топ-10
крупнейших компаний по добыче ресурсов в России.
+ 1500
Штат сотрудников
Более 200 IP
адресов на внешнем периметре
Обновлено: 21 июля 2026
Клиенту требовалась объективная оценка насколько его защита готова к реальным атакам уровня APT группировок.
Понять как уязвимости ведут к доступу к критичным системам и данным
Полная видимость активов
Мы выявили все публичные «точки входа» — сайты, VPN-шлюзы и партнерские порталы, исключив наличие «слепых зон» в защите.
Защита производственной логистики
Учитывая специфику индустрии, мы сфокусировались на рисках остановки производства. Мы доказали, как через уязвимость в обычном веб-сайте атакующий может добраться до систем управления логистикой и цехами.
Стресс-тест внутренней сети
Мы проверили, насколько легко злоумышленник сможет «прогуляться» по сети, захватить учетные записи топ-менеджеров и получить доступ к конфиденциальным файлам.
Цепочки атак вместо списков
Мы подготовили отчет, который показывает полный путь взлома. Это позволило руководству увидеть реальный масштаб угроз и приоритизировать инвестиции в ИБ там, где они принесут максимальный эффект.
Был найден сервер отвечающий за критически важную связь PoC. Благодаря обнаружению цепочки уязвимостей в вендорском ПО, стало возможным извлечение чувствительной информации из защищенного приложения. В дальнейшем она был использована как плацдарм для перехода во внутренний контур.
Проект показал, какие комбинации настроек, ошибок разграничения доступа и недостатков аутентификации теоретически могут позволить атакующему двигаться дальше внутрь инфраструктуры.
Заказчик получил понимание, насколько корпоративная среда ограничивает перемещение атакующего по сети, избыточные права, доступ подрядчиков и сервисных учетных записей.
Для промышленного сектора внешний пентест — это не просто проверка «сайта на взлом», а критически важный этап обеспечения непрерывности производства.
Пентест позволяет выявить и перекрыть мостики между офисным и производственным контуром до того, как произойдет физическая остановка линий.
Внешнее тестирование на проникновение моделирует действия APT-группировок (профессиональных хакеров), помогая обнаружить векторы атак, способные привести к потере контроля над опасными производственными процессами.
Тестирование на проникновение лучший маркер безопасности.
Кейсы
Кейсы
Кейсы
