Trust Technologies проверила киберустойчивость сети дата-центров 3data
Компания Trust Technologies завершила комплексный проект по анализу защищенности информационной инфраструктуры сети премиальных дата-центров 3data. Тестирование на проникновение (пентест) проводилось методом «черного ящика» (Black Box), что позволило оценить реальную устойчивость систем заказчика к внешним и внутренним киберугрозам.
Главной целью проекта стала независимая проверка надежности критически важных систем, в которых обрабатываются и хранятся данные держателей карт и другая информация потенциальных клиентов 3data.
Специалисты по анализу защищённости Trust Technologies смоделировали действия реальных злоумышленников в двух сценариях:
- Внешняя угроза: попытка взлома периметра из сети Интернет без предварительных знаний о системе
- Внутренняя угроза: имитация действий инсайдера (нелояльного сотрудника) с минимальными правами доступа во внутренней сети
В ходе работ эксперты провели глубокий анализ веб-приложений, инвентаризацию сервисов, проверку настроек сетевого оборудования и оценку механизмов сегментации сети. Особое внимание уделялось выявлению векторов атак, которые могли бы привести к несанкционированному доступу или изменению критичных данных.
«Специфика бизнеса 3data требует эталонного уровня безопасности, так как клиенты доверяют дата-центрам свои ключевые активы. Наша задача заключалась не просто в поиске уязвимостей, а в комплексной проверке всех эшелонов защиты. По итогам аудита мы разработали перечень технических и организационных мер, которые помогут заказчику поддерживать защиту на опережающем уровне», — прокомментировал Евгений Новиков, генеральный директор Trust Technologies.
По результатам тестирования был сформирован план по устранению потенциальных рисков и повышению общего уровня безопасности корпоративных информационных систем (КИС). Реализация проекта подтвердила высокую способность 3data эффективно противодействовать актуальным угрозам в сфере кибербезопасности.
О компании Trust Technologies
Основанный группой экспертов в 2011 году, сегодня Trust Technologies является одним из ключевых системных интеграторов, предлагающих надежные решения для защиты бизнеса и государства. Мы участвуем в создании фундамента цифрового суверенитета, работая в самых динамичных сферах: от биометрии и развёртывания инфраструктуры цифрового рубля до экспертизы сетевой безопасности и защиты КИИ.
