Пентест для національного оператора зберігання та транзиту газу

Укртрансгаз експлуатує українські ПСГ і відповідає за модернізацію та будівництво газопроводів і їхніх об’єктів. До 2020 року компанія управляла українською газотранспортною мережею.

Укртрансгаз володіє 12 підземними сховищами по всій Україні з активним об’ємом 31 млрд м³ — це співмірно з ПСГ Італії, Франції, Угорщини та Австрії разом узятими.

Укртрансгаз усвідомив надзвичайну важливість захисту своєї ключової системи SAP ERP і пов’язаних ІТ-активів. Ця критично важлива інфраструктура забезпечує операції зберігання та транспортування газу, що вимагало проактивної оцінки кіберстійкості.

Під час пентесту використовувався повний набір стандартних інструментів пентестера — але головним ключем до успіху був ручний аналіз: поєднання результатів експлуатації окремих вразливостей для підвищення привілеїв і демонстрації практичної компрометації ІТ-інфраструктури.

Ретельна оцінка виявила потенційні вразливості та шляхи експлуатації, що могли б поставити під загрозу конфіденційність, цілісність і доступність критичної системи SAP ERP та ІТ-основи Укртрансгазу.

Вичерпні рекомендації з усунення дозволили клієнту пріоритизувати та впровадити надійні покращення безпеки. Сумлінно опрацювавши виявлене, Укртрансгаз зміцнив захист від кіберзагроз, забезпечивши безперервність бізнесу та надійність операцій зберігання й транзиту газу на національному рівні.

Крім того, оцінка виявила можливості посилити процеси, політики безпеки та загальний рівень кібербезпеки — формуючи середовище безперервного вдосконалення та стійкості до загроз, що еволюціонують.