєкту команда Datami виконала з максимальною точністю повну перевірку безпеки вебплатформи LMS Collaborator, серверів та додатків. Для пентесту обрали gray-box підхід із комбінацією автоматизованого і ручного тестування.
Командою було прийняте рішення щодо покращення контролю доступу та зміцнення захисту вебдодатків.
Ключові етапи роботи:
Кожне
На початку проєкту LMS Collaborator мала високий рівень ризику: вразливості у вебдодатках та можливі витоки даних ставили під загрозу відповідність стандартам HIPAA.
Під час пентесту команда Datami виявила 15 вразливостей, 5 з яких — критичні. Деякі з них могли бути використані для несанкціонованого доступу до облікових записів або отримання чутливої інформації.
Клієнт отримав рекомендації:
Після впровадження заходів LMS Collaborator повністю відповідала вимогам HIPAA, а рівень безпеки суттєво зріс. Запроваджено двофакторну автентифікацію та регулярні оновлення безпеки. Критичні вразливості були усунені протягом 24 годин після звіту. Це дозволило уникнути витоку даних, штрафів і репутаційних втрат. Проєкт реалізовано за 4 тижні замість 6 стандартних на ринку.
DAVINTOO UKRAINE LLC успішно підвищила кіберстійкість LMS Collaborator та досягла відповідності вимогам HIPAA. Компанія отримала чітку картину загроз, глибокий технічний аудит і практичні рекомендації для розвитку систем безпеки. Поставлені цілі були досягнуті в межах запланованих термінів.
Кейс проєкту підтверджує: тестування та відповідність вимогам безпеки — не формальність, а реальний захист від загроз та репутаційних втрат.
![Аудит безпеки GCP для підготовки до PCI DSS]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-1118x559.png"})
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Топ проблем кібербезпеки бізнесу]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/35-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/35-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/35-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-1118x559.png"})
З якими проблемами кібербезпеки найчастіше стикається бізнес? У цій статті розглядаємо топ-9 найпоширеніших типів проблем за рівнем критичності та даємо рекомендації щодо їх усунення.
![Що таке інцидент кібербезпеки?]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/36-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/36-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/36-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-1118x559.png"})
Кіберінциденти давно перестали бути головним болем лише великих корпорацій і державних структур. Сьогодні це звичайна частина цифрової реальності, з якою стикаються компанії будь-якого масштабу.
![Топ-3 галузей з найбільшою кількістю критичних вразливостей у кібербезпеці (з практики Datami)]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1118x559.png"})