Один пентестер, ИИ и 8,2 млн записей
Один пентестер, ИИ и 8,2 млн записей Бывший пентестер с помощью нейросети вскрыл 90 организаций: больницы, вузы, предприятия и даже гольф-клубы. Недавно разбирал для себя случай, который хорошо показывает, где сейчас проходит граница риска. Один человек без команды и без бюджета с помощью ИИ-инструментов добрался до 8,2 млн записей в девяноста организациях. Для массовой атаки раньше нужны были люди, время и деньги. Теперь достаточно навыка и подписки. Мне эта история знакома по практике. Приходит владелец небольшой оптовой фирмы: бухгалтерия сидит на одном общем логине, у бывшего менеджера доступ к клиентской базе не закрыт, двухфакторной защиты нет. Спрашиваю, что у него могут забрать. Отвечает: «Да кому мы нужны, мы маленькие». Именно такие компании и попадают в выборку, потому что их защиту не нужно подбирать — достаточно проверить типовые дыры. Чем это грозит бизнесу Утечка клиентской базы — это уход клиентов к конкуренту и штрафы за персональные данные. Остановка работы на неделю — это зарплаты, аренда и простаивающий склад при нулевой выручке. Для компании без финансовой подушки такая неделя часто становится последней. В той фирме после аудита мы насчитали около 400 тысяч рублей потенциального ущерба за один квартал: утечка базы плюс простой. Закрытие дыр обошлось в несколько раз дешевле одной такой потери. Что делать и что изменится 1. Закрыть доступы уволенных сотрудников и подрядчиков. Было: бывший менеджер сидит в базе. Стало: список доступов сверяется с кадрами раз в месяц. 2. Включить двухфакторную защиту на почте, 1С и облачных сервисах. Было: пароль — единственная преграда. Стало: украденный пароль сам по себе бесполезен. 3. Разделить логины, чтобы у каждого был свой. Было: «все под одним». Стало: видно, кто и что делал, а утечку можно локализовать. 4. Настроить уведомление руководителю в мессенджере о входах в неурочное время. Было: узнаёте через месяц от клиентов. Стало: узнаёте в тот же день. Атаковать стало дёшево, а защищаться по-прежнему нужно головой. Выигрывает тот, кто закрыл типовое до того, как его проверили. Все четыре шага не требуют штатного специалиста и закрываются за пару недель. Узнаёте свою ситуацию? У вас доступы уволенных сотрудников точно закрыты? #безопасность #малыйбизнес #утечкиданных Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram