Юр. услуги · Пентест
Комплексное тестирование на проникновение (Pentest) внешних ресурсов и разграничение прав доступа пользователей к конфиденциальным архивам документов.
Заказчик: Башкирская республиканская коллегия адвокатов
/ задача
Предотвращение утечек данных, защита персональных данных доверителей и исключение несанкционированного доступа к цифровым архивам дел.
Контекст и риски
Хранение цифровых архивов на локальных файловых серверах со слабой парольной политикой и устаревшим ПО. Существовали критические риски целевых кибератак (APT) с целью хищения материалов судебных производств, закрытых стратегий и внутренней переписки.
/ решение
Специалисты IT GID провели комплексный аудит защищённости (Pentest) по методологиям Black Box и White Box. По результатам исследования выполнен харденинг серверных ОС, развёрнута система двухфакторной аутентификации (2FA) для сотрудников, изолированы критические сетевые директории и настроена строгая ролевая модель доступа (RBAC).
Вендоры: Indeed Identity
Направление: Пентест/ результат
Уязвимости внешнего периметра полностью устранены. Модернизация хранилища командой внедрения обеспечила защиту файлов от несанкционированного копирования и гарантировала абсолютную конфиденциальность адвокатской тайны.
/ результаты
