140 расследований: кто пускал хакеров в сеть
140 расследований: кто пускал хакеров в сеть Команда Positive Technologies разобрала больше 140 инцидентов за год и показала, как злоумышленники заходят в компании на самом деле. Я прочитал свежий отчёт по расследованиям. Главный вывод для владельца бизнеса: в сеть чаще входят не через хитрый взлом, а через то, что компания сама оставила открытым. Периметр, доступы подрядчиков, забытые учётные записи. Подрядчик ушёл, а доступ остался В отчёте отдельно выделены подрядчики как путь проникновения. Знакомая картина: внешняя команда сделала работу, договор закрыт, а её учётная запись или приложение продолжают жить в вашей системе. Один из случаев вскрылся только через 1398 дней. Почти четыре года никто не замечал, что внутри чужой человек. Чем это грозит бизнесу в деньгах и последствиях: утечка клиентской базы, остановка работы на несколько дней, потеря доверия партнёров и расходы на расследование, которые несопоставимы с ценой профилактики. Что делать, чтобы такого не было 1. Составьте список всех внешних доступов: кто, куда и зачем подключён. 2. Привяжите каждый доступ к конкретной задаче и сроку, после срока он отключается сам. 3. Включите оповещение руководителю в мессенджер о каждом новом подключении. 4. Раз в квартал сверяйте список доступов с действующими договорами. Что меняется после этих шагов. Было: доступы копятся годами, и о забытом узнают постфактум. Стало: любое новое подключение видно сразу, а лишнее закрывается по расписанию. Такое я уже делал сам. В группе компаний спецтехники разобрал все 95 приложений, подключённых к корпоративному порталу. Около тридцати оказались мёртвыми: подрядчик давно ушёл, а у приложения остались права на всю клиентскую базу и рабочий канал выгрузки данных на сервер вендора. Их удалили. Теперь новое подключение видно за 15 минут. Кадры проекта приложены к посту: на них видно, как выглядел этот список до и после чистки. Хакер редко ломает дверь. Чаще он заходит в ту, которую вы забыли закрыть за подрядчиком. А у вас в этом списке точно всё актуально? #подрядчики #доступы #инцидент Полный разбор с деталями кейса → Генеральный партнёр CIOlogia — ИБ-интегратор TS Solution. Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram
Канал в каталоге Максиметера
188 подписчиков · Бизнес