Подрядчик ушёл три года назад — доступ к серверам остался
Подрядчик ушёл три года назад — доступ к серверам остался Проверял защиту на производственном предприятии и наткнулся на учётку внешнего специалиста, который не работал с компанией уже три года. Заказчик — производственная компания, штат под сотню человек. Попросили посмотреть, всё ли в порядке с доступами перед тем, как ставить новую систему учёта на 1С. Смотрю список пользователей, у кого есть доступ к серверу с базой клиентов и финансовыми отчётами. Один аккаунт — на имя подрядчика, который когда-то настраивал сеть. Договор с ним закончился в 2022 году. Никто не удалил доступ, потому что никто не был за это ответственным. Уволили сотрудника — закрыли пропуск. Закончился договор с подрядчиком — доступ просто забыли. Пароль от учётки ни разу не меняли. Через неё можно было зайти в базу с контактами всех клиентов и историей платежей — а это данные, за которые конкуренты бы неплохо заплатили, не говоря уже о мошенниках, которые сейчас массово скупают такие базы для фишинга. Посчитали вместе с собственником: если база уйдёт к конкуренту, речь о потере минимум нескольких крупных клиентов — это уже несколько миллионов в год оборота. А если через эту же учётку кто-то доберётся до 1С и зашифрует базу — встанет производство, и это уже совсем другие потери. Закрыли доступ подрядчику, сменили пароли на всех технических учётках, завели простое правило: закончился договор — в тот же день отключаем доступ, а руководителю приходит уведомление в мессенджер, что доступ закрыт. Работы на пару часов, дешевле одного потерянного клиента в разы. Обычно дыры в защите — это не хитрые взломы, а забытые мелочи, которые никто не убрал вовремя. А у вас точно закрыты доступы всех подрядчиков, с которыми давно не работаете? #ИБ #доступы #подрядчики Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram