iTPROTECT помог организации "Росатома" перейти на регулярную проверку защищенности с помощью PT Dephaze
Одна из организаций госкорпорации "Росатом" расширила проверку защищенности инфраструктуры благодаря мобильной версии PT Dephaze от Positive Technologies. Решение для регулярного внутреннего пентеста внедрила команда iTPROTECT, специализированного интегратора в области информационной безопасности (ИБ). Автопентест помог снизить нагрузку на ИБ-специалистов компании и учесть требования приказа ФСТЭК № 117. Киберустойчивость внутренней ИТ-среды проверяется с высокой периодичностью при помощи более чем 100 техник компрометации.
Организация из ГК "Росатом" выбрала автопентест, чтобы соблюсти новые регуляторные требования, в том числе нормы приказа ФСТЭК России № 117. В соответствии с требованиями компаниям необходимо регулярно оценивать защищенность систем, в том числе активно выявлять уязвимости.
Специалисты iTPROTECT предложили для этих целей систему автопентеста PT Dephaze. Продукт осуществляет непрерывную автоматическую проверку защищенности ИТ-инфраструктуры и выполняет действия, которые могли бы совершать злоумышленники. Система не просто сканирует ИТ-контур и проводит разведку доступных сервисов, но и пытается использовать найденные недостатки безопасности, чтобы продвинуться вглубь инфраструктуры. Решение также выявляет избыточные права доступа, слабые пароли, нарушения парольной политики и неправильную сегментацию сети, из-за которой злоумышленник может беспрепятственно переходить из одного сегмента в другой.
Мобильная версия позволяет анализировать внутреннюю инфраструктуру с переносного устройства. Например, автопентест можно запустить локально на ноутбуке и проверить защищенность систем в изолированном контуре и на закрытом предприятии.
На начальном этапе команда iTPROTECT провела пилотное тестирование инструмента. Заказчику было важно оценить защищенность отдельных сегментов инфраструктуры и убедиться, что параметры тестирования, в том числе исключения и интенсивность атакующих действий, настраиваются гибко. При выборе заказчик ориентировался на эффективность результата и удобство использования технологии. Во время пилотного проекта с помощью PT Dephaze определили, есть ли в системах доступные для эксплуатации уязвимости и защиту каких сервисов нужно усилить.
"Когда речь идет о крупных компаниях и операторах ГИС, ручные проверки становятся слишком дорогими, медленными и малоэффективными. Автопентест меняет парадигму: он дает ИБ-специалистам компании актуальную карту реальных векторов атак на регулярной основе, а не раз в полгода. Использование мобильной версии делает этот процесс физически возможным даже там, где классическая инфраструктура мониторинга недостижима. Заказчик регулярно оценивает объективную картину защищенности без рисков остановки процессов, а мы смогли предложить удобный формат контроля, полностью закрывающий требования нового приказа регулятора".
Регулярная оценка защищенности с помощью автопентеста PT Dephaze позволяет сократить риск кражи конфиденциальных данных и учетных записей, а также вовремя выявить и исключить возможности распространения атаки, даже если злоумышленник попал в инфраструктуру. Кроме того, компания получает рекомендации по устранению выявленных уязвимостей, ошибок конфигурации и по внедрению компенсирующих мер. Все проверки проходят под контролем администратора: система запрашивает подтверждение перед выполнением действий — это исключает случайную остановку критически важных процессов.
"iTPROTECT активно внедряет PT Dephaze в российских компаниях и помогает переходить от разовых проверок к регулярной оценке защищенности бизнеса. Практическая безопасность начинается с понимания того, как может действовать злоумышленник в инфраструктуре. Такой подход позволяет не просто находить слабые места в киберзащите, но и проверять реальные возможности развития атаки и последовательно снижать риски".