Три недели без доступа к своей базе — из-за подрядчика

Собственник производственной компании был уверен, что его учётная система стоит на его серверах. Оказалось — нет.

Пришёл делать обычный аудит перед внедрением новой CRM. Спросил, где физически лежит база 1С. Ответ насторожил: «А это к подрядчику, он всё сопровождает уже пять лет».

Подрядчик когда-то предложил «удобный» вариант: держать базу у себя — так быстрее делать обновления и правки. Собственник согласился и забыл. Договор на хранение данных так и не оформили, доступы подрядчику дали максимальные — «чтобы не дёргать по мелочам».

Полгода назад в подрядчике сменился ответственный менеджер. Новый человек не сразу понял, что и где, доступ к базе завис почти на три недели. Компания в это время не могла выгрузить отчёты для банка и потеряла крупный заказ — клиент ушёл к конкуренту, который ответил быстрее.

Данные компании не должны физически находиться там, где компания не может ими управлять напрямую — вот к чему свёлся разговор с собственником. Если подрядчик пропадёт, поднимет цену или просто уйдёт с рынка, бизнес рискует остаться без своей же базы.

• Перенесли базу на облако компании (Яндекс Cloud), подрядчику оставили доступ только для сопровождения, без права выгрузки и переноса • Прописали в договоре условия хранения и передачи данных при смене подрядчика • Настроили уведомление собственнику в мессенджер при любом изменении прав доступа к системе

«Я пять лет платил и не знал, что моя же база у меня физически не хранится» — так собственник прокомментировал итоги аудита. Работа обошлась в разы дешевле того одного потерянного заказа, из-за которого всё и всплыло.

Полный разбор с деталями кейса →

Бесплатный аудит безопасности

Сколько стоит взлом

Канал в Telegram

Канал в MAX

Три недели без доступа к своей базе — из-за подрядчика | Сетка — социальная сеть от hh.ru