Защитная программа сама открыла дверь хакерам
Защитная программа сама открыла дверь хакерам На производстве обновление системы защиты каналов связи оказалось не защитой, а лазейкой — никто не проверял, откуда приходят обновления. Пришёл на аудит в производственную компанию — обычная плановая проверка перед расширением. Директор был спокоен: «У нас всё серьёзно, стоит отечественная система защиты для удалённых сотрудников, обновляется сама, никто не трогает». Именно это «сама обновляется» меня и насторожило. Спросил, кто контролирует, откуда приходят обновления и кто имеет доступ к серверу, который их раздаёт. Оказалось — никто. Систему когда-то настроил подрядчик, доступ остался у него же, плюс у бывшего сисадмина, который ушёл полгода назад. Пароль так и не поменяли. Что это значило на практике Если бы через этот канал зашёл кто-то посторонний — а сейчас такие атаки идут по всей стране через доверенные каналы обновлений защитного софта — он получил бы доступ не к одному компьютеру, а сразу ко всем защищённым рабочим местам, включая удалённых сотрудников и связь с филиалами. Остановка производства на сутки для этой компании — это больше миллиона рублей: простой конвейера, штрафы по контрактам, срыв поставок. Закрыли за несколько дней: сменили все пароли доступа к серверу обновлений, отключили лишних подрядчиков, включили проверку подлинности обновлений и настроили уведомление директору в мессенджер при любом изменении настроек защиты. Работа стоила в разы дешевле одного дня простоя завода. Самое неприятное в таких историях — компания думала, что защищена, именно потому что защитный софт стоял. А дыра была не в самой программе, а в том, кто и как ей управляет. Узнаёте свою ситуацию — стоит защита, но давно не проверяли, кто к ней имеет доступ? #промбезопасность #доступы #аудит Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram