Кибербезопасность в Новосибирске

Стыки между научной инфраструктурой и обычным вебом

Типичная картина — современный сайт или личный кабинет соседствует с вычислительным кластером, файловым хранилищем и системами, которые ставились под конкретный проект и с тех пор не обновлялись. Наружу они обычно выходят через один шлюз или через прокинутые порты. Мы проверяем, можно ли из публичной части дотянуться до внутренних сервисов, и не открывает ли служебный интерфейс мониторинга больше, чем предполагалось.

На что смотрим в первую очередь

• панели администрирования и мониторинга, доступные без ограничения по сети
• выгрузки и промежуточные файлы в открытых директориях веб-сервера
• доступ к чужим записям по прямой ссылке с подставленным идентификатором
• учётные записи, оставшиеся от завершившихся проектов и подрядчиков
• передача данных без шифрования между внешним шлюзом и внутренним сервисом

По каждой находке в отчёте есть точные шаги воспроизведения: какой запрос, с какими заголовками, что вернулось. Это позволяет вашему администратору убедиться в проблеме самостоятельно и не тратить время на спор о том, действительно ли она существует.

Сдвиг на четыре часа мы держим на своей стороне

Разница с Москвой в четыре часа означает, что ваш рабочий день заканчивается, когда московский только разгоняется. Мы подстраиваемся: созвоны назначаем в вашей первой половине дня, а сканирование, которое может нагрузить систему, — в вашу ночь, чтобы не мешать работе. Работаем удалённо, отчёты и статусы приходят к началу вашего дня, а не к его концу.