Компания наняла внешнего специалиста «на всякий случай» — следить за угрозами. А он два года мог утащить всё, что видел, и никто бы даже не заметил. Недавно читал историю про переговорщика с вымогателями, который днём помогал компаниям вернуть данные, а ночью сам сливал эти же данные другим хакерам. Схема почти гениальная: тебя пускают в самое уязвимое место бизнеса, потому что ты «свой», а проверить, что ты делаешь с доступом, некому. У меня был похожий кейс, только без киношного драматизма. Производственная компания наняла внешнего специалиста по кибербезопасности — он подключался удалённо, «мониторил угрозы», получал доступ к серверам и базе 1С. Разумный шаг, если бы не одно «но». Доступ ему дали максимальный и без ограничения по времени — и без единого лога действий. Он мог зайти в базу клиентов, финансовые отчёты, переписку в почте — когда угодно и не оставив следа. Компания об этом просто не думала: наняли специалиста, значит, доверяем. Посчитал риск: в базе — контакты и условия с 300+ клиентами, включая закупочные цены и скидки. Утеки эта информация к конкуренту — компания потеряла бы часть клиентов и переговорную позицию по остальным. По грубой оценке владельца — от 3 до 5 млн ₽ в квартал на пересмотр контрактов и отток. Само появление такой дыры не значит, что подрядчик нечестен. Проблема в архитектуре доверия: когда контроль строится не на технических ограничениях, а на репутации человека. Закрыли просто: доступ подрядчика ограничили конкретными системами и часами работы, включили журналирование действий, а руководителю настроили уведомление в MAX при каждом входе в базу извне. Стоило это в разы дешевле, чем один сорванный контракт с крупным клиентом. И теперь директор видит, кто и когда заходит в его данные, а не верит на слово. Вывод простой: доверие — не система контроля доступа. У вас точно кто-то из подрядчиков или бывших сотрудников не имеет доступа, который давно пора отозвать? Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram Канал в MAX