Кибербезопасность в Нижнем Новгороде

Порталы для смежников — самая недооценённая поверхность

Системы, через которые с вами работают поставщики и дилеры, обычно создавались как внутренние, а потом были выставлены в интернет по требованию бизнеса. Аутентификация в них часто простая, ролевая модель плоская, а учётные записи заводятся один раз и живут вечно. Мы проверяем, можно ли из-под учётки одного контрагента увидеть данные другого, и что произойдёт, если такая учётка утечёт вместе с ноутбуком сотрудника поставщика.

Порядок работ

• сбор карты внешних ресурсов, включая забытые домены и тестовые стенды
• ручная проверка аутентификации и разграничения прав в каждом кабинете
• поиск путей из публичной зоны во внутренние сегменты сети
• разбор находок вместе с вашей командой перед выпуском отчёта
• повторная проверка после исправлений с фиксацией статуса по каждой находке

Разбор до выпуска отчёта — не формальность. Он снимает половину будущих споров: часть находок оказывается известной и уже принятой как риск, часть требует уточнения контекста, а часть внезапно оказывается критичнее, чем выглядела снаружи, потому что за этим сервисом стоит что-то, чего мы не видели.

Персональные данные сотрудников и контрагентов

В производственных компаниях персональные данные обычно лежат не только в кадровой системе: они расползаются по системам пропусков, охраны труда, обучения, столовой, корпоративного портала. Для целей 152-ФЗ важно понимать полный список мест, а не только основную базу. В отчёте фиксируем, какие из этих систем достижимы снаружи и что именно из них видно, и даём рекомендации по сокращению этой поверхности.