Paslaugos
Sektoriai
Programinės įrangos kūrimas
Kibernetinis saugumas
Skaitmeninė patirtis
Duomenų analitika
IT konsultacijos
Dirbtinis intelektas
Progress OpenEdge
Debesija
Kaip finansinių paslaugų teikėja, „Orion Securities“ reguliariai tikrina savo saugumą. Taip įmonė ne tik laikosi ES reglamentų, bet ir užtikrina, kad augant pasaulinėms kibernetinėms grėsmėms investuotojai gautų saugias, stabilias ir laiku teikiamas paslaugas. Džiaugiamės vėl bendradarbiaudami su „Orion Securities“ – šį kartą atlikdami nepriklausomą įsilaužimų testavimą.
„Orion Securities“ – investicinė įmonė, teikianti visas investicines paslaugas: tarpininkavimą finansų rinkose, investicinę bankininkystę, privačią bankininkystę ir turto valdymą, vertybinių popierių paslaugas bei fondų depozitoriumo paslaugas. Jos klientai – didelį turtą valdantys privatūs asmenys, verslo klientai ir turto valdytojai. Įmonė veikia pagal Lietuvos banko išduotą visos apimties ES finansų maklerio įmonės licenciją. Kaip finansinių paslaugų įmonė, „Orion Securities“ informacijos saugumui teikia prioritetą. Reguliarūs saugumo vertinimai padeda stiprinti atsparumą kibernetinėms atakoms ir užtikrinti duomenų apsaugą.
Po sėkmingo ankstesnio bendradarbiavimo „Orion Securities“ dėl savo saugumo poreikių vėl kreipėsi į „Baltic Amadeus“, o mes pasiūlėme ir atlikome autorizuotą įsilaužimų testavimą (angl. pentest).
Atlikome išsamų įsilaužimų testavimą, apėmusį naudotojo sąsają, posistemę ir autorizuotų naudotojų prieigą prie API. Mūsų komanda įvertino vidinio tinklo saugumą: patikrino kliento vidinę įrangą, programas, operacines sistemas bei serverius. Tikrinome tinklo naudotojų surašymo (angl. user enumeration), teisių išplėtimo (angl. privilege escalation) galimybes, „Active Directory“ (AD) saugumą bei galimą prisijungimo duomenų perėmimą.
Mūsų kibernetinio saugumo komanda taip pat atliko atvirųjų šaltinių žvalgybą (angl. open-source intelligence, OSINT): surinko įmonės el. pašto adresus, išnagrinėjo viešai prieinamus kliento IP adresus ir komunikaciją su išorės sistemomis. Galiausiai atlikome automatizuotą pažeidžiamumų vertinimą tiek išorinei, tiek vidinei IT infrastruktūrai, įskaitant interneto programas.tiek išorinei, tiek vidinei IT infrastruktūrai, įskaitant interneto programas.
Po įsilaužimų testavimo klientui pateikėme išsamią ataskaitą, kurioje paaiškinome rezultatus ir pateikėme bendrą saugumo būklės analizę. Ataskaitos įžvalgos lengvai suprantamos kliento IT komandai.
Ataskaitoje aiškiai įvardytos tobulintinos sritys ir pateiktos nuoseklios rekomendacijos. Taip kliento komanda gavo gaires, kaip praktiškai sustiprinti tiek išorinio, tiek vidinio IT sistemų tinklo saugumą.
Projektą įgyvendino kibernetinio saugumo ekspertai, turintys CISSP, CDPSE, CISA, CEH bei CompTIA PenTest+ sertifikatus. Tai patvirtina mūsų įsipareigojimą teikti klientui aukščiausio lygio saugumo paslaugas.
