Одна открытая дверь: как подрядчик отдаёт ваши данные
Хакеры несколько часов находились внутри реестра компаний, фондов и трастов Лихтенштейна. Они получили доступ к именам, гражданству и датам рождения бенефициаров.
Финансовых данных в системе не было. Но это не повод успокаиваться.
Атака произошла не обязательно потому, что злоумышленники взломали главную защиту. Иногда достаточно слабого звена рядом: подрядчика, внешнего сервиса, старой интеграции или тестовой среды с доступом из интернета.
Именно так сегодня выглядит реальный риск для бизнеса:
- данные хранятся у внешнего провайдера;
- доступ выдан подрядчику «временно»;
- старый API-ключ продолжает работать;
- тестовый сервер опубликован в интернете;
- учётная запись бывшего сотрудника не отключена;
- никто не знает, кто отвечает за мониторинг.
Периметр компании может быть настроен идеально. Но если партнёр оставил открытую дверь, атакующий воспользуется именно ею.
Что проверить сегодня
- Составьте реестр всех внешних подрядчиков и сервисов с доступом к данным.
- Отзовите неиспользуемые API-ключи, токены и учётные записи.
- Ограничьте права подрядчиков минимально необходимым набором операций.
- Проверьте тестовые среды, панели администрирования и базы данных на доступ из интернета.
- Включите журналирование действий внешних пользователей и сервисных аккаунтов.
- Назначьте владельца каждого подключения. Доступ без ответственного — это бесхозная уязвимость.
- Проведите сценарную проверку: что произойдёт, если подрядчик будет скомпрометирован сегодня?
Главная ошибка — считать безопасность своей компании отдельно от безопасности экосистемы.
Ваши данные могут утечь не через главный сервер. Они могут уйти через сервис, о котором уже никто не помнит.
Когда вы последний раз проверяли все внешние доступы — не декларативно, а по фактическим логам?
Источник: Reuters.