Хакеры не взломали ни одного сервера. Они просто позвонили.

Осенью 2023 года два казино-гиганта Лас-Вегаса подверглись одинаковой атаке, звонок в службу поддержки, обманутый оператор, сброшенный код двухфакторной аутентификации. Дальше пути разошлись. Одна компания заплатила хакерам 15 миллионов долларов и восстановилась за дни. Другая отказалась платить, остановила системы сама и потеряла на простое около 100 миллионов. Формально выигравших нет: обе получили иски от клиентов и внимание регуляторов. Настоящая развилка случилась не в день атаки, а раньше, когда никто не удосужился написать простой протокол: как служба поддержки проверяет личность человека на другом конце провода перед тем, как что-то сбросить. Это стоит часа работы.

У вас такой протокол есть, или вы узнаете об этом с первым звонком ?

#IT #InfoSecurity #DevSecOps #управление #кибербезопасность #CIO #CEO #RDTeX #книга_развития_ит_руководителя