Инжиниринговый центр
региональные Системы

Заказчик обеспокоен защищенностью своего ПО которое распространяется среди клиентов для выполнения удаленных финансовых операций. Задача – провести анализ уязвимостей и оценить возможность их эксплуатации. Оценка должна проводиться в соответствии с ISO/IEC 15408.

Для выявления уязвимостей ресурсов и получения рекомендаций по повышению уровня безопасности, Заказчик поставил задачу провести тест на проникновение (пентест) в информационную систему.

Заказчик в целях исполнения требований Федерального закона №187 «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017 поставил задачу провести категорирование критической информационной инфраструктуры на крупном промышленном предприятии. Предприятие включает в себя 4 цеха. В инфраструктуру предприятия входит более 3000 компьютеров, около 400 единиц активного сетевого оборудования и более 150 сегментов сети.

ПАО «МРСК Юга» — крупная распределенная компания в сфере энергетики, имеющая подразделения в четырех регионах (Ростовская область, Волгоградская область, Астраханская область, Республика Калмыкия) — приняла решение о проведении работ по категорированию объектов критической информационной инфраструктуры в целях выполнения действующего законодательства РФ. Для проведения работ по категорированию ПАО «МРСК Юга» обратились в нашу компанию.

Эта история о том, как когда-то давно с простого увлечения нашего сотрудника у нашей компании появилась новая перспективная услуга Пентест. Повествование с примерами и картинками реального пентеста у крупного заказчика.

В целях уточнения степени уязвимости своих информационных ресурсов и получения рекомендаций по его повышению, Заказчик поставил задачу провести тест на проникновение в информационную систему. Заказчик – один мировых лидеров в своей отрасли, штат более 2000 человек. Территория производства – около 200 тыс. м2.