Молочный завод встал на три дня из-за одного файла
Молочный завод встал на три дня из-за одного файла Производственная компания потеряла несколько миллионов рублей, пока шифровальщик гулял по сети завода, а резервных копий, которые можно было бы быстро поднять, попросту не было. Ко мне обратился владелец пищевого производства через месяц после того, как у него встала линия. Не сломался станок — зашифровался сервер, на котором крутилась учётная система и управление заказами. Причина оказалась банальной. Удалённый доступ, который когда-то настроили для подрядчика по обслуживанию оборудования, так и остался открытым после окончания работ. Пароль — простой, менялся последний раз пару лет назад. Три дня простоя производства обошлись компании дороже, чем вся ИТ-инфраструктура завода за год. Пока линия стояла, склад не понимал, что отгружать, бухгалтерия не могла выставить счета, а часть клиентов ушла к конкурентам — просто потому что заказ не приехал вовремя. Резервных копий, с которых можно было бы поднять систему за час, тоже не оказалось: последний бэкап делали на флешку раз в месяц. Что чинили на самом деле • Закрыли все забытые удалённые доступы бывших подрядчиков • Разделили сеть так, чтобы заражение одного компьютера не убивало всё производство • Настроили автоматическое резервное копирование в российское облако каждую ночь • Подключили уведомление руководителю в мессенджер при подозрительной активности на сервере Работа заняла две недели и стоила в разы дешевле, чем один день простоя завода — не говоря уже про три. Шифровальщики не ищут именно вас. Они ищут открытую дверь, которую кто-то забыл закрыть. #шифровальщик #производство #резервныекопии Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram