Бесплатные советы из блогов чуть не стоили 800 000 ₽
Собственник настраивал защиту по инструкциям из открытых ИБ-блогов — бесплатно и вроде по уму. Через полгода это чуть не обошлось в 800 тысяч рублей.
Ко мне обратился владелец производственной компании — цех и склад, около 40 человек. Полтора года назад его системный администратор начитался статей известных ИБ-экспертов и по инструкции из блога настроил доступы и резервное копирование «как положено».
Проблема в том, что типовой совет из блога писался для крупной компании с отдельным ИТ-отделом. Малому бизнесу такая схема не подошла: резервные копии лежали в той же сети, что и рабочие файлы, а права доступа толком не разграничили — все видели всё.
Когда бывший подрядчик, у которого остался доступ к серверу после окончания договора, удалил часть базы 1С, восстанавливать было нечем — резервная копия хранилась рядом и тоже пострадала. Компания встала на четыре дня, посчитали упущенную выручку и штрафы поставщикам — вышло больше 800 000 ₽.
• вынес резервные копии на отдельное хранилище в Яндекс Cloud, недоступное из общей сети • закрыл доступы всех, кто уже не работает с компанией, и настроил уведомление руководителю в Пачку при любом новом подключении к серверу • развёл права: кладовщик не видит бухгалтерию, бухгалтерия не лезет в склад
Сейчас читаю новость: известные авторы ИБ-блогов один за другим закрывают свои каналы и переходят в платные продукты. Бесплатная экспертиза, на которую привыкли опираться небольшие компании, будет сжиматься, а типовой совет без адаптации под конкретный бизнес и раньше срабатывал через раз. Разовый аудит обошёлся клиенту в разы дешевле, чем те четыре дня простоя.
А вы проверяли, подходит ли инструкция из чужого блога именно вашей компании — или просто скопировали как есть?
