Аудит кібербезпеки та усунення витоку внутрішніх даних

Контекст

В епоху дедалі складнішого промислового шпигунства та суворих правил захисту даних, розгалужена ІТ-інфраструктура часто стає найуразливішим місцем компанії, якщо вона не проходить регулярний аудит. Європейська фірма з понад десятирічною історією діяльності звернулася за проведенням комплексної оцінки безпеки задля захисту своєї конкурентної переваги. Маючи розгалужений штат співробітників у кількох регіональних офісах, клієнт потребував глибокого аналізу внутрішніх систем, щоб переконатися, що застаріла інфраструктура (legacy infrastructure) не створила ненавмисних каналів витоку конфіденційних корпоративних даних.

Методологія

Наша слідча група провела багаторівневий аудит безпеки, зосередившись на архітектурі внутрішніх систем та картуванні прав доступу до даних. Методологія включала два основні напрями роботи: технічне сканування вразливостей існуючої ІТ-структури та ручну перевірку доступності внутрішніх документів. Шляхом симуляції дій внутрішнього суб’єкта (інсайдера) зі стандартними обліковими даними, ми оцінили, наскільки легко можна отримати доступ до конфіденційної інформації, викрасти її або скомпрометувати у різних регіональних офісах.

‍

Картування вразливостей та аналіз доступу

• Проведено комплексний аудит конфігурацій внутрішніх серверів та хмарних середовищ зберігання даних у всіх європейських філіях.
• Виявлено критичні помилки в налаштуваннях прав доступу, що дозволяли широкому колу осіб отримувати доступ до закритих директорій.
• Сформовано карту потоків внутрішніх даних для визначення ділянок, де протоколи безпеки виявилися неефективними в умовах десятирічного зростання компанії.

Виявлення вразливостей стратегічних активів

• Виявлено значні обсяги незахищених даних високої цінності, зокрема детальні багаторічні фінансові плани та графіки розподілу бюджету.
• Ідентифіковано відкриті сховища, що містять індивідуальні показники KPI та історію оцінок ефективності (performance reviews) всього персоналу компанії.
• Підтверджено, що ці дані були доступні для неавторизованих рівнів внутрішнього доступу, що створює високий ризик внутрішніх витоків або цілеспрямованих атак із застосуванням соціальної інженерії.

Оцінка регуляторних та операційних ризиків

• Проведено оцінку виявлених уразливостей на відповідність європейським стандартам захисту даних для визначення потенційної юридичної та фінансової відповідальності.
• Проаналізовано ризики для корпоративного духу та конкурентних позицій компанії у разі зовнішнього витоку даних про ефективність персоналу або стратегічних планів.
• Встановлено, що відсутність централізованого контролю доступу становить системну загрозу для довгострокової операційної цілісності фірми.