ua
- ua
- en
![Аналіз безпеки Docker-інфраструктури]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-huspi-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-huspi-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-huspi-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-huspi-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-huspi-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-huspi-large-1478x739.png"})
HUSPI — середня ІТ-компанія, зареєстрована в Польщі, яка розробляє програмне забезпечення для медичної, фінансової та сфери нерухомості. Тисячі користувачів щодня працюють з її вебплатформами та API.
HUSPI працює у регульованих галузях та дотримується міжнародних стандартів безпеки (зокрема GDPR), тому захист персональних, медичних та корпоративних даних для компанії критично важливий.
Datami перевірила внутрішню інфраструктуру HUSPI: frontend і backend сервери у Docker-контейнерах.
Основний застосований метод — пентест із white-box підходом: команда мала доступ до технічної інформації для максимально глибокого аналізу.
Ми поєднали ручні й автоматизовані методи перевірки, провели аналіз конфігурацій і міжконтейнерної взаємодії. Доступ через SSH дозволив працювати в реальному середовищі.
Попри обмежений бюджет, команда виявила критичні вразливості й надала ефективні рекомендації.
Під час проєкту Datami застосувала специфічні сценарії тестування ізоляції Docker-контейнерів та адаптувала план робіт через затримки з доступами.
Аналіз ключових компонентів контейнерного середовища дав змогу охопити пріоритетні зони ризику та своєчасно реагувати на запити клієнта.
Кожне
На початку проєкту внутрішня інфраструктура HUSPI мала високі ризики: відсутність аудиту контейнерів і слабка мережева сегментація створювали загрози для чутливих даних.
Під час white-box пентесту Datami виявила 9 вразливостей: 2 критичні (можливість доступу до баз даних через міжконтейнерну взаємодію), 3 середні та 4 низькі.
HUSPI отримала чіткі рекомендації для посилення кіберзахисту:
Після впровадження рекомендацій рівень ризику знижено до середнього: ймовірність втрати даних через комунікацію між контейнерами зменшилась на 80–90% - вдалось уникнути понад $50000 потенційних фінансових втрат.
Проєкт було реалізовано за 2 тижні замість стандартних 3-4. Критичні вразливості клієнт виправив протягом 24 годин.
HUSPI завдяки Datami всього за 2 тижні покращила свій кіберзахист: отримала картину потенційних ризиків і чіткий план дій, покращила відповідність вимогам GDPR. Усі поставлені перед проєктом цілі було досягнуто.
Цей кейс підтверджує: навіть компанії, які спеціалізуються на розробці складних цифрових рішень, потребують регулярного пентесту для уникнення фінансових, юридичних і репутаційних втрат.
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Аудит політик безпеки для фінтех-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/18-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/18-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/18-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1118x559.png"})
![Перевірка безпеки медичної платформи DonorUA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/15-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/15-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/15-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1118x559.png"})
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})
Розвинені тривалі загрози (APT) – це складні кібератаки, під час яких зловмисник залишається в мережі непоміченим тривалий час. Що робити, щоб не стати жертвою APT-атаки?
![Сучасні фішингові кампанії використовують PDF-файли для атак]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/36-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/36-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/36-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-1118x559.png"})
Фішингові кампанії нового покоління активно маскуються під відомі бренди, використовують легітимні функції Microsoft 365 і навіть вводять користувачів в оману за допомогою штучного інтелекту. У 2025 році компанії стикаються з хвилею витончених атак, які змінюють звичні правила гри в кібербезпеці.
![Програма-вимагач KillSec атакує охорону здоров'я]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/45-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/45-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/45-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1118x559.png"})
Хакерська група KillSec останнім часом активно атакує IT-системи галузі охорони здоров’я Латинської Америки та інших країн – зловмисники вже викрали десятки гігабайтів і майже 95 000 файлів.