Кейс про те, як компанії сегменту SMB можуть дозволити собі системний кіберзахист без витрат на власну команду безпеки. Розповідаємо на прикладі нашого партнерства з Magistr.
Про кейс
Клієнт: Magistr – лідер у сфері наукового консалтингу в Україні.
Виклик: Перевірити актуальний стан кібербезпеки сервісів компанії та впровадити системний підхід до виявлення вразливостей і захисту даних клієнтів.
Рішення: Проведення комплексної оцінки вразливостей, впровадження Web Application Firewall (WAF) та підключення всієї екосистеми сайтів до платформи A42.
Результат: Кількість критичних вразливостей зведено до 0, а процес моніторингу безпеки став регулярним та автоматизованим.
Про компанію
Magistr – одна з найстаріших українських компаній у сфері консалтингових послуг для освіти. Компанія працює на ринку вже 18 років і за цей час еволюціонувала з локального сервісу студентських робіт у масштабну платформу наукового консалтингу.
Сьогодні з Magistr співпрацюють 320 професійних авторів, а база замовлень перевищує 80 тис. Для такого бізнесу конфіденційність персональних даних клієнтів та стабільність онлайн-сервісів є критично важливими для репутації та довіри користувачів.
Виклик: від листа «білого хакера» до системного підходу
Поштовхом до перегляду підходу до кібербезпеки став лист від невідомого, який назвав себе «білим хакером». У повідомленні йшлося про нібито знайдені критичні вразливості в сервісі та вимога оплатити їх нерозголошення.
Спочатку компанія розглядала можливість локально усунути потенційні проблеми: оновити CMS, закрити окремі слабкі місця та посилити базові налаштування безпеки. Проте власник досить швидко прийшов до думки, що точкові дії не вирішують проблему системно. Для компанії, яка працює з десятками тисяч клієнтів, навіть одна незахищена точка входу могла створити ризики:
- витоку персональних даних;
- компрометації вебресурсів;
- репутаційних втрат;
- простою сервісів.
Саме тоді Magistr вирішив перейти від реактивної моделі «гасіння пожеж» до системного управління кіберризиками.
Пошук рішення та знайомство з A42
Під час пошуку рішень засновник Magistr натрапив на статтю про A42 в одному з українських медіа та залишив заявку на консультацію.
Ключовим фактором для старту співпраці стала онлайн-зустріч із співзасновником та CTO A42 Сергієм Сарайчиковим.
«Я побачив, наскільки глибоко команда живе кібербезпекою, і зрозумів, що можу довірити їм свій бізнес», – згадує засновник Magistr.
Підхід A42
Для невеликого українського онлайн-бізнесу (SMB) ситуація Magistr - досить класична. Хоча власники усвідомлюють важливість репутації та ризиків витоку даних, у таких компаніях часто немає можливості утримувати власну команду з кібербезпеки на фул-тайм.
За таких умов оптимальним рішенням є залучення зовнішнього партнера. Такий підхід дозволяє розробити та розгорнути гнучкий сервіс під конкретні завдання бізнесу, не переплачуючи за години роботи вартісних спеціалістів, яких, до речі, не так просто знайти на ринку, де попит на кібербезпеку зростає швидше, ніж кадри.
За умови грамотно вибудуваних процесів захисту, мінімізації ризиків та автоматизації пошуку загроз, утримувати власну in-house експертизу для невеликої ІТ-інфраструктури дійсно просто немає сенсу, це все може забезпечити зовнішній партнер. Кейс компанії Magistr – яскравий приклад.
Що ми запропонували клієнту
Першим кроком важливо було оцінити реальний стан захищеності інфраструктури клієнта та пріоритизувати загрози, а потім запропонувати йому комплексні заходи для проактивного моніторингу загроз.
Етап 1. Vulnerability Assessment
Співпраця розпочалася з комплексної оцінки вразливостей вебресурсів компанії, яка дозволила виявити найбільш критичні технічні недоліки.
За результатами Magistr отримав:
- пріоритезований перелік вразливостей;
- оцінку рівня ризиків;
- покрокові рекомендації щодо усунення проблем;
- План посилення безпеки всієї веб-екосистеми.
Це дозволило команді перейти від припущень до чіткого розуміння реального стану безпеки.
Етап 2. Впровадження Web Application Firewall
Наступним кроком стало розгортання Web Application Firewall (WAF) для підвищення рівня захисту веб-інфраструктури від типових атак та спроб експлуатації вразливостей.
Це рішення дозволяє захистити застосунок від найпоширеніших веб-атак (SQL injection, XSS, CSRF тощо), блокувати шкідливий трафік, захищатися від брутфорс-атак та підбору облікових даних та протидіяти DDoS-атакам на рівні застосунку.
Попри складність впровадження, рішення дозволило:
- знизити ризики атак на вебресурси;
- закрити критичні точки входу;
- посилити захист клієнтських даних;
- мінімізувати ризик повторних спроб шантажу чи компрометації.
Етап 3. Масштабування та централізований моніторинг
Для компанії було важливо уникнути ситуації, коли навіть другорядний або допоміжний ресурс може стати точкою входу для атаки на всю інфраструктуру. Тож після успішного впровадження базових заходів Magistr підключив практично всю екосистему своїх сайтів до платформи A42 Recon + Exposure. Платформа A42 Recon + Exposure дозволяє безперервно контролювати зовнішню поверхню атаки та оперативно виявляти нові ризики до того, як ними скористаються зловмисники.
У результаті компанія отримала:
- регулярний автоматичний моніторинг загроз, повʼязаних з зовнішнім периметром;
- пріоритизацію ризиків;
- оперативні сповіщення про нові вразливості.
Результати
У результаті автоматизація рутинних завдань з протидії кіберзагрозам та глибока експертиза зовнішнього партнера повністю закрили потреби компанії у сфері кібербезпеки. Це позбавило невеликий бізнес необхідності наймати дорогу та надлишкову для їхніх масштабів власну команду фахівців.
Сьогодні взаємодія з платформою A42 повністю інтегрована у внутрішні процеси Magistr. Команда регулярно отримує автоматизовані звіти з оцінкою ризиків за рівнями Critical / High / Medium / Low, а технічні задачі оперативно передаються розробникам для усунення проблем.
Результати співпраці:
- кількість критичних вразливостей зведено до 0;
- впроваджено регулярний моніторинг безпеки;
- посилено захист усієї веб екосистеми;
- створено системний процес управління кіберризиками;
- компанія перейшла від реактивної безпеки до профілактичного підходу.
«Безпека – це як світлофор. Якщо ти не перейшов дорогу на червоне світло, ти не знаєш, чи б тебе збила машина, чи ні. Але ти стоїш і чекаєш, бо це безпечно, це така профілактика проблеми. Платформа A42 – це наша профілактика», – каже засновник Magistr.
Висновок
Кейс Magistr демонструє, що системна кібербезпека – це не лише для великих enterprise-компаній. Навіть невеликий бізнес без власної команди кібербезпеки може побудувати ефективний процес управління вразливостями та постійного моніторингу без необхідності формувати велику внутрішню команду.
Для компаній, які працюють із персональними даними клієнтів та масштабують онлайн-сервіси, профілактичний підхід до кібербезпеки стає не технічним бонусом, а частиною стабільності бізнесу. Утім, якщо ви і досі вагаєтесь щодо того, коли саме вам варто зайнятися кібербезпекою, дайте собі чесну відповідь на одне запитання:
Скільки коштує для вашого бізнесу один день простою? А тиждень? А місяць?
Хочете зрозуміти, чи є критичні вразливості у ваших вебресурсах?
Замовте консультацію A42 та дізнайтеся, як побудувати системний процес кібербезпеки без перевантаження внутрішньої команди.
