Экосистема Космос Федеральная цифровая платформа

Продукт

Разработчики:	УК Экосистемы Космос
Технологии:	SRM - Управление взаимоотношениями с поставщиками, Видеоконференцсвязь

Основная статья: Типы и возможности современных систем ВКС

2025: Анализ защищенности

Центр кибербезопасности УЦСБ провел анализ защищенности федеральной цифровой платформы «Космос». Специалисты осуществили комплексное тестирование на проникновение, включавшее оценку защищенности с позиций внешнего атакующего, внутреннего нарушителя и повторную проверку корректности устранения уязвимостей, которые были выявлены на предыдущих этапах. Об этом УЦСБ сообщил 9 октября 2025 года.

Экосистема «Космос» — это флагманский проект Свердловской области для развития производства и бизнеса. Модель экосистемы строится на взаимодействии участников между собой через цифровую платформу, которая объединяет инструменты для поддержки компаний и включает в себя цифровой офис, маркетплейс услуг, каналы продвижения, инструменты для кооперации, а также доступ к технологиям, финансовой поддержке и обучению.

Основной задачей тестирования на проникновение стало выявление потенциальных уязвимостей и ошибок конфигурации, которые могли бы быть использованы нарушителем для получения неавторизованного доступа к системе, кражи критичных данных, получения доступа к серверу и его ресурсам для дальнейшей эскалации атаки во внутреннюю подсеть.

В процессе проверки, которая заняла две недели, использовались методы выявления уязвимостей из списка OWASP Top 10 — приоритезированного перечня наиболее распространенных уязвимостей веб-приложений, включающего: нарушение контроля доступа, недочеты криптографии, инъекции, небезопасный дизайн и конфигурацию, использование уязвимых или устаревших компонентов, ошибки идентификации и аутентификации, нарушения целостности программного обеспечения и данных, ошибки логирования и мониторинга безопасности, фальшивые запросы с сервера на другие внутренние или внешние ресурсы (SSRF). По итогам проверки был составлен детальный отчет с оценкой рисков и дальнейшими рекомендациями.

Безопасность цифровых продуктов должна быть обеспечена на всех этапах жизненного цикла — не только на этапе разработки и тестирования, но и в ходе эксплуатации. Это помогает предотвратить потенциальные угрозы и укрепляет доверие пользователей к платформе. Только всесторонняя оценка защищенности может гарантировать безопасность данных и сохранить репутацию компании в условиях быстро меняющегося цифрового мира, — отметил Прохор Садков, заместитель директора Аналитического центра УЦСБ.