28 июля 2025 года «Аэрофлот» отменил 108 рейсов за один день. В аэропортах - очереди, в новостях - «хакеры уничтожили ИТ-инфраструктуру». Но самое интересное случилось не в этот день, а в январе: специалисты уже видели подозрительную активность в сети подрядчика авиакомпании. Полгода никто не поднял тревогу всерьёз.

Точка входа - не сам «Аэрофлот», а небольшая IT-компания-подрядчик с удалённым доступом без второго фактора аутентификации. Дальше - путь до Active Directory (служба каталогов, где хранятся учётные записи и права всех сотрудников) и до привилегированной учётной записи, будто злоумышленник был своим.

Это ровно то, для чего придумали архитектуру нулевого доверия: не доверять по умолчанию даже своему подрядчику. У скольких ваших подрядчиков сегодня доступ «как у своих»?

#IT #InfoSecurity #DevSecOps #управление #кибербезопасность #CIO #CEO #RDTeX #Книга_Развития_ИТРуководителя