ua
- ua
- en
![Аудит безпеки GCP для підготовки до PCI DSS]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-1478x739.png"})
Клієнт — швидкозростаюча фінтех-компанія, яка спеціалізується на аналітиці транзакцій у реальному часі та виявленні шахрайства для цифрових платіжних платформ і необанків і обслуговує близько 200000 користувачів.
Компанія щодня обробляє мільйони фінансових подій, використовуючи інфраструктуру Google Cloud для аналізу даних, управління ними відповідно до регуляторних вимог та оцінки ризиків за допомогою машинного навчання.
У цьому проєкті ми провели white-box тестування на проникнення та оцінку безпеки хмарного середовища в Google Cloud Platform. Для цього застосували автоматизовані та ручні перевірки.
Для аудиту кібербезпеки фахівці Datami використали Google Cloud Console, IAM & Admin, Security Command Center, Cloud Identity, Policy Analyzer, Cloud NAT, Cloud Armor, Cloud Run та Artifact Registry.
Робота розпочалася з установчої зустрічі для узгодження пріоритетів аудиту GCP та отримання тестового акаунту.
Комунікацію було налаштовано через оперативний чат, де клієнт отримував проміжні звіти про хід перевірки. Це забезпечило швидкий обмін даними та дозволило завершити всі етапи тестування раніше запланованого терміну.
Кожне
Завдання проєкту було виконано за 4,5 тижні. Завдяки аудиту безпеки можливість несанкціонованого доступу зменшена на 90%.
Під час пентесту фахівці Datami виявили 12 вразливостей:1 високу, 5 середніх та 6 низьких.
Клієнт отримав чіткий план дій для зміцнення кіберзахисту, зокрема рекомендовано:
Хмарна інфраструктура фінтех-компанії в Google Cloud стала керованим і захищеним середовищем, а рівень відповідності стандартам після впроваджених заходів відповідає найкращим практикам безпеки хмарних середовищ.
Сучасні хмарні сервіси з налаштуваннями «за замовчуванням» можуть стати точкою входу для атак. Як показав цей кейс з кібербезпеки, ризики часто виникають не через складні атаки, а через базові прогалини.
Завдяки пентесту та оцінці безпеки клієнту вдалося уникнути витоку конфіденційної інформації, який міг призвести до фінансових і репутаційних наслідків, та підготуватися до регуляторної перевірки.
![Cloudflare Zero Trust і SIEM для SaaS-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/37-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/37-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/37-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/37-large-1118x559.png"})
![Відновлення WordPress-сайту після зламу]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/38-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/38-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/38-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/38-large-1118x559.png"})
![Впровадження SIEM Wazuh для фінансової компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-36-1118x559.png"})
![Що входить до AI Penetration Testing: розбір 12 критичних перевірок безпеки]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/baner-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/baner-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/baner-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/baner-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/baner-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/baner-1118x559.png"})
AI Penetration Testing перевіряє не лише prompt injection, а й RAG, пам’ять, права агентів та інтеграції. Дізнайтеся, які 12 перевірок допомагають виявити реальні ризики AI-систем.
![Сучасний LLM-пентест виходить далеко за межі Prompt Injection]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/baner-20-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/baner-20-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/baner-20-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/baner-20-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/baner-20-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/baner-20-1118x559.png"})
LLM-пентестинг виходить за межі prompt injection: він перевіряє, чи може модель розкрити дані, обійти права доступу або запустити небезпечні дії. Дізнайтеся, що має охоплювати повна перевірка AI.
![Чому AI-токени створюють новий клас ризиків для смартконтрактів]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/08-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/08-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/08-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/08-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/08-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/08-1118x559.png"})