Роутер за 8 тысяч открыл дверь во всю сеть
Роутер за 8 тысяч открыл дверь во всю сеть Ко мне пришёл владелец оптовой фирмы: сервер не взломан, а данные всё равно уходят. Виноват оказался роутер в углу склада. Недавно ГРЧЦ при Роскомнадзоре предупредил операторов: в роутерах MikroTik нашли шесть уязвимостей, их уже используют в реальных атаках. Таких устройств в России порядка ста тысяч. Стоят они у провайдеров, в офисах и на складах, и про них обычно забывают сразу после установки. Ко мне обратился владелец оптовой компании. Конкуренты стали перехватывать его клиентов буквально за день до сделки, ценовые предложения были им известны заранее. Сервер и 1С проверили дважды — чисто. Где была дыра Роутер поставили четыре года назад, когда открывали второй склад. Прошивку с тех пор не обновляли ни разу, пароль администратора остался заводским, а управление торчало наружу в интернет. Для злоумышленника это открытая дверь: через неё видно всю внутреннюю сеть, почту и переписку с клиентами. Потери считали вместе. За квартал компания недосчиталась шести крупных сделок, примерно 2,4 млн ₽ выручки. Плюс два дня простоя, когда сеть отключали для проверки. Что я сделал 1. Закрыл управление роутером от внешнего интернета 2. Обновил прошивку и сменил все пароли 3. Разделил сеть: гостевая и рабочая больше не пересекаются 4. Настроил уведомление руководителю в мессенджер, если кто-то заходит на устройство Всё заняло один рабочий день. Стоило это в десятки раз меньше, чем потерянные сделки. Теперь любую попытку входа в настройки владелец видит у себя в телефоне сразу. Похожую историю я разбирал для группы компаний спецтехники: сеть, которая выросла из разрозненных решений, а не из плана. Двенадцать узлов связи, оборудование разных поколений, каждый новый объект подключали как получится. Вместо очередной латки мы составили техническое задание на 69 объектов и 5 подсистем с восемью квалификационными требованиями к подрядчику. Порядок в сети начинается с порядка на бумаге. Узнаёте свою ситуацию? Когда последний раз обновляли прошивку роутера в офисе? #mikrotik #информационнаябезопасность #роутеры #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram