Пентест для национального оператора хранения и транзита газа

Укртрансгаз эксплуатирует украинские ПХГ и отвечает за модернизацию и строительство газопроводов и их объектов. До 2020 года компания управляла украинской газотранспортной сетью.

Укртрансгаз владеет 12 подземными хранилищами по всей Украине с активным объёмом 31 млрд м³ — сопоставимо с ПХГ Италии, Франции, Венгрии и Австрии вместе взятых.

Укртрансгаз осознал первостепенную важность защиты своей ключевой системы SAP ERP и связанных ИТ-активов. Эта критически важная инфраструктура лежит в основе операций хранения и транспортировки газа и требует проактивной оценки киберустойчивости.

В ходе пентеста использовался полный набор обычных инструментов пентестера — но главным ключом к успеху был ручной анализ: связывание результатов эксплуатации отдельных уязвимостей для повышения привилегий и демонстрации практической компрометации ИТ-инфраструктуры.

Тщательная оценка выявила потенциальные уязвимости и пути эксплуатации, которые могли бы поставить под угрозу конфиденциальность, целостность и доступность критической системы SAP ERP и ИТ-основы Укртрансгаза.

Комплексные рекомендации по устранению позволили клиенту приоритизировать и внедрить надёжные улучшения безопасности. Тщательно устранив находки, Укртрансгаз укрепил защиту от киберугроз, обеспечив непрерывность бизнеса и надёжность операций хранения и транзита газа на национальном уровне.

Более того, оценка выявила возможности укрепить процессы безопасности, политики и общее состояние кибербезопасности — формируя среду непрерывного улучшения и устойчивости к эволюционирующим угрозам.