Nhà vận chuyển hàng hóa toàn cầu: Gradion thực hiện kiểm thử xâm nhập toàn diện, phát hiện và vá các lỗ hổng nghiêm trọng, ngăn đơn hàng giả, lối vào ransomware và chuyển hướng lô hàng
Tổng quan
Khách hàng
Global cargo carrier
Ngành
Logistics / Vận tải hàng hóa / An ninh mạng
Khu vực
Hoa Kỳ và các cảng lớn trên toàn cầu
Quy mô
Nhà vận chuyển không tàu (NVOCC), vận hành các tuyến từ Hoa Kỳ đến các cảng lớn trên toàn cầu
Thách thức
Ứng phó mối đe dọa an ninh mạng chủ động + kiểm thử xâm nhập + khắc phục lỗ hổng bảo mật
Dịch vụ
Kiểm thử xâm nhập, đánh giá lỗ hổng bảo mật, tăng cường bảo mật, giảm thiểu sự cố
Thời gian
Đang triển khai
Đội ngũ
Không công bố
Tải nghiên cứu điển hình dưới dạng PDF
Tài liệu chia sẻ · tự động tạo · luôn cập nhật
Bối cảnh khách hàng
Khách hàng là một nhà vận chuyển không tàu (NVOCC) lớn, quản lý hoạt động vận chuyển hàng hóa từ Hoa Kỳ đến các cảng lớn trên toàn cầu. Với mô hình NVOCC, doanh nghiệp vận hành logistics, hệ thống đặt chỗ và hồ sơ thanh toán mà không sở hữu đội tàu. Vì vậy, tính toàn vẹn của các hệ thống số và hạ tầng quản lý đơn hàng có ý nghĩa sống còn đối với hoạt động kinh doanh. Tên khách hàng được bảo mật. Vui lòng liên hệ với chúng tôi để sắp xếp cuộc gọi tham khảo.
Thách thức
Tại thời điểm Gradion tham gia, nhà vận chuyển đang đối mặt với các mối đe dọa an ninh mạng hiện hữu trên nhiều bề mặt tấn công. Các tác nhân đe dọa đã cố gắng xâm nhập dữ liệu nội bộ và liên tục thăm dò hạ tầng CNTT để tìm điểm khai thác. Những rủi ro nghiêm trọng nhất được xác định không chỉ là vấn đề kỹ thuật mà còn tác động trực tiếp đến vận hành. Kẻ tấn công đã tìm ra những con đường cho phép tạo đơn hàng vận chuyển giả mạo, đánh dấu đơn hàng là đã thanh toán mà không qua xử lý hợp lệ, và chuyển hướng các lô hàng đang trên đường vận chuyển. Bất kỳ kịch bản nào trong số này cũng sẽ dẫn đến tổn thất tài chính trực tiếp, thiệt hại về uy tín với các đối tác cảng biển và nguy cơ vi phạm quy định. Thêm vào mối đe dọa tức thì, hạ tầng còn tiềm ẩn nguy cơ tấn công ransomware. Một cuộc tấn công ransomware thành công có thể làm tê liệt toàn bộ hạ tầng vận hành và CNTT của nhà vận chuyển, ảnh hưởng đến các lô hàng đang hoạt động và đình trệ mọi hoạt động. Đây là một dự án đòi hỏi phản ứng tức thì trong bối cảnh hệ thống đang bị đe dọa thực sự, chứ không phải một đợt kiểm toán bảo mật định kỳ.
Giải pháp
Gradion đã thực hiện kiểm thử xâm nhập toàn diện trên hạ tầng CNTT và các hệ thống quan trọng của nhà vận chuyển, bao gồm nền tảng quản lý đơn hàng, lớp xử lý thanh toán và hệ thống theo dõi lô hàng. Kiểm thử xâm nhập được thiết kế để mô phỏng các hướng tấn công cụ thể có thể gây ra rủi ro vận hành lớn nhất: tạo đơn hàng trái phép, thao túng trạng thái thanh toán và giả mạo dữ liệu lô hàng. Tất cả các lỗ hổng nghiêm trọng đã được xác định trong giai đoạn đánh giá. Việc khắc phục được tiến hành ngay lập tức. Tất cả các lỗ hổng được phát hiện đã được vá, và các con đường cụ thể cho phép tạo đơn hàng giả mạo, đánh dấu thanh toán trái phép và chuyển hướng lô hàng đã được đóng lại. Các vector tấn công ransomware chủ động đe dọa hạ tầng cũng được xác định và loại bỏ. Dự án khép lại với mức độ bảo mật được tăng cường trên toàn bộ hạ tầng của nhà vận chuyển, đồng thời tạo nền tảng cho năng lực sẵn sàng an ninh mạng về lâu dài.
Kết quả
Các lỗ hổng nghiêm trọng được xác định và vá kịp thời trước khi bất kỳ cuộc khai thác nào thành công Con đường tạo đơn hàng giả mạo đã bị đóng, loại bỏ khả năng tạo đơn hàng vận chuyển trái phép. Đánh dấu thanh toán trái phép đã bị đóng: loại bỏ khả năng đánh dấu đơn hàng đã thanh toán mà không qua xử lý hợp lệ Vector chuyển hướng lô hàng đã bị đóng: loại bỏ con đường giả mạo dữ liệu lô hàng đang vận chuyển Các vector tấn công ransomware đã được xác định và loại bỏ, giúp giảm nguy cơ bị mã độc tống tiền trên toàn bộ hạ tầng Khả năng chống chịu của hệ thống được tăng cường, với hạ tầng được vận hành theo định hướng ưu tiên bảo mật Doanh nghiệp đồng thời có được nền tảng tốt hơn cho năng lực sẵn sàng an ninh mạng dài hạn, với các lỗ hổng được xử lý có hệ thống thay vì vá riêng lẻ
Dịch vụ & Công nghệ
Dịch vụ đã cung cấp
- Kiểm thử xâm nhập
- Đánh giá lỗ hổng bảo mật
- Ứng phó sự cố mối đe dọa chủ động
- Tăng cường bảo mật
- Đánh giá an ninh hệ thống đặt hàng và thanh toán
- Khắc phục lỗ hổng liên quan đến mã độc tống tiền
Công nghệ sử dụng
- Phương pháp kiểm thử xâm nhập full-stack
- Đánh giá bảo mật hệ thống quản lý đơn hàng
- Rà soát bảo mật quy trình xử lý thanh toán
- Quét lỗ hổng hạ tầng CNTT và kiểm thử khai thác
Mô hình hợp tác
Dịch vụ an ninh: đánh giá và khắc phục
Bạn có đang lo ngại về các mối đe dọa hiện hữu đối với hạ tầng logistics hoặc hệ thống quản lý đơn hàng của mình không?
Hãy mô tả tình hình. Chúng tôi sẽ xác định phạm vi kiểm thử xâm nhập và xây dựng kế hoạch ứng phó.