КЕЙС: Анализ защищенности в добывающей компании
Выявление уязвимость и рекомендации по их закрытию.
О КОМПАНИИ
Крупная компания добывающей отрасли, имеющая многочисленные подразделения как на территории РФ, так и на территории стран ближнего и дальнего зарубежья, экспортирующая свою продукцию.
ЗАДАЧА
Заказчик обратился к нам с просьбой провести оценку защищенности с полным соблюдением конфиденциальности, чтобы кроме представителей головной компании о факте проведения тестирования на проникновение был осведомлен только директор зарубежного филиала. Соответственно, работы проводились с применением модели знаний «черный ящик» (black box), в частности, перечень ресурсов для тестирования, а также имена работников дочерней компании мы должны были выявить самостоятельно (OSSINT), а сам анализ защищенности проводить таким образом, чтобы его факт не был обнаружен представителям зарубежного филиала.
