Нашёл бота с правами директора — это стоило бы компании миллионы
Нашёл бота с правами директора — это стоило бы компании миллионы Обычный аудит доступов вскрыл, что рабочий чат-помощник в компании мог не хуже главбуха выгрузить всю базу клиентов. Приходил смотреть учёт складских остатков. Отдельно попросили глянуть, почему CRM иногда тормозит — думали, дело в интернете. Оказалось, полгода назад менеджеры внедрили себе помощника: он отвечал клиентам в мессенджере, подтягивал остатки и создавал заказы в CRM. Удобно, быстро, никто не жаловался. Где была дыра Чтобы не возиться с настройками, помощнику выдали ту же учётную запись, что и у главного администратора базы. Полный доступ: клиенты, цены, история заказов, финансовые отчёты. Программе не объяснишь словами «не трогай чужое» — она либо технически может что-то сделать, либо нет. А эта могла всё. Один неудачный запрос от клиента, случайная ошибка в переписке или банальный сбой — и помощник мог выгрузить всю базу контактов третьему лицу, ничего не заподозрив. База в 6000 клиентов у конкурента — это не гипотеза, а типовой сценарий, который я видел вживую в другой компании, только там слил не бот, а уволенный менеджер с похожими правами. Посчитали примерно: потеря базы плюс отток клиентов после того, как конкуренты начнут звонить с более выгодными условиями, — от полутора до трёх миллионов рублей в первый же квартал. Завёл помощнику отдельную учётку с правами только на просмотр остатков и создание заказов — без доступа к финансам и истории. Заодно настроил владельцу уведомление в мессенджер, если кто-то попытается выгрузить базу целиком, а не по одному клиенту. Работа заняла два дня и стоила в разы дешевле, чем один потерянный крупный клиент. У вас в компании кто-нибудь проверял, какие права на самом деле есть у автоматизации, которую внедрили «для удобства»? #доступы #crm #утечкиданных #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram