Обычный журнал Windows вычислил взломщика, из-за которого чуть не встал весь склад
Обычный журнал Windows вычислил взломщика, из-за которого чуть не встал весь склад Клиент — логистическая компания с несколькими сотнями сотрудников — почти пережил историю в духе крупного города: доступ к системам получил человек, которого там быть не должно. Позвонили не по ИБ-поводу — жаловались, что склад второй день работает через раз, отгрузки срываются, а айтишник на аутсорсе разводит руками. Разбираться начал не с антивируса, а с простого вопроса: кто и когда последний раз входил в систему учёта склада. Оказалось — бывший подрядчик, которому год назад закрыли доступ. На бумаге закрыли. Пароль от общей учётки за год так ни разу и не сменили — зачем, если всё работает. Вычислил его не дорогой инструмент безопасности, а обычный системный журнал событий Windows — та функция, которая есть на каждом компьютере и которую почти никто не открывает годами. Там честно было записано, с какого адреса и когда заходили в систему. Компания уже потеряла на простое склада около 400 тысяч рублей за два дня и рисковала потерять крупного клиента, у которого сорвался график поставок. Закрыли доступ, сменили все пароли, настроили руководителю уведомление в мессенджер при входе в систему учёта — теперь любой чужой заход виден сразу, а не через год. Работа заняла два дня и обошлась в разы дешевле одной сорванной отгрузки крупному клиенту. Обычная системная функция, которая просто лежала мёртвым грузом, оказалась дешевле любого дорогого решения по безопасности. А у вас доступы бывших подрядчиков и сотрудников точно закрыты — не на бумаге, а по факту? #доступы #ит #утечка #логистика Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram