Простые ошибки конфигурации дороже сложных кибератак
Материал предназначен для специалистов по информационной безопасности, системных администраторов и разработчиков. Рассматриваются исключительно технологии и методики — принципы работы, архитектура, способы обнаружения и…
Мы зациклились на сложных атаках с нулевым днем и продвинутыми угрозами, но реальные убытки приносят до смешного простые вещи: пароли по умолчанию в системах, которые должны контролировать сети и производства. В итоге, сложная инфраструктура защищается годами, а падает от того, что забыли выключить отладчик на продакшене.
Тот самый базовый набор ошибок, который разбирают на вводных лекциях, не уходит в прошлое, а перекочёвывает из одного промышленного проекта в другой. Их опасность не в сложности, а в устойчивом заблуждении: «с нами такого не случится, мы же серьёзная компания».
Их наличие, это яркий маркер системного сбоя в процессах. И именно их устранение даёт максимальный прирост защищённости при минимальных вложениях.
