Взлом за 300 долларов, защита за миллионы
Взлом за 300 долларов, защита за миллионы Атакующему хватает копеечного набора инструментов, а компания годами тратит на защиту сотни тысяч рублей. Расскажу, как мы с этим работали. Ко мне пришёл владелец небольшой торговой компании. Руководил ею девять лет, ИТ-отдела не было, всё держалось на одном знакомом администраторе. Повод простой: у конкурента утекла клиентская база, и собственник решил проверить, как у него. Проверка заняла два дня. Пароль от почты бухгалтера был «название фирмы плюс год». Удалённый доступ к серверу открыт наружу без второго фактора. Бывший менеджер, уволенный восемь месяцев назад, по-прежнему заходил в CRM со своим логином. Взломщику не нужен ни хитрый эксплойт, ни опыт: достаточно купленной за пару тысяч рублей базы утёкших паролей и свободного вечера. Сколько это стоило бизнесу Мы посчитали, что будет при худшем сценарии. Шифровальщик на сервере 1С останавливает отгрузки минимум на неделю. При выручке около 2 млн рублей в неделю это 2 млн недополученных денег плюс выкуп или восстановление данных. Утечка базы клиентов бьёт ещё сильнее: часть покупателей уходит, и вернуть их дорого. Что сделали и что изменилось 1. Закрыли доступы уволенных сотрудников и ввели правило: в день увольнения аккаунты блокируются. Было: бывший менеджер видел всю базу. Стало: у него нет доступа вообще. 2. Включили двухфакторную защиту на почте, в CRM и на удалённом входе. Было: хватало одного угаданного пароля. Стало: украденный пароль без телефона владельца бесполезен. 3. Убрали открытый наружу доступ к серверу, оставив вход через защищённый канал. Было: сервер виден любому сканеру в интернете. Стало: снаружи его не найти. 4. Настроили резервные копии на отдельном носителе и проверили восстановление. Было: копии лежали на том же сервере, что и данные. Стало: после шифровальщика компания поднимается за день, а не за неделю. 5. Подключили уведомление руководителю в мессенджер о входах с незнакомых устройств. Было: о взломе узнали бы по факту. Стало: тревога приходит в момент попытки. Вся работа обошлась в разы дешевле, чем одна неделя простоя. Деньги шли не на дорогие системы, а на наведение порядка в том, что уже было. Защита не обязана стоить миллионы. Она обязана закрывать дыры, которыми пользуются чаще всего. Узнаёте свою ситуацию? А у вас доступы уволенных сотрудников точно закрыты? #информационнаябезопасность #малыйбизнес #кибербезопасность Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram