Одна из организаций госкорпорации «Росатом» расширила проверку защищенности внутренней инфраструктуры при помощи мобильной версии PT Dephaze от Positive Technologies. Внедрение решения для регулярного внутреннего пентеста осуществила команда iTPROTECT, специализированного интегратора в области информационной безопасности (ИБ). Автопентест помог снизить нагрузку на ИБ-специалистов компании и учесть требования Приказа ФСТЭК № 117. Киберустойчивость внутренней ИТ-среды проверяется с высокой периодичностью при помощи более чем 100 техник компрометации.

«Когда речь идет о крупных компаниях и операторах ГИС, ручные проверки становятся слишком дорогими, медленными и малоэффективными. Автопентест меняет парадигму: он дает ИБ-специалистам компании актуальную карту реальных векторов атак на регулярной основе, а не раз в полгода. Использование мобильной версии делает этот процесс физически возможным даже там, где классическая инфраструктура мониторинга недостижима. Заказчик на постоянной основе оценивает объективную картину защищенности без рисков остановки процессов. Мы смогли предложить удобный формат контроля, полностью закрывающий требования нового приказа регулятора», — отметил Кай Михайлов, руководитель отдела разработки решений информационной безопасности iTPROTECT.

«iTPROTECT активно внедряет PT Dephaze в российских компаниях и помогает переходить от разовых проверок к регулярной оценке защищенности бизнеса. Сегодня практическая безопасность начинается с понимания того, как может действовать злоумышленник в инфраструктуре. Такой подход позволяет не просто находить слабые места в киберзащите, но проверять реальные возможности развития атаки и последовательно снижать риски», — отметил Ярослав Бабин, директор по продуктам для симуляции атак Positive Technologies.

Источник: