Как «неприступный» удалённый доступ открыл всю сеть клиента
Как «неприступный» удалённый доступ открыл всю сеть клиента Систему хвалили как более защищённую замену привычному VPN — но одна логическая ошибка в правах свела всю защиту к нулю. Производственная компания наняла удалённых подрядчиков на обслуживание оборудования и настроила для них модный сервис удалённого доступа — вместо привычного VPN, который считали «дырявым». Идея хорошая: каждому подрядчику — доступ только к своему серверу, без общего входа в сеть. На бумаге звучало как шаг вперёд по безопасности. Где была логическая ошибка При настройке прав кто-то один раз выдал доступ «с запасом» — на весь диапазон адресов вместо одного сервера. Такую ошибку не видно в интерфейсе, она не мигает красным. Система продолжает выглядеть закрытой. Подрядчик, у которого было право зайти на один станок, на самом деле мог достучаться до сервера с базой 1С, до бухгалтерии и до сервера с чертежами. Я проверил права доступа при обычном аудите — не искал ничего конкретного, просто сверял, кто и куда реально может попасть, а не кто должен. Разница оказалась в трёх лишних серверах на пятерых подрядчиков. Если бы утекла база 1С с ценами и клиентами — компания теряла бы не один месяц работы отдела продаж, а прямых клиентов, которых сманил бы тот, кто получил доступ к базе первым. Закрыли дыру за один день, без замены системы — просто пересобрали права по принципу «один подрядчик — один сервер» и поставили уведомление руководителю в мессенджер при любой попытке зайти за периметр своей зоны. Стоимость такой проверки несопоставима с ценой одной утёкшей клиентской базы. Модный и «более безопасный» — не синонимы. Безопасность живёт не в названии сервиса, а в том, кто и что реально может открыть. #доступы #удалённыйдоступ #ИБаудит #подрядчики Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram
Канал в каталоге Максиметера
188 подписчиков · Бизнес