Заказчик — сантехническая компания «СК Санлайн».
Отзыв Санлайн о проделанной работе
Благодарим за оперативное и качественное расследование инцидента информационной безопасности.Связанные услуги
Задачи проекта
Расследовать инцидент информационной безопасности.
Решение
Нам удалось установить причины инцидента и выявить затронутые информационные ресурсы.
Похожие проекты
Расследование утечек трекинговой информации грузоперевозчика
Грузоперевозчик официально предлагает трекинговую информацию за плату. В ситуации, когда эта информация появляется на «левых» сторонних сайтах, не заключивших соглашение на предоставление треков, грузоперевозчик и его официальные представители теряют деньги.
Нам была поставлена задача отыскать источник утечек и выявить причастных лиц.
Пентест компании в режиме «чёрного ящика»
Мы провели фишинг-атаку на заказчика и отправили сотрудникам 2 «новостных» письма, содержащих ссылки на скрипт, который перехватывает аутентификационные данные пользователей соответствующих машин.
Более половины сотрудников перешли хотя бы по одной ссылке. Никто из них не сообщил об инциденте в службу ИБ. В результате мы получили полный доступ к IT-инфраструктуре заказчика. Протокол действий службы ИБ заказчика был включён в состав отчёта.
Проверка офиса на наличие неавторизованных Wi-Fi точек доступа
Заказчик — крупная IT-компания. С помощью программно-аппаратной связки ноутбука, Wi-Fi-антенны и специального ПО мы последовательно обошли все помещения офиса заказчика, построили карту распределения сигнала и выявили все его источники.
Расследование изменения сайта организации
Заказчик — клиент одного из партнёров компании «Перспективный мониторинг». Подробный отчёт о расследовании и его результатах в публикации «Дело не на одну пиццу — История расследования».
Расследование инцидента в ЦИАМ им. П. И. Баранова
Государственный научный центр Российской Федерации, Федеральное государственное унитарное предприятие «Центральный институт авиационного моторостроения имени П.И. Баранова» — единственная в стране научная организация, осуществляющая полный цикл исследований, необходимых при создании авиационных двигателей и газотурбинных установок на их основе, а также научно-техническое сопровождение изделий, находящихся в эксплуатации.