Пока весь криптомир обсуждает ночной взлом Binance, я думаю о более приземленных вещах. Защита блокчейна, многофакторная аутентификация, холодные кошельки — всё это пасует перед главным уязвимым звеном любой системы. Перед человеком.

Самая большая дыра в кибербезопасности всегда находится внутри коллектива. Это тотальное недоверие.

Посмотрите на типичный отдел. Начальник внедряет тайм-трекеры и софты для слежки за экранами, потому что базово не верит подчиненным. Подчиненные тратят кучу энергии на то, чтобы обмануть эти трекеры и имитировать бурную деятельность. Коллеги внутри одного проекта боятся делиться сырыми идеями, чтобы сосед по опенспейсу не утащил их на созвон к руководству под своим именем.

Мы строим брандмауэры из регламентов, NDA и залоченных ноутбуков, но выгораем не от объёма задач, а от необходимости постоянно держать спину прикрытой. Ирония в том, что Binance свои уязвимости закроет и код перепишет. А вот доверие в команде, где каждый видит в коллеге потенциального шпиона или конкурента, не восстановит ни один патч.

Что в вашей компании взламывают чаще: корпоративные серверы или остатки взаимного доверия?