Зарядная станция как чёрный ход в офисную сеть
Зарядная станция как чёрный ход в офисную сеть Обычная зарядка для служебных электромобилей была подключена в общую сеть предприятия — и через неё можно попасть куда угодно. Логистическая компания обновила парк — купила несколько электрических грузовых тележек и легковых электромобилей для менеджеров. Поставили на территории склада три зарядные станции, всё по уму, с мониторингом расхода энергии через личный кабинет поставщика. Когда я делал аудит сети, обратил внимание, что станции подключены не в отдельный сегмент, а прямо в общую офисную сеть — туда же, где сидит 1С, бухгалтерия и база клиентов. Сделали так для удобства: чтобы IT-отдел видел статистику зарядки на одном экране с остальным оборудованием. Разъём зарядки — это не просто провод для энергии, это ещё и канал связи со станцией. И этот канал никто не защищал. Через сам разъём зарядки станция обменивается служебными сигналами с автомобилем. С недорогим адаптером — тысяч на десять рублей, не больше — можно подменить эти сигналы и получить доступ к управлению станцией, а через неё — во внутреннюю сеть предприятия. Физический доступ к парковке у водителей есть у всех, включая случайных людей и подрядчиков. Если бы через эту дверь зашёл кто-то не случайный, а целенаправленно — под угрозой оказалась вся база клиентов и переписка с поставщиками. Шифровальщик, который блокирует 1С на неделю, для склада с оборотом в десятки миллионов в месяц — это остановка отгрузок и штрафы за просрочку контрактов, суммы там шли на сотни тысяч рублей за каждый день простоя. Закрыли за один день: вынесли зарядные станции в отдельную изолированную сеть без доступа к остальной инфраструктуре и настроили уведомление руководителю в мессенджер при любой попытке нового подключения к этому сегменту. Работа стоила в разы дешевле одного дня простоя склада. Смешно, но самая уязвимая точка в компании иногда — не пароль главбуха, а розетка на парковке. #электромобили #инфобезопасность #аудит Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram