Вы наверняка слышали про уголь
Это такая штука, которой отапливают дома, питают производства и периодически напоминают, что человечество все еще любит жечь древние растения.
А есть компания «Русский Уголь» — она добывает уголь в Амурской области, Хакасии, Красноярском крае, Кузбассе и поставляет его в 60 регионов страны и на экспорт.
То есть угля там много. А еще там много серверов, компьютеров, систем и бизнес-процессов. Потому что даже уголь в XXI веке сам себя не добудет и не доставит.
И все эти процессы очень желательно не ломать. Особенно злоумышленникам.
Поэтому «Русский Уголь» использует PT Dephaze
Это наш автопентест для оценки защищенности. Он действует как хакер — только работает на вашей стороне и под полным контролем.
Инструмент проверяет внутреннюю инфраструктуру компании, ищет возможные пути атак, доказывает, какими уязвимостями или ошибочными настройками можно воспользоваться, оценивает эффективность средств защиты — и показывает, что именно стоит исправить, прежде чем это найдет кто-то менее дружелюбный.
За последний год с его помощью «Русский Уголь» провел более 20 автоматизированных проверок. И схема работы оказалась удивительно простой:
нашли проблему → исправили проблему → все (после важных обновлений запустили снова)
Раньше такие проверки проводили вручную внешними специалистами примерно раз в год. Теперь компания делает это чаще и своими силами, отслеживая изменения внутри инфраструктуры и их влияние на безопасность.
А зачем? 🧐
По нашим данным, на топливно-энергетический комплекс приходится 22% всех атак на промышленность — это много.
И полезно заранее проверять, насколько ваш бизнес может стать легкой мишенью для атаки (как у нас любят напоминать: чтобы спастись от медведя — достаточно бежать не последним).
Злоумышленники обычно не предупреждают, когда придут. А так — вы сами позвали хакера в гости и сидите защищенные и довольные ☕️
Официальные длинные подробности про эту историю успеха — тут: https://vk.cc/cZcuJ0
#PTDephaze
