Penetračné testy

Naši hackeri otestujú schopnosť vašich systémov na úrovni siete a aplikácií odolať skutočným kybernetickým útokom z vonkajšieho prostredia, ale aj schopnosť odolať neoprávneným zásahom zo strany vašich zamestnancov.

Pomôžeme vám odhaliť nedostatky v návrhu a architektúre vášho systému a identifikovať nedostatočne výkonné prvky vášho systému. Overíme úroveň zabezpečenia dôvernosti, integrity a dostupnosti údajov spracúvaných elektronickými systémami, čím zabezpečíme bezproblémový chod organizácie IKT a súvisiacich obchodných procesov.

Sme schopní realizovať testy jednotlivo aj v ľubovoľných kombináciách.

Česká banka so zahraničným vlastníkom požiadala o penetračné testovanie svojho internetového a mobilného bankovníctva. Po úvodnej analýze prostredia banky sme navrhli rozšírenie testov na ďalšie bankové aplikácie a overenie širšieho spektra možných útokov.

Už za 2 hodiny sa nám podarilo dostať do internej siete banky prostredníctvom niekoľkých aplikácií a získať do nej plný prístup. Na termináloch poskytujúcich informácie klientom na pobočkách sa nám to podarilo dokonca do 15 minút, a to počas bežnej prevádzky. Vniknutie bolo veľmi rýchle vďaka viacerým chybám v používaných aplikáciách. Preto sme navrhli ich úpravu, aby odolali prípadným útokom a aby ich banka nemusela nahradiť inými.

Vzhľadom na množstvo chýb nás vedenie IT následne požiadalo, aby sme zistili, či v minulosti nedošlo k nejakým útokom na sieť, o ktorých nevedeli a ktoré by mohli viesť k odcudzeniu dát klientov. Našťastie sa nenašli žiadne dôkazy o tom, že by k takémuto útoku došlo. Banka si nielen overila, že jej kritické údaje neboli ohrozené, ale vďaka aplikovaným bezpečnostným zmenám by sa to už nemalo stať.