- 66 подписчиков
- 9,7 тыс. просмотров
Перейти на корпоративный блог
Размещение статей в блоге компании, приоритетная модерация, привлечение клиентов на ваш сайт и расширенная аналитика
Блог АйТи Бастион
Неспортивный доступ в 1С — как фитнес-клуб стал жертвой хакеров
Прошлой осенью злоумышленники зашифровали серверы небольшого российского фитнес-клуба. Они проникли в систему через учетную запись подрядчика, обслуживавшего 1С. Разбираем, что пошло не так: какие ошибки в управлении доступом помогли атакующим и как можно снизить риск такого инцидента в вашей компании.
Доступ к 1С, CRM и базам данных: где компании теряют контроль
Внешнему подрядчику дают VPN, сотруднику со временем оставляют лишние права, а пароль передают через почту или мессенджер. Такие привычные сценарии могут создавать серьезные риски для компании. Что можно сделать, чтобы контролировать доступ к критичным системам без серьезной перестройки ИТ-инфраструктуры?
Платить каждый месяц за то, чтобы ничего не случилось: как устроен кибербез по подписке
Доступ к вашей инфраструктуре стоит дешевле айфона — как защищаться по схожему прайсу.
Нулевой шаг к инфобезу — недоверие к вашему сисадмину
Системный администратор — сотрудник с широкими полномочиями, так называемый привилегированный пользователь. Часто в небольших компаниях такой сотрудник управляет всей цифровой инфраструктурой. И чем шире его полномочия, тем выше цена ошибки или злоупотребления.
