Находим уязвимости в типовых и специализированных конфигурациях на всех уровнях: от самой платформы до кластерной инфраструктуры
Анализ защищенности систем на основе «1С: Предприятия»
Telegram-канал PT SWARM
Техники атак, уязвимости и скрипты от offensive-экспертов
Проблематика
Риски компрометации — на всех уровнях: от платформы до инфраструктуры
Платформенный
Обход прав доступа, удаленное выполнение кода, нарушение бизнес‑процессов, искажение финансовых данных
Прикладной
Скрытая модификация отчетности, подмена реквизитов платежей, утечка персональных данных, удаление документов, удаленное выполнение кода
Инфраструктурный
Доступ на уровне домена, захват учетных записей, использование «1С» как точки входа для атак на другие системы, удаленное выполнение кода
Что мы предлагаем
Выберите формат под ваши задачи
Черный ящик + серый ящик
Атаки моделируются как без доступа, так и с доступом. Сначала система исследуется снаружи без учетных данных, а затем с определенным набором привилегий. Для «1С» это особенно актуально, когда система опубликована на веб-сервере с доступом из интернета: именно так злоумышленник получает точку входа, после чего пробует повысить привилегии через стандартные механизмы платформы.
Кастомные доработки при этом могут незаметно расширять поверхность атаки: нестандартные HTTP-сервисы, самописные обработки с внешним доступом или незакрытые тестовые точки входа — все это может быть доступно снаружи для потенциального злоумышленника.
Экспертиза, которой можно доверить особо важные системы
Признанная экспертиза
Работы проводят исследователи с публикациями в профессиональном сообществе и подтвержденной репутацией в области практической информационной безопасности.
Работаем с типовыми и кастомными конфигурациями
Уязвимости чаще всего появляются там, где заканчивается типовая конфигурация и начинается код под конкретный бизнес: кастомные модули, интеграции, измененная логика прав. Мы работаем как с типовыми конфигурациями (ERP, УТ, ЗУП), так и с кастомными доработками. И знаем, где искать в каждом случае.
Отчетность, которая работает
По итогам анализа вы получаете полноценный аналитический документ: каждая уязвимость сопровождается примером реальной эксплуатации, оценкой влияния на бизнес‑процессы и конкретной рекомендацией по устранению. Выявленные недостатки ранжированы по уровню риска, недопустимые события выделены отдельно — с описанием сценария и потенциального ущерба для бизнеса.
Обратиться за консультацией
Обращайтесь к нам, когда нужно убедиться в защищенности ваших систем на базе 1С до того, как это сделают злоумышленники. Разберем архитектуру, найдем уязвимости и дадим приоритизированный план устранения.