Взлом подрядчика уничтожил данные, которых у клиента больше не было
Взлом подрядчика уничтожил данные, которых у клиента больше не было Разработчик софта, который вёл учёт для десятков компаний, сообщил, что хакеры не украли данные заказчиков, а стёрли их. Года два назад я делал аудит у производственной компании и наткнулся на историю, которая потом всплыла в памяти именно в такой формулировке: «хакеры уничтожили данные». Компания заказывала у стороннего разработчика систему учёта заказов и склада. Своих серверов не было — всё, включая резервные копии, жило у подрядчика. Логично: зачем платить дважды. На вопрос «а если с подрядчиком что-то случится, у вас есть своя копия базы?» директор честно ответил: «А зачем, он же лет десять с нами, надёжный». Ваши данные живут ровно до тех пор, пока живы сервера того, кому вы их доверили — и вы это никак не контролируете. Посчитали, что случится, если база встанет на месяц. Три человека вручную восстанавливают остатки склада, отгрузки замораживаются, по паре контрактов уже маячат штрафы за просрочку. Итог — далеко за миллион рублей, и это без учёта нервов. Закрыли просто: настроили ежедневную выгрузку базы в отдельное хранилище на Яндекс Cloud, никак не связанное с подрядчиком. Если выгрузка не прошла — руководителю сразу приходит сообщение в мессенджер. Стоило это в разы дешевле одного месяца простоя. Подрядчик может быть безупречным десять лет и подвести на одиннадцатый — вопрос не в доверии, а в том, что произойдёт, если доверие не оправдается. А у вас копия данных лежит там же, где работает подрядчик, или отдельно? #ибаудит #резервноекопирование #подрядчики #утечка Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram
Канал в каталоге Максиметера
188 подписчиков · Бизнес