Задачи проекта

Проверить уровень защищённости информационной системы, проведя тест на проникновение с элементами социальной инженерии.

Решение

Наша команда провела три вида пентестов:

• Тест на проникновение, основанный на технических методах. В рамках него мы находим и эксплуатируем уязвимости оборудования и ПО.
• Тест на проникновение, основанный на методах социальной инженерии, когда проверяется уровень осведомлённости сотрудников заказчика в вопросах информационной безопасности.
• Социотехнический пентест. Он совмещает преимущества первых двух и помогает выявить наибольшее число вероятных направлений атак и уязвимостей.

Результаты

Мы передали заказчику:

• перечень проведённых тестов;

• перечень выявленных уязвимостей с оценкой по методике Common Vulnerability Scoring System (CVSS);

• описание способов эксплуатации уязвимостей для проведения атак;

• описание применённых техник социнженерии с результатами проверки;

• протокол действий службы реагирования;

• рекомендации по устранению уязвимостей.