Отрасли
Состав пентеста зависит от того, где в отрасли лежат деньги и данные. Все крупные бигтехи, банки, облачные провайдеры и онлайн-ритейлеры выбирают DeteAct для пентестов, и для каждой отрасли мы используем свою модель угроз, сценарии атак и формат отчёта — для регулятора, аудитора или enterprise-заказчика.
Риски и состав работ по отраслям
Доли крупнейших компаний отрасли — это заказчики, у которых мы обеспечиваем оценку защищённости. Названия не раскрываем по условиям NDA.
| Отрасль | Ключевые риски | Типовой состав работ | Опыт |
|---|---|---|---|
| Банки и финтех | Захват учётных записей в ДБО, манипуляции платёжной логикой, атаки на мобильный банк, целевые атаки до вывода средств | Пентест ДБО и мобильного банка, банковских API и платёжных шлюзов, аудит кода и ЦФА, red teaming; отчёты для ЦБ РФ, ОУД-4, PCI DSS | 4 из 10 крупнейших банков, 3 из 10 крупнейших страховых |
| Бигтех | Периметр в тысячи хостов, микросервисы и API, приобретаемые компании, APT-группы | Непрерывный пентест (EASM/CPT), red и purple teaming, пентест M&A, AppSec и DevSecOps, аутсорс команд по подписке | 8 из 10 крупнейших технологических компаний |
| Ритейл и маркетплейсы | Чужие заказы и данные покупателей, манипуляции скидками и баллами, подмена оплаты, склады и ПВЗ, DDoS в распродажу | Пентест витрины и мобильного приложения, платёжных интеграций, инфраструктуры складов, DDoS-тестирование, PCI DSS и 152-ФЗ | 7 из 10 крупнейших онлайн-ритейлеров |
| Облака и телеком | Изоляция тенантов, гипервизор и сети платформы, Kubernetes, конфигурации облака, CI/CD и IaC | Пентест облачных платформ и k8s, аудит конфигураций и IaC, пентест CI/CD, API микросервисов, мониторинг периметра | 4 из 5 крупнейших облачных провайдеров |
| SaaS и стартапы | Доступ к данным другого клиента, авторизация в REST и GraphQL API, интеграции, регресс при быстрых релизах | Пентест веб-приложения и API с несколькими тенантами, мобильного клиента, DevSecOps в CI/CD, заключения для enterprise-клиентов | SaaS-решения разных масштабов, отраслей и стеков |
Страницы отраслей
На каждой странице: модель угроз, услуги с отраслевой привязкой, регуляторные требования, обезличенные примеры проектов и ответы на типовые вопросы.
- Банки и финтехБанки, платёжные системы, страховые, брокеры
- БигтехКрупные технологические компании и экосистемы
- Ритейл и маркетплейсыE-commerce, розничные сети, логистика
- Облака и телекомОблачные провайдеры, ЦОД, операторы связи
- SaaS и стартапыПродуктовые компании и разработчики ПО
Помимо перечисленных отраслей мы работаем с телекоммуникационными компаниями, здравоохранением, IT-компаниями и государственным сектором: методология одна, а модель угроз и формат отчёта подбираются под задачу.
Вопросы об отраслевом подходе
Зачем нужен отраслевой подход к пентесту?
Модель угроз определяется бизнесом: для банка критичны платёжная логика и мошеннические сценарии, для облака — изоляция тенантов, для ритейла — бонусные программы и логистика, для SaaS — доступ между клиентами. Отраслевой опыт позволяет сразу искать то, что приводит к реальным потерям, и оформлять результаты под требования конкретных регуляторов и заказчиков.
Моей отрасли нет в списке. Вы работаете с ней?
Да. Среди наших клиентов также телекоммуникационные компании, здравоохранение, IT-компании и государственный сектор. Методология и состав проверок адаптируются под модель угроз любой организации; напишите нам, и мы предложим состав работ.
Можно ли получить отчёт в формате, который требует отраслевой регулятор?
Да. Мы готовим отчёты под требования ЦБ РФ и ГОСТ Р 57580, PCI DSS, 152-ФЗ и 187-ФЗ, а также заключения для enterprise-клиентов и аудиторов SOC 2 и ISO 27001. Работы выполняет лицензиат ФСТЭК России.
Раскрываете ли вы названия клиентов?
Нет, по условиям NDA. Мы приводим обезличенные примеры проектов и долю крупнейших компаний отрасли, с которыми работаем. Референсы предоставляем по запросу при согласии клиента.
Получить расчёт
Опишите объект и задачу. В течение одного-двух рабочих дней мы уточним границы работ, предложим состав услуг и назовём фиксированную стоимость и сроки.
- Почта
- info@deteact.ru
- Телефон
- +7 499 444-12-46
- Офис
- Москва, Пресненская набережная, 10с2 (IQ-квартал, Москва-Сити)
- Лицензия
- ФСТЭК России №Л024-00107-00/00581935
Заявка уходит напрямую команде, без колл-центра. Ответим с рабочей почты.