Подрядчик держал нашу систему на своём сервере — и мог её выключить
Подрядчик держал нашу систему на своём сервере — и мог её выключить Проверял доступы у производственной компании и обнаружил, что систему учёта обслуживает подрядчик, у которого фактически хранятся все данные, а не у заказчика. История началась с обычного аудита. Директор попросил проверить, кто и куда имеет доступ, — рутинная процедура перед сменой подрядчика по ИТ-поддержке. Выяснилось, что систему складского учёта два года назад «временно» перенесли на серверы обслуживающей компании — якобы для удобства настройки. Временно не закончилось. Все данные, резервные копии и админ-доступ находились у стороннего исполнителя, а не у самого предприятия. Кто на самом деле владел данными По документам собственником системы числилось предприятие. По факту — рычаг был у подрядчика: он мог в любой момент ограничить доступ, задержать данные при споре по оплате или просто уйти с рынка вместе с базой. Доступ — это не мелочь для айтишников, это вопрос, кто в реальности контролирует бизнес. Мы прикинули риск: если бы подрядчик отключил систему на сутки, склад встал бы, отгрузки сорвались, а восстановление из старых копий заняло бы минимум неделю. Оценочные потери — от 600 тысяч рублей за один такой простой, не считая испорченных отношений с клиентами. • Система физически находится не у вас, а у исполнителя • Нет собственных полных резервных копий • Договор не фиксирует, кому принадлежат данные • Сменить подрядчика технически невозможно без его помощи Мы перенесли систему на собственный контур компании в российском облаке, забрали административный доступ и настроили резервное копирование с уведомлением руководителю в мессенджер при любом сбое. Подрядчика оставили как исполнителя, а не как владельца инфраструктуры. Всё это обошлось несопоставимо дешевле одного дня простоя склада. Самое неприятное в таких историях — что бизнес узнаёт правду только в момент конфликта. А вы уверены, что данные вашей компании физически хранятся у вас, а не у того, кто их обслуживает? #ит #доступы #подрядчики #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram