Penetration testing для глобального мобильного оператора

VEON — мобильный оператор, предоставляющий конвергентную связь и онлайн-сервисы около 160 миллионам клиентов в шести странах — более 7% населения мира.

VEON открыл новый крупный офис во Львове для поддержки финансов, закупок и HR-операций в Украине, Армении, Грузии, Казахстане, Кыргызстане, Таджикистане и Узбекистане. Запуск нового офиса сопровождался внедрением всей ИТ-инфраструктуры с нуля.

Поэтому сразу после внедрения ИТ-сервисов потребовалось проверить безопасность всех компонентов и устранить уязвимости для предотвращения компрометации.

В ходе пентеста использовался полный набор обычных инструментов пентестера — но главным ключом к успеху был ручной анализ: связывание результатов эксплуатации отдельных уязвимостей для повышения привилегий и демонстрации практической компрометации ИТ-инфраструктуры.

Двенадцать сценариев эксплуатации были реализованы. Для каждой модели злоумышленника была продемонстрирована возможность скомпрометировать ИТ-инфраструктуру.

• Technical recommendationsС фокусом на устранение уязвимостей и архитектурные улучшения для повышения безопасности.
• Executive recommendationsС фокусом на процессы и процедуры Системы управления информационной безопасностью для поддержания высокой защиты.

Был разработан Action plan, чтобы помочь клиенту приоритизировать и оценить ресурсы, необходимые для устранения выявленных пробелов безопасности.