ua
- ua
- en
![Тестування безпеки платіжної системи для PCI DSS]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-998x499.jpg","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-1996x998.jpg","tablet":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-1150x575.jpg","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-2296x1148.jpg","mobile":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-740x370.jpg","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/grindset-software-1478x739.jpg"})
Grindset Software — міжнародна ІТ-компанія, яка створює програмні рішення для фінансових сервісів. Основний фокус — платіжні системи та обробка транзакцій для бізнесу. Щодня тисячі користувачів взаємодіють із вебплатформою компанії для проведення платежів.
Grindset працює у високоризиковій галузі фінансових технологій і повинна дотримуватися міжнародних стандартів PCI DSS, тому кіберзахист для неї критично важливий
Datami провела комплексну перевірку безпеки для Grindset Software, зосередившись на ключових компонентах платіжної інфраструктури — від вебсервісів до баз даних. Особлива увага була приділена каналам передавання даних, механізмам автентифікації та шифрування.
Для пентесту обрали black-box підхід — тестування без доступу до внутрішньої технічної документації для максимального наближення сценарію до дій потенційного зловмисника. В процесі тестування використали Metasploit, Burp Suite і Wireshark, комбінували автоматизовані та ручні методи перевірки.
У межах проєкту команда Datami зосередилася на повному аудиті платіжної системи Grindset Software, що включала платіжний процесор, вебсервіси, бази даних і комунікаційні канали.
В процесі тестування було вирішено зміцнити заходи контролю доступу та оновити програмного забезпечення.
Основні етапи проєкту:
Кожне
На початку проєкту платіжна інфраструктура Grindset Software мала високі ризики: незахищені канали передачі даних і слабкі механізми автентифікації створювали загрозу витоку фінансової інформації.
Під час пентесту Datami виявила 15 вразливостей: 5 критичних (включно з можливістю доступу до платіжного процесора) і 10 середніх.
Складність системи вимагала спеціальних заходів безпеки та нових методів контролю доступу і захисту даних.
Grindset Software отримала чіткі рекомендації:
Після впровадження рекомендацій рівень ризику знижено до середнього: ймовірність витоку фінансових даних зменшилась на 85% — вдалося уникнути понад $500 000 потенційних фінансових втрат.
Проєкт реалізовано за 3 тижні, а критичні вразливості виправлено протягом 48 годин.
Grindset Software спільно з Datami за 3 тижні суттєво посилила кіберзахист своєї платіжної інфраструктури: виявила всі ключові вразливості, покращила відповідність PCI DSS та захистила фінансові дані клієнтів. Усі цілі проєкту досягнуто вчасно.
Цей кейс показує: навіть фінтех-компанії потребують регулярного пентесту для запобігання витоку даних, фінансовим і репутаційним втратам.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Топ-3 галузей з найбільшою кількістю критичних вразливостей у кібербезпеці (з практики Datami)]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1118x559.png"})
А ви знаєте, в якій галузі найбільше критичних ризиків у кібербезпеці? Ми проаналізували результати проєктів Datami і визначили три індустрії, де в середньому на один проєкт виявили найбільше критичних вразливостей.
![Топ-4 найвразливіших галузей за версією Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/32-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/32-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/32-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1118x559.png"})
Чи залежить рівень кіберризиків від галузі? Datami проаналізувала зв’язок між кількістю вразливостей і сферою діяльності компаній та визначила топ галузей із найбільшою концентрацією слабких місць.
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})