ua
- ua
- en
![Аудит безпеки GCP для підготовки до PCI DSS]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-1478x739.png"})
Клієнт — швидкозростаюча фінтех-компанія, яка спеціалізується на аналітиці транзакцій у реальному часі та виявленні шахрайства для цифрових платіжних платформ і необанків і обслуговує близько 200000 користувачів.
Компанія щодня обробляє мільйони фінансових подій, використовуючи інфраструктуру Google Cloud для аналізу даних, управління ними відповідно до регуляторних вимог та оцінки ризиків за допомогою машинного навчання.
У цьому проєкті ми провели white-box тестування на проникнення та оцінку безпеки хмарного середовища в Google Cloud Platform. Для цього застосували автоматизовані та ручні перевірки.
Для аудиту кібербезпеки фахівці Datami використали Google Cloud Console, IAM & Admin, Security Command Center, Cloud Identity, Policy Analyzer, Cloud NAT, Cloud Armor, Cloud Run та Artifact Registry.
Робота розпочалася з установчої зустрічі для узгодження пріоритетів аудиту GCP та отримання тестового акаунту.
Комунікацію було налаштовано через оперативний чат, де клієнт отримував проміжні звіти про хід перевірки. Це забезпечило швидкий обмін даними та дозволило завершити всі етапи тестування раніше запланованого терміну.
Кожне
Завдання проєкту було виконано за 4,5 тижні. Завдяки аудиту безпеки можливість несанкціонованого доступу зменшена на 90%.
Під час пентесту фахівці Datami виявили 12 вразливостей:1 високу, 5 середніх та 6 низьких.
Клієнт отримав чіткий план дій для зміцнення кіберзахисту, зокрема рекомендовано:
Хмарна інфраструктура фінтех-компанії в Google Cloud стала керованим і захищеним середовищем, а рівень відповідності стандартам після впроваджених заходів відповідає найкращим практикам безпеки хмарних середовищ.
Сучасні хмарні сервіси з налаштуваннями «за замовчуванням» можуть стати точкою входу для атак. Як показав цей кейс з кібербезпеки, ризики часто виникають не через складні атаки, а через базові прогалини.
Завдяки пентесту та оцінці безпеки клієнту вдалося уникнути витоку конфіденційної інформації, який міг призвести до фінансових і репутаційних наслідків, та підготуватися до регуляторної перевірки.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Топ-3 галузей з найбільшою кількістю критичних вразливостей у кібербезпеці (з практики Datami)]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1118x559.png"})
А ви знаєте, в якій галузі найбільше критичних ризиків у кібербезпеці? Ми проаналізували результати проєктів Datami і визначили три індустрії, де в середньому на один проєкт виявили найбільше критичних вразливостей.
![Топ-4 найвразливіших галузей за версією Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/32-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/32-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/32-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1118x559.png"})
Чи залежить рівень кіберризиків від галузі? Datami проаналізувала зв’язок між кількістю вразливостей і сферою діяльності компаній та визначила топ галузей із найбільшою концентрацією слабких місць.
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})