Директор под защитой, подрядчик без контроля. Почему должность больше не определяет цен...
Директор под защитой, подрядчик без контроля. Почему должность больше не определяет ценность учетной записи Когда бюджет ограничен, компании часто начинают защищать учетки сверху вниз: сначала генерального директора, затем его заместителей и руководителей отделов. Но злоумышленнику организационная структура безразлична. Гораздо интереснее забытый сервисный аккаунт, доступ подрядчика или учетная запись администратора, через которую можно попасть во внутреннюю сеть. Одинаковые должности тоже не означают одинаковые риски. Один сотрудник через VPN видит только 1С, другой получает доступ ко всей инфраструктуре. У одного в почте обычная переписка, у другого — договоры, финансовые документы и коммерческая тайна. Поэтому приоритет стоит определять не по месту человека в иерархии, а по последствиям взлома его учетной записи. В статье разобрали четыре сценария защиты, матрицу «что защищаем — от чего — чем» и ошибки, из-за которых даже дорогое решение не спасает от атаки. В конце — план действий для тех, кому нужно начать с малого и закрыть самые опасные точки доступа. 16+, Реклама, АО «ПФ «СКБ Контур», ОГРН 1026605606620, 620144, Екатеринбург, Народной Воли 19а, erid:2SDnjeV7hf1
Канал в каталоге MAXimeter
11 685 подписчиков · IT и технологии