“Теперь для большинства веб-сайтов нам не нужно использовать внешние ресурсы. Мы можем запускать Invicti, выполнять тесты и просматривать результаты сканирования столько, сколько потребуется. Как следствие, бюджет, который мы ежегодно тратили на услуги пентестинга, почти сразу сократился примерно на 60%, а в следующем году снизился еще больше, примерно на 20% от наших первоначальных расходов.”
Браян Брекенборо
CISO
Британский телевизионный бренд Channel 4 со штаб-квартирой в Лондоне начал свою первую трансляцию в ноябре 1982 года. Channel 4 доступен для всей Великобритании и управляет самым большим в стране бесплатным потоковым сервисом All 4, а также сетью из 12 телевизионных каналов.
Канал имеет уникальную модель финансирования и удерживается с помощью коммерческих источников, одновременно подпадая под государственную собственность. Таким образом, он предлагает независимый, уникальный и универсальный контент, отражающий интересы разных сообществ в Великобритании.
Большая организация с тысячами веб-активов Channel 4 несет ответственность за безопасность данных 26 миллионов зрителей сервиса All 4 и всей интеллектуальной собственности компании.
Это также предусматривает ответственность за средства защиты, тестирование которых обычно является очень сложной и затратной задачей, влекущей огромную сумму из бюджета организации на безопасность.
Искали решение, чтобы проверить защиту Channel 4
Чтобы подтвердить соответствие стандарту GDPR, который действует на территории Европейского Союза, Channel 4 должен был продемонстрировать безопасность своих данных. Предприятию требовалось обеспечить наличие надежных протоколов безопасности и технологий для защиты от угроз.
Для того чтобы иметь возможность это сделать, Браян Брекенборо, CISO Channel 4, искал решение, которое позволило бы компании проверить свою защиту эффективно и в пределах выделенного на безопасность бюджета.
До использования Invicti Channel 4 ежегодно тратил большие суммы на многочисленные тесты на проникновение, пользуясь услугами многих сторонних компаний.
“Мы проводим тест на проникновение и получаем результаты; далее мы прорабатываем имеющиеся проблемы и платим за еще один тест на проникновение. Это может быть целый цикл в зависимости от сложности конкретного проекта.”
Браян Брекенборо
CISO
Invicti помогает Channel 4 держать активы под контролем
Для повышения эффективности и сокращения расходов Channel 4 нужен был простой способ контролировать свои активы, чтобы иметь возможность их защитить. Для клиента было также важно иметь видимость всех приложений, включая любые потерянные, забытые или скрытые.
Решение от Invicti выполнило эту задачу, позволив заказчику определить приоритетность того или иного ресурса и составить подробный список всех веб-активов.
Используя Invicti, Channel 4 теперь может выполнять непрерывное автоматизированное сканирование уязвимостей на веб-сайтах, где хранится конфиденциальная информация, или искать слабые места в любых других веб-ресурсах компании.
Повышение эффективности и экономия средств
Следствием реализации решения WAS от Invicti является значительное повышение эффективности и огромная экономия средств. Сотрудничество с Invicti позволило Channel 4 сократить расходы на 60% только за первый год. В течение следующего года сэкономить дополнительно 20% от первоначальной суммы.
“Это значительно облегчает нашу жизнь и позволяет гарантировать своевременное выполнение проектов в рамках бюджета.”
Используя Invicti, Channel 4 теперь может проводить автоматизированные тесты по проникновению или сканирование уязвимостей. Это позволяет Channel 4 выявлять какие-либо недостатки на ранних стадиях, ставя в приоритет наиболее рискованные уязвимости и исправлять их с меньшими ручными усилиями – без необходимости возвращаться к редизайну или реконструкции.
