Компанию чуть не взломали через кондиционер серверной
Компанию чуть не взломали через кондиционер серверной Аудитор ищет дыры в паролях и почте, а настоящая лазейка иногда стоит в углу серверной и гудит вентилятором. Ко мне обратилась производственная компания — несколько станков встали на сутки, заподозрили вирус. Вирус не нашли. Зато нашёл кое-что похуже. В серверной стоял старый контроллер кондиционера — он следит за температурой и влажностью, чтобы оборудование не перегревалось. Подключён он был в ту же сеть, что и вся бухгалтерия, склад и почта. Без пароля вообще. Зайти в него мог любой, кто просто оказался в этой сети. Через климат-контроль в серверной можно было не только выключить охлаждение и положить все серверы разом, но и спокойно погулять по остальной сети компании. Собственник об этом контроллере вообще не вспоминал — его когда-то настроил подрядчик, поставил и забыл. Все обновления, пароли и защиту делали для компьютеров и почты, а про «железку в углу» просто никто не подумал. Если бы через эту дыру реально зашёл кто-то с недобрыми намерениями, речь шла бы не о сутках простоя, а о остановке всего производства минимум на неделю — это больше миллиона рублей потерь на сорванных заказах, не считая репутации. Закрыли за один день: контроллер вынесли в отдельную сеть, изолированную от рабочих компьютеров, поставили пароль и настроили уведомление на телефон руководителя, если кто-то попытается туда достучаться. Стоило это в разы дешевле, чем один потерянный заказ. Проверьте, через что ещё в вашей компании управляют кондиционером, камерами или сигнализацией — и кто туда может зайти без пароля. #дата-центр #информационнаябезопасность #аудит Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram