Сканер видел дыру семь месяцев. Никто её не закрыл
Сканер видел дыру семь месяцев. Никто её не закрыл Производственная компания гордилась, что у неё стоит система поиска уязвимостей — а критичная дыра в это время спокойно ждала своего шифровальщика. Пришёл на аудит в производственную компанию. Директор сразу: у нас с этим порядок, в прошлом году внедрили сканер уязвимостей, отчёты идут каждую неделю. Сканер — это как рентген. Он честно показывает, где перелом. Но рентген не срастит кость. Кто-то должен взять снимок и наложить гипс — иначе он просто копится в папке «входящие». Что нашлось в архиве отчётов Открыл переписку — 32 письма от сканера за полгода. Их получал системный администратор и пересылал... никому. Просто складывал в отдельную папку на будущее. На сервере с базой клиентов и заказов висела критичная уязвимость — из тех, через которые обычно заходят шифровальщики. Возраст находки — семь месяцев. Купить сканер и настроить процесс — это две разные покупки. Первую делает бухгалтерия. Вторую почти никто. Если бы завод встал из-за шифровальщика хотя бы на неделю — простой цеха, сорванные отгрузки и штрафы по контрактам легко перевалили бы за 3-4 миллиона рублей. Одна дыра, о которой все знали, но никто не занимался. Закрыли уязвимость за два дня. А главное — завели правило: раз в неделю системный администратор разбирает отчёт сканера, критичные находки чинятся в течение трёх дней, а о просроченных мне и директору сразу приходит уведомление в мессенджер. Стоило это несопоставимо дешевле недели простоя завода. Инструмент без процесса — это просто дорогая иллюстрация проблемы. У вас отчёты сканера кто-то реально разбирает, или они тоже лежат в отдельной папке? #уязвимости #ибдлябизнеса #патчменеджмент #производство Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram