ua
- ua
- en
![Перевірка кібербезпеки платформи опитувань]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/27-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/27-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/27-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-1478x739.png"})
Міжнародна дослідницька компанія надає послуги з аналізу онлайн-опитувань для B2C та B2B клієнтів. Платформа дозволяє швидко зібрати відповіді респондентів і сформувати інсайти для бізнес-рішень.
Для сервісу маркетингових досліджень кібербезпека є ключовою, адже вразливості можуть спотворити або знищити результати опитувань, вплинути на правдивість аналітики та поставити під сумнів репутацію компанії.
Команда Datami застосувала Black-Box стратегію пентесту: тестування провели з позиції зовнішнього користувача – без доступу до коду чи внутрішньої інфраструктури компанії. Це дозволило максимально реалістично змоделювати кібератаку.
Під час роботи над проєктом ми поєднували автоматизовані та ручні методи перевірки. Для пошуку вразливостей використали стандартний набір інструментів пентесту вебзастосунків – Burp Suite, OWASP ZAP, Nmap та інші.
Спочатку команда Datami узгодила із замовником усі важливі моменти: обсяг і глибину перевірки, обмеження (зокрема на масовані запити до 3rd-party) та інше.
Далі просканували сценарії опитувальників і перевірили їх вручну. Після тестування проаналізували результати та сформували детальний звіт з висновками та рекомендаціями.
Кожне
Datami перевірила кібербезпеку вебплатформи. Ми протестували 3 сценарії онлайн-опитувань і виявили 6 вразливостей: 3 середнього, 2 низького рівня та 1 інформаційну.
За результатами пентесту експерти Datami надали клієнту рекомендації, спрямовані на зміцнення кіберстійкості платформи та покращення відповідності регуляторним вимогам:
Після усунення знайдених проблем рівень безпеки платформи та її відповідності стандартам суттєво зріс.
У сфері маркетингових досліджень довіра клієнтів залежить від точності даних. Наприклад, якщо опитувальник збирає невалідні відповіді, компанія ризикує втратити не лише аналітичну цінність, а й власну репутацію.
Як свідчить цей кейс, пентест Datami допоміг виявити у системі безпеки платформи вразливості, які могли призвести до спотворення результатів опитування, та забезпечив кращу відповідність регуляторним вимогам.
![Аудит безпеки GCP для підготовки до PCI DSS]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-1118x559.png"})
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Топ-3 галузей з найбільшою кількістю критичних вразливостей у кібербезпеці (з практики Datami)]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1118x559.png"})
А ви знаєте, в якій галузі найбільше критичних ризиків у кібербезпеці? Ми проаналізували результати проєктів Datami і визначили три індустрії, де в середньому на один проєкт виявили найбільше критичних вразливостей.
![Топ-4 найвразливіших галузей за версією Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/32-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/32-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/32-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1118x559.png"})
Чи залежить рівень кіберризиків від галузі? Datami проаналізувала зв’язок між кількістю вразливостей і сферою діяльності компаній та визначила топ галузей із найбільшою концентрацією слабких місць.
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})