ua
- ua
- en
![Перевірка кібербезпеки платформи опитувань]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/27-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/27-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/27-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/27-large-1478x739.png"})
Міжнародна дослідницька компанія надає послуги з аналізу онлайн-опитувань для B2C та B2B клієнтів. Платформа дозволяє швидко зібрати відповіді респондентів і сформувати інсайти для бізнес-рішень.
Для сервісу маркетингових досліджень кібербезпека є ключовою, адже вразливості можуть спотворити або знищити результати опитувань, вплинути на правдивість аналітики та поставити під сумнів репутацію компанії.
Команда Datami застосувала Black-Box стратегію пентесту: тестування провели з позиції зовнішнього користувача – без доступу до коду чи внутрішньої інфраструктури компанії. Це дозволило максимально реалістично змоделювати кібератаку.
Під час роботи над проєктом ми поєднували автоматизовані та ручні методи перевірки. Для пошуку вразливостей використали стандартний набір інструментів пентесту вебзастосунків – Burp Suite, OWASP ZAP, Nmap та інші.
Спочатку команда Datami узгодила із замовником усі важливі моменти: обсяг і глибину перевірки, обмеження (зокрема на масовані запити до 3rd-party) та інше.
Далі просканували сценарії опитувальників і перевірили їх вручну. Після тестування проаналізували результати та сформували детальний звіт з висновками та рекомендаціями.
Кожне
Datami перевірила кібербезпеку вебплатформи. Ми протестували 3 сценарії онлайн-опитувань і виявили 6 вразливостей: 3 середнього, 2 низького рівня та 1 інформаційну.
За результатами пентесту експерти Datami надали клієнту рекомендації, спрямовані на зміцнення кіберстійкості платформи та покращення відповідності регуляторним вимогам:
Після усунення знайдених проблем рівень безпеки платформи та її відповідності стандартам суттєво зріс.
У сфері маркетингових досліджень довіра клієнтів залежить від точності даних. Наприклад, якщо опитувальник збирає невалідні відповіді, компанія ризикує втратити не лише аналітичну цінність, а й власну репутацію.
Як свідчить цей кейс, пентест Datami допоміг виявити у системі безпеки платформи вразливості, які могли призвести до спотворення результатів опитування, та забезпечив кращу відповідність регуляторним вимогам.
![Аудит безпеки блокчейн-проєкту]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-34-1118x559.png"})
![Впровадження SOC для ІТ-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-35-1118x559.png"})
![Аудит безпеки Kubernetes-інфраструктури]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-large-33-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-33-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-large-33-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-33-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-large-33-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-large-33-1118x559.png"})
![Пентест мобільних додатків: захист від шкідливих застосунків]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/blog-37-1-1118x559.png"})
Шкідливі мобільні додатки атакують не лише смартфон — вони цілеспрямовано використовують вразливості вашого застосунку. Читайте, як пентест виявляє ці слабкі місця до того, як ними скористається зловмисник.
![Топ проблем кібербезпеки бізнесу]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/35-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/35-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/35-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/35-1-1118x559.png"})
З якими проблемами кібербезпеки найчастіше стикається бізнес? У цій статті розглядаємо топ-9 найпоширеніших типів проблем за рівнем критичності та даємо рекомендації щодо їх усунення.
![Що таке інцидент кібербезпеки?]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/36-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/36-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/36-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/36-1-1118x559.png"})