Открытый порт обошёлся компании в тройной счёт за облако
Открытый порт обошёлся компании в тройной счёт за облако Клиент развернул у себя ИИ-помощника для обработки заявок и забыл закрыть один порт — доступ к серверу оказался открыт всему интернету. Пришёл на плановый аудит к производственной компании — просто проверить, всё ли в порядке после того, как они полгода назад подключили нейросеть для разбора входящих заявок от клиентов. Сервер держали в облаке, настройкой занимался знакомый айтишник по совместительству, без опыта в защите серверов. При установке он открыл доступ для удобства — чтобы можно было подключаться и с работы, и из дома, не вводя пароль каждый раз. Так и оставил, без пароля вообще. Порт висел открытым в интернет полгода. Счёт за облако за последние два месяца вырос почти в четыре раза — и никто в компании не понимал, откуда. Оказалось, что через этот открытый порт к серверу подключались посторонние и гоняли на нём свои вычислительные задачи — сервер работал не только на заявки компании, но и на кого-то ещё, круглые сутки. Плюс через тот же вход можно было спокойно скачать всю базу обращений клиентов вместе с телефонами и содержанием переписки. Закрыть дыру заняло час: поставили пароль, ограничили доступ только по рабочим адресам, добавили уведомление руководителю в мессенджер при любой новой попытке подключения извне. Стоило это несопоставимо дешевле, чем компания уже потеряла на раздутых счетах за пару месяцев — не говоря о цене утечки базы клиентов, если бы она случилась. Забавно, что чем удобнее делают себе доступ те, кто настраивает сервер, тем удобнее его находят те, кто ищет открытые двери в интернете. Проверьте, у кого в компании есть доступ к серверам с ИИ-инструментами — и стоит ли на входе хоть какой-то пароль? #ботнет #облако #иибезопасность Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram