Пока я неделю всё пытаюсь переварить личный незакрытый гештальт, в прошлом году я поздн...
Пока я неделю всё пытаюсь переварить личный незакрытый гештальт, в прошлом году я поздно подала заявку на доклад, а в этом году пригласили, но я не поехала, потому что не знаю кому нужны мои ИБ выводы по матрицам угроз ГИС, вообщем второй год подряд я не на KDW 2026 (да-да, сапожник без сапог, эксперт без трибуны на главном событии). Но суровая реальность ИБ стучится напрямую в мой Telegram. Громкий взлом хостинга Beget эхом докатился до меня. «Что делать? пишут люди, у которых третий день лежит и бизнес, и вся ИТ-инфраструктура. Убытки? По 15 миллионов рублей недополученной прибыли в день. Вот вам и цена непродуманной модели угроз и матрицы рисков ну или проще говоря «сэкономленного» бюджета на информационную безопасность. Поскольку хакеры буквально «обнулили» контур управления облаком, уничтожив диски VPS, Kubernetes и даже бинарные резервные копии, ситуация у многих критическая. Файловые бэкапы у хостера уцелели, но инженеры достают их вручную, проверяя каждую строчку кода на вредоносные скрипты. Что делать прямо сейчас, если вы попали под этот каток? 1. Не пишите капсом в техподдержку. Там сейчас ад. Инженеры методично поднимают тысячи серверов, и крики в тикетах никак не ускорят ручную проверку конфигураций. 2. Ищите локальные копии. Трясите разработчиков, веб-мастеров и подрядчиков. В 80% случаев у кого-то на домашнем ПК или в GitHub) завалялся дамп базы данных или архив верстки. Если нашли разворачивайте временную «заглушку» на стороннем VPS. 3. Разнесите домены и хостинг. На будущее - никогда не держите регистратора доменов, DNS-серверы и сам сайт в одном месте. Если бы ваши серверы были внешними (например, на Яндексе или Cloudflare), вы бы уже за 5 минут перенаправили трафик на резервную площадку. 4. Меняйте доступы. Как только ваш личный кабинет Beget оживет, первым делом перевыпустите абсолютно все SSH-ключи, пароли от баз данных, API и CMS. Вектор атаки до конца неизвестен, и компрометация ваших внутренних учеток вполне возможна. И на этом фоне разворачивается потрясающий государственный метаморфоз. С одной стороны, на международной арене (в присутствии Президента) глава Минцифры Максут Шадаев гордо показывает африканским делегациям макет киберполигона Standoff. Мы открыто заявляем: компетенций по кибербезу в России море, мы сильные, технологичные и готовы щедро делиться опытом, вплоть до обучения команд для наступательных и оборонительных киберопераций. Настоящий цифровой суверенитет и гордость за страну! А с другой стороны, внутри страны, на SOC Forum, наши же регуляторы в лице ФСТЭК и НКЦКИ при ФСБ прямым текстом говорят: отечественный бизнес не способен самостоятельно защитить себя без жесткого контроля. Мол, осознанность к руководителям приходит только после того, как гром уже грянул. Регуляторы открыто сомневаются, что без «кнута» и оборотных штрафов что-то само пойдет в светлое будущее. https://tass.ru/ekonomika/28259043 Кажется у государства легкая биполярка. Я почему то вспоминаю раздвоение Януса Полуэктовича Невструева из «Понедельник начинается в субботу» Стругацких. Предположу, что все таки ИБ ждет закручивание гаек. Грядет усиление нормативки и жесткой ответственности за ее нарушение. Причем штрафами для юрлиц дело не ограничится всё идет к персональной ответственности для должностных лиц. Защищайтесь вовремя, чтобы не пришлось судорожно искать бэкапы, когда «всё упало» и не сидеть в тюрьме за бездействие в стратегии ИБ и списание всех проблем в защите на русское «Авось не заденет»!
Канал в каталоге Максиметера
100 подписчиков · IT и технологии