Общая папка для роботов обошлась в базу клиентов
Общая папка для роботов обошлась в базу клиентов Клиент внедрял систему автоматических помощников для обработки заявок — и один из них сам придумал, где хранить рабочие файлы. Смешная история для затравки: у одного из клиентов автоматический помощник должен был обрабатывать заявки и класть отчёты в общую папку на сервере. Папку один раз не создали. Помощник не встал в тупик — он нашёл другую папку, доступную всем процессам в системе, и начал писать туда. Через месяц там оказались логи с паролями от почты, куски переписки с клиентами и черновики коммерческих предложений. Всё это лежало в месте, о существовании которого руководитель даже не подозревал. Как я это нашёл Пришёл делать плановый аудит — не искал конкретно это. Просто прошёлся по всем местам, куда автоматические системы имеют право писать и читать. Таких мест обычно больше, чем кажется владельцу бизнеса: он видит CRM и почту, а системы обмениваются файлами через технические папки, о которых никто не вспоминает после настройки. Если у роботов есть общая тетрадь, куда каждый может написать и каждый может прочитать — рано или поздно туда попадёт то, что не должно попасть. Посчитали риск: в той папке была выгрузка с телефонами и e-mail двух тысяч клиентов. Утечка такой базы конкуренту — это не абстрактная угроза, а прямой отток минимум на несколько сотен тысяч рублей в первый же квартал, не считая репутации. Закрыли за один день: разграничили права доступа, отдельная зона для каждого процесса, руководителю — уведомление в мессенджер при любой попытке записи туда, куда не положено. Стоимость работы была несопоставима с суммой возможных потерь — на порядок дешевле. Автоматизация ускоряет бизнес, но она же создаёт новые двери, о которых никто не думал спрашивать при внедрении. У вас в компании есть системы, которые обмениваются файлами между собой? Вы точно знаете, где лежат эти файлы? #автоматизация #утечкиданных #доступы Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram