ua
- ua
- en
![UNIQA: Оцінка безпеки iOS-додатка]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-uniqa-large-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-uniqa-large-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-uniqa-large-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-uniqa-large-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-uniqa-large-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-uniqa-large-1478x739.png"})
Uniqa Insurance – міжнародна страхова корпорація з головним офісом у Відні, яка працює на ринку Центральної та Східної Європи. Компанія активно використовує мобільні додатки, вебсайт, клієнтський портал і онлайн-сервіси, які щодня обслуговують десятки тисяч клієнтів.
Для UNIQA критично важливим є захист від витоку інформації, несанкціонованого доступу й зламу мобільного додатка.
У межах проєкту ми комплексно перевірили iOS-додаток UNIQA разом з API-запитами, автентифікацією, мережевим трафіком та сторонніми інтеграціями.
Основним методом став пентест із використанням Gray-box підходу.
Ми поєднали автоматизоване сканування (Burp Suite, OWASP Mobile Testing Guide) із ручним тестуванням та власними скриптами для аналізу критичних зон.
Такий підхід дозволив виявити 19 вразливостей, включно з однією критичною, і підготувати детальні технічні рекомендації для їх усунення.
Під час проєкту команда виявила сторонні інтеграції, не зазначені клієнтом, і оперативно їх перевірила. Це дозволило охопити всі критично важливі компоненти системи.
Проєкт був виконаний у повному обсязі та вчасно. Комунікація з командою UNIQA проходила через обмін повідомленнями, а регулярне інформування про хід робіт забезпечило прозорість та швидке реагування.
Робота відбувалась поетапно:
Кожне
На початку проєкту рівень захисту мобільного додатка UNIQA оцінювався як помірно ризикований: одна висока та низки конфігураційних проблем створювали потенційні ризики для персональних і фінансових даних. Під час пентесту команда Datami виявила 19 вразливостей, включаючи критичну.
Після впровадження рекомендацій система стала значно стійкішою до атак: ризик несанкціонованого доступу значно знижено, ймовірність витоку даних мінімізовано, а відповідність вимогам GDPR і фінансових стандартів — підвищено.
Клієнт отримав чіткі рекомендації для подальшого зміцнення кіберзахисту:
UNIQA отримала не лише розуміння технічних ризиків і практичні кроки для їх усунення, а й знизила потенційні фінансові та репутаційні втрати. Всі цілі були проєкту досягнуті.
Завдяки співпраці з Datami UNIQA Insurance отримала повну картину ризиків iOS-додатка (виявлено 19 вразливостей, включаючи критичну) і чіткі рекомендації щодо їх усунення. Система стала стійкішою до атак, а відповідність GDPR помітно зросла.
Кейс доводить: навіть масштабні компанії, які працюють з чутливими даними, потребують регулярного пентесту — основи цифрової безпеки для уникнення фінансових, юридичних та репутаційних ризиків.
![Аудит безпеки GCP для підготовки до PCI DSS]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n32-v1-1118x559.png"})
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1118x559.png"})
![Топ-3 галузей з найбільшою кількістю критичних вразливостей у кібербезпеці (з практики Datami)]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/34-1-1-1118x559.png"})
А ви знаєте, в якій галузі найбільше критичних ризиків у кібербезпеці? Ми проаналізували результати проєктів Datami і визначили три індустрії, де в середньому на один проєкт виявили найбільше критичних вразливостей.
![Топ-4 найвразливіших галузей за версією Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/32-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/32-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/32-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/32-1-1118x559.png"})
Чи залежить рівень кіберризиків від галузі? Datami проаналізувала зв’язок між кількістю вразливостей і сферою діяльності компаній та визначила топ галузей із найбільшою концентрацією слабких місць.
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})