ua
- ua
- en
![DAVINTOO: Аудит LMS для відповідності HIPAA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/davitoo-998x499.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/davitoo-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/davitoo-1150x575.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/davitoo-2296x1148.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/davitoo-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/davitoo-1478x739.jpg"})
DAVINTOO UKRAINE LLC — міжнародна IT-компанія, що розробляє програмні рішення у сфері e-learning. Основний продукт — LMS Collaborator, вебплатформа для навчання, комунікацій та аналітики, яку щодня використовують понад 5000 користувачів.
DAVINTOO обробляє персональні та медичні дані, тому відповідність вимогам HIPAA є критично важливою для безпеки її цифрових продуктів.
Datami провела повний аудит безпеки внутрішньої інфраструктури DAVINTOO UKRAINE LLC, охопивши вебплатформу, сервери та додатки.
Комунікація з клієнтом (щотижневі статус-зустрічі та проміжні звіти) забезпечила контроль виконання завдань та оперативне реагування інциденти.
Для оцінки ризиків і виявлення вразливостей ми застосували gray-box підхід: тестування проводилось із частковим доступом до технічної документації клієнта.
Ми поєднали ручні методи аналізу з автоматизованим скануванням — із використанням Metasploit та Paros Proxy.
Під час проєкту команда Datami виконала з максимальною точністю повну перевірку безпеки вебплатформи LMS Collaborator, серверів та додатків. Для пентесту обрали gray-box підхід із комбінацією автоматизованого і ручного тестування.
Командою було прийняте рішення щодо покращення контролю доступу та зміцнення захисту вебдодатків.
Ключові етапи роботи:
Кожне
На початку проєкту LMS Collaborator мала високий рівень ризику: вразливості у вебдодатках та можливі витоки даних ставили під загрозу відповідність стандартам HIPAA.
Під час пентесту команда Datami виявила 15 вразливостей, 5 з яких — критичні. Деякі з них могли бути використані для несанкціонованого доступу до облікових записів або отримання чутливої інформації.
Клієнт отримав рекомендації:
Після впровадження заходів LMS Collaborator повністю відповідала вимогам HIPAA, а рівень безпеки суттєво зріс. Запроваджено двофакторну автентифікацію та регулярні оновлення безпеки. Критичні вразливості були усунені протягом 24 годин після звіту. Це дозволило уникнути витоку даних, штрафів і репутаційних втрат. Проєкт реалізовано за 4 тижні замість 6 стандартних на ринку.
DAVINTOO UKRAINE LLC успішно підвищила кіберстійкість LMS Collaborator та досягла відповідності вимогам HIPAA. Компанія отримала чітку картину загроз, глибокий технічний аудит і практичні рекомендації для розвитку систем безпеки. Поставлені цілі були досягнуті в межах запланованих термінів.
Кейс проєкту підтверджує: тестування та відповідність вимогам безпеки — не формальність, а реальний захист від загроз та репутаційних втрат.
![Перевірка безпеки медичної платформи DonorUA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/15-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/15-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/15-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1118x559.png"})
![Протокол безпеки для компанії INOI]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/28-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/28-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/28-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/28-large-1118x559.png"})
![Перевірка кібербезпеки платформи опитувань]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/27-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/27-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/27-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-1118x559.png"})
![Програма-вимагач KillSec атакує охорону здоров'я]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/45-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/45-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/45-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1118x559.png"})
Хакерська група KillSec останнім часом активно атакує IT-системи галузі охорони здоров’я Латинської Америки та інших країн – зловмисники вже викрали десятки гігабайтів і майже 95 000 файлів.
![Datami на MERGE Madrid та EBC 25]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/47-1-2-1118x559.png"})
Команда Datami побувала на MERGE Madrid та European Blockchain Convention 2025, щоб поділитися досвідом і побачити, як змінюється Web3. Цього року більше говорили про реальні рішення – безпеку, аудит і прозорі стандарти, які формують новий ритм індустрії.
![Типи кібератак]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/23-1.1png-1118x559.png"})
Щоб ефективно захистити дані та системи, важливо розуміти, які існують типи кібератак і як вони працюють. У цій статті розглянемо основні види атак та з’ясуємо, як уберегти від них свій бізнес.