ИБ-аудит для юридической компании

Предыстория

Руководству московского подразделения компании было необходимо определить реальный уровень информационной защищенности периметра корпоративной ИТ-инфраструктуры. Для этой задачи заказчику требовался партнер, в профессионализме и надежности которого он полностью уверен. Провести работы по тестированию на проникновение было поручено системному интегратору «Платформикс».

Задача

Перед командой интегратора была поставлена задача выявить уязвимости, которые могут использовать злоумышленники для получения несанкционированного доступа к внутренней инфраструктуре, а также определить реальные риски взлома и оценить уровень информационной защищенности внешнего периметра инфраструктуры.

Ход проекта

На первом этапе ИБ-эксперты «Платформикс» провели «разведку», в рамках которой им удалось обнаружить внешние сервисы заказчика и почтовые адреса сотрудников компании.

Далее были проведены работы по поиску уязвимостей — в частности, сделаны попытки подбора паролей для учётных записей сотрудников компании- заказчика.

В рамках работ было обнаружено больше 10 уязвимостей разного уровня критичности, выявлены следы попыток взлома веб-сайта заказчика злоумышленниками.

Результат

По итогам обследования специалисты интегратора оценили степень критичности каждой найденной уязвимости и дали рекомендации по их устранению. Результаты обследования дали возможность заказчику усилить защиту инфраструктуры и обезопасить ресурсы компании от возможных кибератак.