Одно письмо — и сервер у чужих
Одно письмо — и сервер у чужих Cisco признала взломы почтовых шлюзов: злоумышленнику хватает одного письма, чтобы выполнять команды с правами root. Эта новость напомнила мне случай из практики. Владелец оптовой фирмы позвонил в панике: из его почтового шлюза пошла рассылка с вредоносными вложениями, клиенты начали жаловаться. Шлюз стоял в углу серверной четыре года, и обновлений на него никто не ставил. В новости ровно такая же ситуация. Встроенная защита от вирусов проверяет каждое входящее письмо. Если в ней дыра, письмо становится отмычкой: проверка открывает вложение сама, и команды выполняются с правами администратора системы. Открывать ничего не нужно. Достаточно, чтобы письмо дошло до ящика. Во сколько обошлась тишина Фирма из моего случая неделю разбирала последствия. Несколько крупных клиентов перестали отвечать на письма, потому что их защита занесла домен фирмы в чёрный список. Два контракта ушли к конкурентам, и в сумме это больше миллиона рублей выручки. Сама дыра закрывалась за один вечер. Что я сделал 1. Составил список всего, что смотрит в интернет: шлюзы, роутеры, камеры. Вместо «где-то стоит коробка» появилась понятная картина. 2. Поставил обновление на шлюз и закрыл его админку от внешнего доступа. 3. Настроил уведомление руководителю в мессенджер: о новом обновлении безопасности он теперь узнаёт в день выхода, а не через месяц. 4. Включил журнал входящей почты, чтобы подозрительные письма было видно сразу. Было так: шлюз работал годами, и о нём никто не вспоминал. Стало так: у каждого устройства есть ответственный и срок проверки. На всё это ушло в разы меньше денег, чем фирма потеряла на одном контракте. Дыра в почте обходится не в цену обновления, а в цену доверия клиентов. Узнаёте свою ситуацию? Когда у вас в последний раз обновляли то, что стоит между интернетом и вашей почтой? #кибербезопасность #почта #cisco Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram