Пентест для одного из ведущих пивоваров мира

Carlsberg Group — одна из ведущих пивоваренных групп мира. В Carlsberg работают более 40 000 человек, а её продукция продаётся более чем в 150 странах мира.

Carlsberg Ukraine включает пивоварни в Киеве, Запорожье и Львове. Портфель включает пиво, алкогольные и безалкогольные напитки брендов Lvivske, Robert Doms, Carlsberg, Tuborg, Kronenbourg 1664, Arsenal, Kvas Taras, Somersby, Guinness, Seth&Riley's Garage, Warsteiner, Grimbergen.

Во-первых, в целях профилактики, а во-вторых, для соответствия требованиям материнской компании и внутренним политикам кибербезопасности.

С момента создания корпоративной ИТ десятилетия назад Carlsberg постоянно инвестирует в защиту своей ИТ-инфраструктуры, в том числе через независимый и регулярный пентест.

В ходе пентеста использовался полный набор обычных инструментов пентестера — но главным ключом к успеху был ручной анализ: связывание результатов эксплуатации отдельных уязвимостей для повышения привилегий и демонстрации практической компрометации ИТ-инфраструктуры.

По результатам каждого проекта, помимо Технического и Краткого отчётов, вместе с командой клиента разрабатывался Action plan для приоритизации задач по повышению уровня защиты с учётом доступных кадровых и финансовых ресурсов компании.

Финальные повторные тесты подтвердили качество и своевременность внедрённых исправлений уязвимостей.