Тест на проникновение для сети магазинов электроники

ЭЛЬДОРАДО — сеть магазинов электроники и бытовой техники в Украине. Сеть насчитывает более 120 современных магазинов в 57 городах Украины. ЭЛЬДОРАДО предлагает выбор почти из 60 000 моделей современной техники от ведущих производителей.

После миграции части ИТ-сервисов в облако потребовалась оценка безопасности в превентивных целях — чтобы проверить эффективность защиты кибербезопасности.

В качестве метода оценки выбрали тестирование на проникновение, чтобы выявить уязвимости и проэксплуатировать их, симулируя реальные атаки для получения доступа к корпоративной сети или раскрытия конфиденциальной информации.

В ходе пентеста использовался полный набор обычных инструментов пентестера — но главным ключом к успеху был ручной анализ: связывание результатов эксплуатации отдельных уязвимостей для повышения привилегий и демонстрации практической компрометации ИТ-инфраструктуры.

Результаты тестирования на проникновение показали сильные и слабые стороны киберзащиты.

XRAY CyberSecurity показала, какие критические бизнес-риски могли бы проэксплуатировать реальные злоумышленники, и разработала эффективные технические и управленческие рекомендации по обработке выявленных угроз.

Кроме того, был разработан набор мер и рекомендаций для улучшения программы осведомлённости сотрудников о кибербезопасности и повышения устойчивости к атакам социальной инженерии.