Тест на проникновение для страховой компании

Colonnade — люксембургская компания non-life страхования, полностью принадлежащая Fairfax и созданная для стратегического расширения страхового бизнеса Fairfax в Центральной и Восточной Европе. В ней более 450 сотрудников, а доход от премий превышает 160 млн евро.

Colonnade работает через филиалы в Украине, Чехии, Словакии, Венгрии, Польше, Румынии и Болгарии.

Финансовые компании всегда подчиняются регуляциям национальных правительств на рынках своей деятельности и международным отраслевым стандартам. Регулярные тесты на проникновение — обязательная процедура для Colonnade, чтобы подтвердить защиту данных клиентов.

В ходе пентеста использовался полный набор обычных инструментов пентестера — но главным ключом к успеху был ручной анализ: связывание результатов эксплуатации отдельных уязвимостей для повышения привилегий и демонстрации практической компрометации ИТ-инфраструктуры.

Оценка кибербезопасности обратила внимание ИТ-специалистов Colonnade на наиболее критические риски и способы компрометации сетевого периметра, предоставив подробный Технический отчёт с рекомендациями по обработке выявленных рисков.

Краткий отчёт — как основной элемент — содержит рекомендации по улучшению Системы управления информационной безопасностью: а именно процессы и процедуры, внедрение которых предотвратит возникновение таких уязвимостей в будущем.