Uma empresa SaaS queria saber se a sua AWS estava realmente segura. Explorámos IAM roles mal configuradas, movemo-nos através de funções Lambda e chegámos às bases de dados de produção. O SOC deles nunca nos viu até ao debrief.

72% Lacuna de Deteção|Operação de 3 Semanas

SaúdeRed Team

Grupo hospitalar descobre caminho de ransomware pela rede de dispositivos médicos

Conseguimos domain admin através de um email de phishing, movemo-nos pela rede de dispositivos médicos e provámos que era possível exfiltrar 2,1 milhões de registos de pacientes. Essa evidência levou à aprovação de fundos de segurança a nível de administração.

2,1M Registos em Risco|Projeto de 4 Semanas

FinançasPentest

Banco Tier-1 corrige gestão de chaves HSM deficiente antes da auditoria seguinte

Em quatro semanas encontrámos gestão de chaves HSM deficiente, endpoints de API abertos e uma forma de manipular transações transfronteiriças. Tudo corrigido antes da auditoria seguinte.

Achados Críticos: 14|Projeto de 4 Semanas

LogísticaPentest

Empresa global de logística reduz exposição a brechas em 74%

A OFFCEPT não entregou um PDF e desapareceu. Os operadores sentaram-se com a nossa equipa, percorreram cada achado em tempo real e ajudaram a triar o que mais importava.

74% Redução de Risco|Projeto de 4 Semanas

EnergiaCTEM

Fornecedor de energia descobre gateway SCADA sem correções exposto à internet

Nas primeiras 48 horas de monitorização contínua, identificámos um gateway SCADA exposto à internet há três meses. Corrigido poucas horas após a descoberta.

Achado Crítico em 48h|Contínuo

RetalhoPhishing

Simulação de phishing em cadeia de retalho revela taxa de clique de 34% na primeira campanha

A primeira campanha apanhou 34% dos colaboradores a clicar. Após formação dirigida e quatro campanhas de follow-up, a taxa de clique desceu para 6%. Mudança de comportamento real, medida e acompanhada.

34% → 6% em 90 Dias|Programa de 12 Semanas

Seja o nosso próximo estudo de caso

Cada projeto começa com uma conversa sobre o seu perfil de ameaça. Fale com os nossos operadores sobre definir uma avaliação que produz resultados mensuráveis.

Iniciar Uma Conversa