Доступы в вашу компанию уже продаются — а вы не в курсе
Доступы в вашу компанию уже продаются — а вы не в курсе На теневых форумах за последний год стало на пятую часть больше объявлений о продаже входа в системы российских компаний. Заказчик — производственная компания, около сотни человек. Пришёл делать плановый аудит, ничего особенного не ждал: доступы вроде разграничены, антивирус стоит, бухгалтерия отдельно. Первым делом проверяю, не светятся ли где-то в открытых базах и на теневых площадках рабочие почты и пароли сотрудников компании. Обычно нахожу пару старых утечек и на этом всё. На этот раз нашлось объявление трёхмесячной давности: продавался доступ к удалённому подключению завода. Цена — символическая, около пятнадцати тысяч рублей. Пароль от рабочего входа совпадал с паролем от личной почты главного механика, которую взломали ещё два года назад. Подключение к сети завода было без второго фактора — только логин и пароль. Купивший доступ мог зайти когда угодно: остановить линию, зашифровать файлы, слить чертежи конкурентам. Простой производства на день-два для этой компании — это несколько миллионов рублей потерь и штрафы за срыв поставок. Закрыли за два дня: сменили все пароли, включили двухфакторную проверку на удалённом доступе, завели правило — раз в квартал проверять, не всплыли ли учётные данные компании в открытых источниках. Отдельно настроил уведомление директору в мессенджер, если такое повторится. Всё это стоило в разы дешевле одного дня простоя завода. Дыру никто специально не делал — она просто накопилась из привычки использовать один пароль везде. Проверяли когда-нибудь, не продают ли уже доступ к вашей компании? #даркнет #утечки #доступы #ИБ Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram