Một nhà vận chuyển hàng hóa toàn cầu đang đối mặt với các mối đe dọa an ninh mạng chủ động: đơn hàng giả mạo, nguy cơ tấn công ransomware và rủi ro chuyển hướng lô hàng. Gradion đã thực hiện kiểm thử…
Tổng quan
Khách hàng
Global cargo carrier
Ngành
Logistics / Vận tải hàng hóa / An ninh mạng
Khu vực
Hoa Kỳ và các cảng lớn trên toàn cầu
Quy mô
Non-vessel operating common carrier (NVOCC); operates USA to major global port routes
Thách thức
Ứng phó mối đe dọa an ninh mạng chủ động + kiểm thử xâm nhập + khắc phục lỗ hổng bảo mật
Dịch vụ
Kiểm thử xâm nhập, đánh giá lỗ hổng bảo mật, tăng cường bảo mật, giảm thiểu sự cố
Thời gian
Đang tiếp diễn
Đội ngũ
Không được chỉ định
Tải nghiên cứu điển hình dưới dạng PDF
Tài liệu chia sẻ · tự động tạo · luôn cập nhật
Bối cảnh khách hàng
Khách hàng này là một nhà vận chuyển không tàu (NVOCC) nổi bật, quản lý các hoạt động vận chuyển hàng hóa từ Hoa Kỳ đến các cảng lớn trên toàn cầu. Với vai trò NVOCC, doanh nghiệp kiểm soát logistics vận chuyển, hệ thống đặt chỗ và hồ sơ thanh toán mà không sở hữu các tàu vật lý. Điều này khiến tính toàn vẹn của các hệ thống kỹ thuật số và hạ tầng quản lý đơn hàng trở nên cực kỳ quan trọng đối với hoạt động kinh doanh. Tên khách hàng được bảo mật. Vui lòng liên hệ với chúng tôi để sắp xếp cuộc gọi tham khảo.
Thách thức
Tại thời điểm Gradion tham gia, nhà vận chuyển đang đối mặt với các mối đe dọa an ninh mạng chủ động trên nhiều bề mặt tấn công. Các tác nhân đe dọa đã cố gắng xâm nhập dữ liệu nội bộ và đang tích cực thăm dò hạ tầng CNTT để tìm kiếm các vector khai thác. Những rủi ro nghiêm trọng nhất được xác định mang tính vận hành chứ không chỉ đơn thuần là kỹ thuật. Kẻ tấn công đã phát hiện ra các con đường cho phép chúng tạo đơn hàng vận chuyển giả mạo, đánh dấu các đơn hàng đó là đã thanh toán mà không qua quy trình xử lý thanh toán hợp lệ, và chuyển hướng các lô hàng vật lý đang trong quá trình vận chuyển. Bất kỳ kịch bản nào trong số này cũng sẽ dẫn đến tổn thất tài chính trực tiếp, thiệt hại về uy tín với các đối tác cảng biển và nguy cơ vi phạm quy định. Thêm vào mối đe dọa tức thì, hạ tầng còn tiềm ẩn nguy cơ tấn công ransomware. Một cuộc tấn công ransomware thành công có thể làm tê liệt toàn bộ hạ tầng vận hành và CNTT của nhà vận chuyển, ảnh hưởng đến các lô hàng đang hoạt động và đình trệ mọi hoạt động. Dự án này đòi hỏi phản ứng tức thì trong điều kiện bị đe dọa chủ động, chứ không phải một cuộc kiểm toán bảo mật định kỳ.
Giải pháp
Gradion đã thực hiện kiểm thử xâm nhập toàn diện trên hạ tầng CNTT và các hệ thống quan trọng của nhà vận chuyển, bao gồm nền tảng quản lý đơn hàng, lớp xử lý thanh toán và hệ thống theo dõi lô hàng. Kiểm thử xâm nhập được cấu trúc để mô phỏng các vector tấn công cụ thể gây ra rủi ro vận hành lớn nhất: tạo đơn hàng trái phép, thao túng trạng thái thanh toán và giả mạo dữ liệu lô hàng. Tất cả các lỗ hổng nghiêm trọng đã được xác định trong giai đoạn đánh giá. Việc khắc phục được tiến hành ngay lập tức. Tất cả các lỗ hổng được phát hiện đã được vá, và các con đường cụ thể cho phép tạo đơn hàng giả mạo, đánh dấu thanh toán trái phép và chuyển hướng lô hàng đã được đóng lại. Các vector tấn công ransomware chủ động đe dọa hạ tầng cũng được xác định và loại bỏ. Dự án kết thúc với tư thế bảo mật được tăng cường trên toàn bộ hạ tầng của nhà vận chuyển và tạo nền tảng cho sự sẵn sàng về an ninh mạng lâu dài.
Kết quả
Các lỗ hổng nghiêm trọng được xác định và vá kịp thời trước khi bất kỳ cuộc khai thác nào thành công Vector tạo đơn hàng giả mạo đã bị đóng: loại bỏ con đường tạo đơn hàng vận chuyển trái phép Đánh dấu thanh toán trái phép đã bị đóng: loại bỏ khả năng đánh dấu đơn hàng đã thanh toán mà không qua xử lý hợp lệ Vector chuyển hướng lô hàng đã bị đóng: loại bỏ con đường giả mạo dữ liệu lô hàng đang vận chuyển Các vector tấn công ransomware đã bị loại bỏ: loại bỏ nguy cơ bị tấn công ransomware trên toàn bộ hạ tầng Khả năng phục hồi mạng được tăng cường: nhà vận chuyển hoạt động với tư thế hạ tầng ưu tiên bảo mật Nền tảng cho sự sẵn sàng an ninh mạng lâu dài: các lỗ hổng được xử lý một cách có hệ thống, không chỉ vá riêng lẻ
Dịch vụ & Công nghệ
Dịch vụ đã cung cấp
- Kiểm thử xâm nhập
- Đánh giá lỗ hổng bảo mật
- Ứng phó sự cố mối đe dọa chủ động
- Tăng cường bảo mật
- Đánh giá an ninh hệ thống đặt hàng và thanh toán
- Khắc phục lỗ hổng tấn công mã độc tống tiền
Công nghệ sử dụng
- Full-stack penetration testing methodology
- Order management system security assessment
- Payment processing security review
- IT infrastructure vulnerability scanning and exploitation testing
Mô hình hợp tác
Dịch vụ an ninh: đánh giá và khắc phục
Bạn có đang lo ngại về các mối đe dọa hiện hữu đối với hạ tầng logistics hoặc quản lý đơn hàng của mình không?
Hãy mô tả tình hình. Chúng tôi sẽ xác định phạm vi kiểm thử xâm nhập và xây dựng kế hoạch ứng phó.