CIOlogia
Бизнес
Про ИТ и Иб для бизнеса
Загружаем канал…
Сайт использует необходимые cookie. Яндекс Метрика и пиксель VK Рекламы включатся, только если вы нажмёте «Хорошо» — это согласие на обработку данных.
Бизнес
Про ИТ и Иб для бизнеса
Защитная программа сама открыла дверь хакерам На производстве обновление системы защиты каналов связи оказалось не защитой, а лазейкой — никто не проверял, откуда приходят обновления. Пришёл на аудит в производственную компанию — обычная плановая проверка перед расширением. Директор был спокоен: «У нас всё серьёзно, стоит отечественная система защиты для удалённых сотрудников, обновляется сама, никто не трогает». Именно это «сама обновляется» меня и насторожило. Спросил, кто контролирует, откуда приходят обновления и кто имеет доступ к серверу, который их раздаёт. Оказалось — никто. Систему когда-то настроил подрядчик, доступ остался у него же, плюс у бывшего сисадмина, который ушёл полгода назад. Пароль так и не поменяли. Что это значило на практике Если бы через этот канал зашёл кто…
Читать целикомОбычный журнал Windows вычислил взломщика, из-за которого чуть не встал весь склад Клиент — логистическая компания с несколькими сотнями сотрудников — почти пережил историю в духе крупного города: доступ к системам получил человек, которого там быть не должно. Позвонили не по ИБ-поводу — жаловались, что склад второй день работает через раз, отгрузки срываются, а айтишник на аутсорсе разводит руками. Разбираться начал не с антивируса, а с простого вопроса: кто и когда последний раз входил в систему учёта склада. Оказалось — бывший подрядчик, которому год назад закрыли доступ. На бумаге закрыли. Пароль от общей учётки за год так ни разу и не сменили — зачем, если всё работает. Вычислил его не дорогой инструмент безопасности, а обычный системный журнал событий Windows — та функция, котора…
Читать целикомСобственник группы компаний не знал, сколько на самом деле должен Несколько юрлиц одного холдинга вели долги отдельно друг от друга — реальный масштаб обязательств вскрылся только на аудите. Ко мне обратился владелец группы компаний — несколько юрлиц под одной вывеской, оптовая торговля и своё небольшое производство. Задача звучала скромно: привести отчётность в порядок перед разговором с банком о новой кредитной линии. Через два дня стало ясно, что простой задачи не будет. Каждое юрлицо вело учёт в своей отдельной 1С. Долги перед банками, поставщиками и друг другом никто не сводил в одну картину уже года три. Финансовый директор одного из юрлиц искренне удивился, увидев общую сумму обязательств группы — до этого дня её просто никто не считал целиком. Что нашлось при сведении цифр Выя…
Читать целикомПереговорщик с вымогателями оказался их сообщником Разбирал инцидент с шифровальщиком у производственной компании и обнаружил, что нанятый специалист по переговорам с вымогателями сам сливал им данные. Компанию накрыл шифровальщик — заблокировали серверы, встал склад и отгрузки. По рекомендации знакомых наняли стороннего специалиста: он вроде как умеет разговаривать с вымогателями и снижать сумму выкупа. Ему дали доступ ко всему: переписке с вымогателями, внутренним документам, базе клиентов, финансовым отчётам. Логика была простая — эксперту нужно видеть картину целиком, чтобы вести переговоры. Никто не проверял, что делает подрядчик с доступом, который сам себе выдал. Выкуп заплатили — почти 4 миллиона рублей. Через два месяца часть внутренних документов всплыла у другой группы вымог…
Читать целикомПисьмо от «банка», после которого чуть не ушло 800 тысяч Разберём случай из практики: главбух оптовой компании получила «письмо от банка» — и чуть не подтвердила платёж мошенникам. Пришёл на аудит в оптовую компанию — рутинная проверка перед расширением. Пока смотрел почту, главбух между делом упомянула: на прошлой неделе чуть не отправила деньги «не туда». Письмо выглядело один в один как от их банка: логотип, подпись менеджера, даже стиль фраз совпадал. Просили срочно подтвердить реквизиты для перевода поставщику — иначе платёж «зависнет». Спасло чудо: главбух решила на всякий случай позвонить в банк по номеру с сайта, а не из письма. Там о таком «уведомлении» не слышали вообще. Почему письмо выглядело настоящим Адрес отправителя отличался от настоящего одной буквой — banka вместо …
Читать целикомСканер видел дыру семь месяцев. Никто её не закрыл Производственная компания гордилась, что у неё стоит система поиска уязвимостей — а критичная дыра в это время спокойно ждала своего шифровальщика. Пришёл на аудит в производственную компанию. Директор сразу: у нас с этим порядок, в прошлом году внедрили сканер уязвимостей, отчёты идут каждую неделю. Сканер — это как рентген. Он честно показывает, где перелом. Но рентген не срастит кость. Кто-то должен взять снимок и наложить гипс — иначе он просто копится в папке «входящие». Что нашлось в архиве отчётов Открыл переписку — 32 письма от сканера за полгода. Их получал системный администратор и пересылал... никому. Просто складывал в отдельную папку на будущее. На сервере с базой клиентов и заказов висела критичная уязвимость — из тех, …
Читать целикомКарточка в CRM заполняется сама: 1 из 10 полей → 10 из 10 Менеджеры годами переносили данные из разговора в CRM вручную, и почти никто этого не делал. Я построил разбор звонка, который заполняет карточку сам. Это реальный проект, а не демонстрационный пример. Задача знакомая каждому руководителю отдела продаж: десяток полей в карточке лида менеджер обязан перенести из разговора руками. На практике до заполнения доходило только одно поле из десяти. Остальное оставалось пустым, а аналитика строилась на этих пустотах. Что я сделал Проект реализован мной лично: постановка задачи, архитектура разбора, правила записи в CRM, вывод в промышленную эксплуатацию и сопровождение. Менеджер просто разговаривает с клиентом. Разбор звонка запускается автоматически и раскладывает всё по полям карточки …
Читать целикомОдно письмо — и сервер у чужих Cisco признала взломы почтовых шлюзов: злоумышленнику хватает одного письма, чтобы выполнять команды с правами root. Эта новость напомнила мне случай из практики. Владелец оптовой фирмы позвонил в панике: из его почтового шлюза пошла рассылка с вредоносными вложениями, клиенты начали жаловаться. Шлюз стоял в углу серверной четыре года, и обновлений на него никто не ставил. В новости ровно такая же ситуация. Встроенная защита от вирусов проверяет каждое входящее письмо. Если в ней дыра, письмо становится отмычкой: проверка открывает вложение сама, и команды выполняются с правами администратора системы. Открывать ничего не нужно. Достаточно, чтобы письмо дошло до ящика. Во сколько обошлась тишина Фирма из моего случая неделю разбирала последствия. Нескольк…
Читать целикомИз трёх звонков в месяц — в весь поток Реальный проект: контроль качества звонков вместо выборки из единиц разговоров на менеджера. Это реальный проект, который я выполнил лично, а не демонстрационный пример. Заказчик — компания с отделом продаж и одним асессором качества. Задача звучала просто: как контролировать разговоры, если человек физически слушает единицы звонков? Было так: три прослушанных звонка на менеджера в месяц. Три разговора из сотен. Обратная связь приходила через недели и опиралась на случайную выборку. Менеджер получал замечание по звонку, который уже никто не помнит. Что мы сделали Мы с асессором перенесли её методику в систему. Контур расшифровывает весь подходящий поток разговоров и предварительно оценивает его по её же чек-листу из 28 критериев. Свою экспертизу …
Читать целикомДанные клиентов продали в Telegram Пока шло следствие по взлому сети пиццерий, украденные данные уже ушли на продажу для публикации в мессенджере. Позвонил знакомый владелец сети кафе: у конкурента утекла клиентская база, и он спрашивает, не прилетит ли и к нему. Показал ему свежую историю про сеть пиццерий. Взлом уже расследуют, обвиняемого отправили под домашний арест, а данные тем временем продали для публикации в Telegram. Именно это обычно недооценивают. Утечка не заканчивается в день взлома. База живёт своей жизнью: перепродаётся, выкладывается, тянется за компанией годами. Чем это грозит бизнесу Клиенты получают звонки мошенников от имени вашего бренда и первым делом вспоминают о вас, а не о взломщике. Растёт отток, портится репутация, а ещё приходят претензии и проверки по пер…
Читать целикомИИ над данными — это проект по доступам Агент, читающий тринадцать корпоративных баз, снимает барьеры, которые раньше держались сами собой. Раньше, чтобы узнать зарплату коллеги, нужен был доступ в бухгалтерию. Теперь достаточно вопроса на русском. Поэтому внедрение ИИ над корпоративными данными я считаю сначала проектом по управлению доступом и только потом проектом про ИИ. Это реальный проект, не демонстрационный пример, и реализовал его лично я. Название заказчика не раскрываю. С чем пришли Агент должен был отвечать на вопросы сотрудников сразу по тринадцати базам. Риск очевиден: ИИ-контур становится обходным путём к данным, которые человеку по должности не положены. Первыми под угрозой кадры и бухгалтерия. Что сделали Защита многослойная, и каждый слой закрывает свой класс риска…
Читать целикомВстал оператор отчётности — и бизнес остался без связи с налоговой После атак на дата-центры «Яндекса» перестал работать «Калуга Астрал»: у его клиентов остановились сдача отчётности и обмен документами. Недавно ко мне пришёл владелец небольшой оптовой фирмы. Накануне срока сдачи отчётности у бухгалтера перестала открываться система: оператор электронного документооборота не работал, а вместе с ним встал обмен счетами с покупателями. Позвонил мне со словами «у нас всё лежит, а до срока два дня». Причина оказалась не в его компании. Из-за атак на дата-центры «Яндекса» не работал крупный оператор, а вся отчётность и все электронные накладные бизнеса были завязаны на одного поставщика. Запасного канала не было вообще. Чем это грозит бизнесу • Сорванный срок сдачи отчётности и риск штрафа…
Читать целиком