Как мы помогли банку избежать киберкатастрофы: кейс «Киберпериметра»
Три года назад к нам обратился один из региональных банков с запросом на проведение оценки уровня защищённости
По итогам нашей работы стало ясно: несмотря на соблюдение требований регулятора , устойчивой модели защиты в организации не было. Инициатива исходила от службы ИБ — команда хотела получить внешнюю экспертизу и независимую оценку текущего уровня защищенности.
Внутри компании обсуждалась необходимость оценки уровня защищенности: ИТ-инфраструктура развивалась, появлялись новые сервисы, но системного контроля за рисками не было. Это стало поводом обратиться к внешним специалистам для проведения оценки действительного уровня защищенности..
Какую задачу мы решали
По запросу заказчика мы провели:
Что показала проверка?
В организации должным образом не производилось своевременное обновление используемых сервисов. Часть компонентов инфраструктуры работала на устаревших версиях ПО, отсутствовали процессы регулярного обновления и актуализации настроек.
Некоторые уязвимости относились к критическим, так как сочетались с ошибками в конфигурации. Также фиксировались риски, связанные с недостаточной изоляцией сервисов.
Что было сделано
Результат для клиента
Что важно вынести из этого кейса?
- Даже если вы соблюдаете все требования регулятора — это не гарантия реальной защищенности.
- Устаревшее программное обеспечение — одна из самых частых причин уязвимостей.
Проверка защищенности — это не разовая мера, а часть постоянной работы по снижению рисков.