Один вход в программу открывал доступ ко всем компьютерам сразу
Один вход в программу открывал доступ ко всем компьютерам сразу Проверял IT-подрядчика одной оптовой компании — и нашёл дыру, через которую можно было залезть сразу во все обслуживаемые им фирмы. Собственник попросил проверить, насколько надёжно IT-подрядчик обслуживает его сеть из сорока компьютеров и серверов. Подрядчик — обычная местная контора, ведёт десяток клиентов через одну программу удалённого управления. Ставишь её один раз — и можешь чинить компьютеры клиентов, не приезжая в офис. Удобно, но есть нюанс: если у такой программы слабое место на входе, взломщик получает не один компьютер, а сразу все сети всех клиентов подрядчика — через единую точку доступа. Программа для удобства подрядчика оказалась единым ключом от всех дверей его клиентов сразу. У этого конкретного подрядчика вход в систему управления защищал обычный пароль, без дополнительного подтверждения. Ни истории входов, ни оповещений о новых подключениях. Классическая экономия на процессе, который считают «техническими мелочами». Посчитали риск вместе с собственником: если бы через эту дыру запустили шифровальщик, легли бы разом склад, бухгалтерия и касса. Простой на неделю плюс восстановление данных — от полутора миллионов рублей, не считая сорванных отгрузок и потерянных клиентов. Закрыли за один день: подрядчику включили обязательное двухфакторное подтверждение входа, разграничили доступы к разным клиентам и настроили руководителю уведомление в мессенджер о каждом новом подключении к системе. Стоило это несопоставимо дешевле одной недели простоя. Хуже всего, что собственник вообще не знал о существовании этой программы — она стояла на серверах два года без единой проверки. А вы знаете, через какую программу ваш IT-подрядчик заходит к вам на сервер — и что защищает эту дверь? #ибаудит #удалённыйдоступ #подрядчики #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram