«Росатом» перешёл на регулярный автопентест инфраструктуры
Одна из организаций госкорпорации «Росатом» перешла на регулярную проверку защищённости внутренней инфраструктуры с помощью мобильной версии автопентеста PT Dephaze от Positive Technologies. Внедрение выполнила команда iTProtect, специализирующаяся на информационной безопасности.
Переход связан с необходимостью соблюдать новые регуляторные требования, включая приказ ФСТЭК России № 117: он обязывает компании регулярно оценивать защищённость систем и активно выявлять уязвимости. Киберустойчивость внутренней ИТ-среды теперь проверяется с высокой периодичностью более чем по 100 техникам компрометации.
PT Dephaze непрерывно проверяет инфраструктуру и выполняет действия, доступные злоумышленнику: сканирует контур, использует найденные недостатки для продвижения вглубь сети, находит избыточные права доступа, ошибки сегментации и слабые парольные политики. Мобильная версия позволяет запускать тестирование локально с ноутбука, в том числе в изолированном контуре и на закрытом предприятии.
Перед внедрением iTProtect провела пилот: заказчик оценивал защищённость отдельных сегментов, настройку зон исключений и интенсивности проверок. Автопентест снизил нагрузку на ИБ-специалистов, а все действия выполняются только после подтверждения администратора, что исключает случайную остановку критически важных процессов.
По итогам проверок компания получает рекомендации по устранению уязвимостей и ошибок конфигурации. Такой подход, по словам представителей iTProtect, помогает сократить риски кражи конфиденциальных данных и вовремя выявить возможности распространения атаки.