ua
- ua
- en
![Перевірка кібербезпеки платформи опитувань]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/27-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/27-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/27-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-1478x739.png"})
Міжнародна дослідницька компанія надає послуги з аналізу онлайн-опитувань для B2C та B2B клієнтів. Платформа дозволяє швидко зібрати відповіді респондентів і сформувати інсайти для бізнес-рішень.
Для сервісу маркетингових досліджень кібербезпека є ключовою, адже вразливості можуть спотворити або знищити результати опитувань, вплинути на правдивість аналітики та поставити під сумнів репутацію компанії.
Команда Datami застосувала Black-Box стратегію пентесту: тестування провели з позиції зовнішнього користувача – без доступу до коду чи внутрішньої інфраструктури компанії. Це дозволило максимально реалістично змоделювати кібератаку.
Під час роботи над проєктом ми поєднували автоматизовані та ручні методи перевірки. Для пошуку вразливостей використали стандартний набір інструментів пентесту вебзастосунків – Burp Suite, OWASP ZAP, Nmap та інші.
Спочатку команда Datami узгодила із замовником усі важливі моменти: обсяг і глибину перевірки, обмеження (зокрема на масовані запити до 3rd-party) та інше.
Далі просканували сценарії опитувальників і перевірили їх вручну. Після тестування проаналізували результати та сформували детальний звіт з висновками та рекомендаціями.
Кожне
Datami перевірила кібербезпеку вебплатформи. Ми протестували 3 сценарії онлайн-опитувань і виявили 6 вразливостей: 3 середнього, 2 низького рівня та 1 інформаційну.
За результатами пентесту експерти Datami надали клієнту рекомендації, спрямовані на зміцнення кіберстійкості платформи та покращення відповідності регуляторним вимогам:
Після усунення знайдених проблем рівень безпеки платформи та її відповідності стандартам суттєво зріс.
У сфері маркетингових досліджень довіра клієнтів залежить від точності даних. Наприклад, якщо опитувальник збирає невалідні відповіді, компанія ризикує втратити не лише аналітичну цінність, а й власну репутацію.
Як свідчить цей кейс, пентест Datami допоміг виявити у системі безпеки платформи вразливості, які могли призвести до спотворення результатів опитування, та забезпечив кращу відповідність регуляторним вимогам.
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Аудит політик безпеки для фінтех-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/18-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/18-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/18-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1118x559.png"})
![Перевірка безпеки медичної платформи DonorUA]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/15-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/15-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/15-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/15-large-1118x559.png"})
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})
Розвинені тривалі загрози (APT) – це складні кібератаки, під час яких зловмисник залишається в мережі непоміченим тривалий час. Що робити, щоб не стати жертвою APT-атаки?
![Сучасні фішингові кампанії використовують PDF-файли для атак]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/36-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/36-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/36-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/36-1-1118x559.png"})
Фішингові кампанії нового покоління активно маскуються під відомі бренди, використовують легітимні функції Microsoft 365 і навіть вводять користувачів в оману за допомогою штучного інтелекту. У 2025 році компанії стикаються з хвилею витончених атак, які змінюють звичні правила гри в кібербезпеці.
![Програма-вимагач KillSec атакує охорону здоров'я]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/45-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/45-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/45-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/45-1-1118x559.png"})
Хакерська група KillSec останнім часом активно атакує IT-системи галузі охорони здоров’я Латинської Америки та інших країн – зловмисники вже викрали десятки гігабайтів і майже 95 000 файлів.