Компания Softline провела технический аудит защищенности одного из веб-сайтов компании Philips. Результатом проекта стал ряд практических рекомендаций службе информационной безопасности заказчика, которые позволят повысить уровень информационной защищенности ресурса.
Компания Philips – ведущий разработчик и производитель медицинского оборудования, систем освещения и товаров потребительской электроники. При создании веб-ресурсов компании используются лучшие практики, позволяющие обеспечить необходимый уровень информационной безопасности. Однако даже в этом случае нельзя обойтись без внешней оценки и анализа уровня защищенности, поскольку стратегия предупреждения негативного события является важнейшей в сфере защиты информации.
Специалисты Softline провели экспресс-анализ веб-ресурса компаниизаказчика автоматизированными средствами, а также протестировали приложения «вручную». Результатом проведенных работ стало обнаружение уязвимостей, в том числе – критичных для бизнеса, а также предоставление информации о том, как нейтрализовать обнаруженную угрозу для ИБ.
«Одна из найденных критичных уязвимостей позволяла злоумышленнику выполнять любые действия с сайтом от лица легитимного пользователя. Это могло привести к серьёзному финансовому и репутационному ущербу для владельца сайта. Выявление подобной угрозы в кратчайшие сроки стало возможным благодаря профессионализму наших специалистов и их нацеленности на результат», — говорит Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
«Сотрудничество с компанией Softline стало для нас весьма плодотворным. Мы увидели, насколько наш партнер открыт к обсуждению и восприятию поставленных задач, отметили его готовность идти на компромисс. Наряду с доскональным знанием проблематики информационной безопасности эти качества являются основополагающими для выстраивания долгосрочных и эффективных бизнес-отношений», — прокомментировал итоги проекта Максим Бондарь, глава подразделения LE Philips, Россия.