Вы наверняка слышали про уголь

Это такая штука, которой отапливают дома, питают производства и периодически напоминают, что человечество все еще любит жечь древние растения 😐

А есть компания «Русский Уголь» — она добывает уголь в Амурской области, Хакасии, Красноярском крае, Кузбассе и поставляет его в 60 регионов страны и на экспорт.

То есть угля там много. А еще там много серверов, компьютеров, систем и бизнес-процессов. Потому что даже уголь в XXI веке сам себя не добудет и не доставит.

И все эти процессы очень желательно не ломать. Особенно злоумышленникам.

Поэтому «Русский Уголь» использует PT Dephaze 😈

Это наш автопентест для оценки защищенности. Он действует как хакер — только работает на вашей стороне и под полным контролем.

Инструмент проверяет внутреннюю инфраструктуру компании, ищет возможные пути атак, доказывает, какими уязвимостями или ошибочными настройками можно воспользоваться, оценивает эффективность средств защиты — и показывает, что именно стоит исправить, прежде чем это найдет кто-то менее дружелюбный.

За последний год с его помощью «Русский Уголь» провел более 20 автоматизированных проверок. И схема работы оказалась удивительно простой:

нашли проблему → исправили проблему → все (после важных обновлений запустили снова)

Раньше такие проверки проводили вручную внешними специалистами примерно раз в год. Теперь компания делает это чаще и своими силами, отслеживая изменения внутри инфраструктуры и их влияние на безопасность.

А зачем? 🧐

По нашим данным, на топливно-энергетический комплекс приходится 22% всех атак на промышленность — это много.

И полезно заранее проверять, насколько ваш бизнес может стать легкой мишенью для атаки (как у нас любят напоминать: чтобы спастись от медведя — достаточно бежать не последним).

Злоумышленники обычно не предупреждают, когда придут. А так — вы сами позвали хакера в гости и сидите защищенные и довольные ☕️

Официальные длинные подробности про эту историю успеха — тут.

#PTDephaze
@Positive_Technologies