Пентест для крупнейшего производителя алмазного инструмента

Крупнейший производитель алмазного инструмента в Восточной Европе. Дистар — совместная украинско-итальянская компания. Десятки тысяч мастеров более чем в 55 странах ежедневно используют инструменты Дистар.

Дистар осознал необходимость усилить состояние кибербезопасности и выполнить требования соответствия. Основной целью была оценка безопасности ИТ-ресурсов через пентест инфраструктуры и социальную инженерию.

Кроме того, клиент стремился внедрить эффективные меры кибербезопасности, чтобы повысить защиту сети и осведомлённость о социальной инженерии.

В ходе пентеста использовался полный набор обычных инструментов пентестера — но главным ключом к успеху был ручной анализ: связывание результатов эксплуатации отдельных уязвимостей для повышения привилегий и демонстрации практической компрометации ИТ-инфраструктуры.

Тестирование проводилось поэтапно, с мониторингом и фиксацией результатов на каждом этапе. На протяжении всего проекта поддерживалась постоянная коммуникация и обсуждения, что обеспечило своевременное завершение.

Клиент получил понимание уязвимостей, потенциальных векторов атак и зон для улучшения, а также практические рекомендации по устранению пробелов безопасности, внедрению надёжных мер и повышению осведомлённости сотрудников.

Внешние требования соответствия также были выполнены.