Настроенный «безопасный» удалённый доступ для подрядчика на деле давал ключ не к одному серверу, а ко всей сети производственной компании. Разбираюсь, как так вышло и во что это могло обойтись бизнесу.
Пришёл на аудит в производственную компанию средних размеров — своего ИТ-специалиста нет, всё держится на приглашённом подрядчике и главном инженере,…
Пришёл на плановый аудит в производственную компанию проверить доступы и пароли — а нашёл, что любой человек в офисной сети мог одной командой отключить охлаждение в серверной и положить всю базу компании.
Компания — среднее производство, около 120 человек. Своя серверная комната: там крутится 1С, CRM с базой клиентов, система учёта склада и архив в…
Во время аудита ИТ-инфраструктуры оптовой компании я нашёл источник утечки, о котором никто даже не подозревал — обычное бесплатное приложение для обхода блокировок, установленное менеджерами по продажам «для удобства».
Клиент экономил на корпоративном VPN и разрешал сотрудникам ставить любые программы для удалённой работы. Один бесплатный VPN с рынка приложений стоил компании счёта с подменёнными реквизитами и месяца разбирательств с банком.
Ко мне обратилась оптовая компания после того, как склад встал на полтора дня из-за конфликта с бывшим ИТ-подрядчиком. При аудите выяснилось: вся рабочая инфраструктура компании годами держалась на арендованном сервере, оформленном на личные данные одного человека.
Клиент попросил проверить кассы и учёт перед сезоном распродаж — а нашлась целая цепочка дыр прямо в торговом зале, через которые можно было залезть во внутреннюю сеть, подслушать переговоры персонала и даже провести чужой возврат денег на свою карту.
Утечка редко выглядит как взлом. Чаще это обычный запрос к базе от сотрудника, у которого и так есть доступ — просто он забрал слишком много данных. И если в базе нет отдельного механизма аудита, найти виновного почти нереально.
OpenAI открыла полный доступ к GPT-5.6, которая превзошла Claude Fable 5 в кодинге при более низкой цене.
По информации РБК, «Яндекс Маркет» планирует реструктуризацию, которая может затронуть до 15% сотрудников.
В аппарате правительства РФ создали два департамента для развития искусственного интеллекта.
Сбер выпустил обновлённую модель нейросети GigaChat 3.5 Ultra, которая стала компактнее и эффективнее обрабатывает длинные тексты.
Чистая прибыль российских софтверных компаний снизилась на 34% в 2025 году. Разберёмся в причинах и последствиях.