Кейс из холдинга: как зашифровали серверы и какие ошибки привели к инциденту

Каналы: https://t.me/belyaevsec https://t.me/Belyaev_ST https://t.me/deedcoin_club Связаться с Дмитрием: @BELYAEV_SECURITY_bot Вот с того момента, когда компания что-то теряет. Например, рассмотрим второе место работы, айтишный холдинг, меня наняли, потому что не было безопасника, было несколько айтишников, которые шифровали серверы. Тем не менее это был холдинг. — Да. — Довольно много народу. — Это региональный холдинг, в него входят около пяти компаний, но тем не менее компания пострадала. — При этом не было ни одного безопасника. На прошлой неделе я проводил обучение в одной суперкрупной компании, в которой чётко разделено управление дочерними предприятиями. Есть «зелёный сектор» — те, кто понимает, что делает, и есть... Они, в общем-то, называют «голубым сектором» тех, кто вообще не понимает, что там творится и что нужно бизнесу. Что самое интересное, после того как я уволился из той компании, генеральный директор решил, что круто то, что компания достигла необходимого уровня зрелости, и что теперь можно обойтись без безопасника, и всё это переложил на директора по информационным технологиям. Спустя два с половиной года без безопасника мне звонит ИТ-директор и говорит: «Дима, мы пропали. У нас снова зашифровали серверы, что делать?»