В сентябре 2026 года сразу две крупные компании столкнулись с кибератаками: туроператор...
В сентябре 2026 года сразу две крупные компании столкнулись с кибератаками: туроператор Tez Tour и «Додо Пицца» Факт взлома не означает, что безопасность была организована плохо. Абсолютно защищенных систем не существует: крупная инфраструктура – это множество сервисов, учетных записей и связей. Достаточно одной ошибки конфигурации или уязвимого сервиса, чтобы атакующий получил доступ. Показателен пример Tez Tour. По версии атакующих, точкой входа стал сервис загрузки файлов, затем – доступ к внутренним сервисам, SVN-репозиториям и базам данных. Компания подтвердила атаку, но заявила, что ERP-система была изолирована, а утечки данных не обнаружено. Эта схема наглядно показывает принцип эшелонированной защиты: компрометация одного сервиса не должна открывать путь дальше. Контейнеры необходимо изолировать от внутренних сегментов, административные интерфейсы – закрывать от публичных зон, секреты – не хранить в конфигурациях, доступ – выдавать по принципу минимальных привилегий. В инциденте с «Додо Пиццей», по версии хакеров, атака началась с мобильного приложения, через который получилось выйти на внутреннюю ИТ-инфраструктуру компании. «Додо Пиццей» подтвердила несанкционированный доступ, заблокировала атакующих, начала проверку и уведомила регулятора. Это нормальная первая стадия работы с инцидентом: локализовать, сохранить следы, определить границы компрометации, сменить учетные данные, уведомить регуляторов. Современный подход предполагает: отдельный компонент может быть скомпрометирован, но система защиты не должна позволить атаке распространиться на всю инфраструктуру. Эти инциденты – повод проверить собственную организацию. Что произойдет, если завтра атакующий получит контроль над одним внешним сервисом? Сможет ли он увидеть внутреннюю сеть? Найдет ли пароли в конфигурациях? Обнаружит ли мониторинг массовое чтение данных? Останутся ли резервные копии? Ответы на эти вопросы характеризуют реальный уровень защищенности лучше, чем наличие антивируса или комплекта документов. Безопасность определяется не набором средств, а тем, насколько система способна ограничить атаку, обнаружить ее и восстановиться. «СофтМолл» помогает компаниям выстраивать такую защиту. Если хотите проверить свою инфраструктуру – обращайтесь за услугой пентеста.