TGViewer
3side кибербезопасности 3side кибербезопасности @by3side · 10.2K subscribers
Post #836 2.29K

Forwarded from Капитализм под защитой

ООО «ТРИ БОГАТЫРЯ» — ЧАСТЬ 7: ФИНАЛ
Серия 7 из 8. Предпоследняя.


Коля уходит. Говорит последнее.

«Мы закрыли дыру, через которую вошли. Обновили VPN, поставили нормальные пароли, настроили мониторинг. Базовые процессы работают.

Но вот что важно.

Когда взломали, вы думали: "Главное — восстановиться. Потом разберёмся с защитой". Почти все так думают.

Вы восстановились. Теперь "потом". Если не сделать защиту нормально — вас зашифруют снова. Те же люди или другие — неважно. Дыра была серьёзная, значит вы попали в базы как "платёжеспособная мишень".

Это не страшилка. Статистика: больше половины компаний после шифрования без нормального расследования получают повторную атаку в течение 6–12 месяцев».

Михаил Борисович слушает.

«Сколько стоит нормальная защита?» — спрашивает он.

Коля пожимает плечами.

«Для компании вашего размера — копейки в месяц. Есть один сервис, который сканирует инфраструктуру и сигналит, когда находит дыры. Я с этими ребятами работаю — езжу к их клиентам, когда случается что-то серьёзное. Вот через них вы бы нашли меня не на четырнадцатый день. А на первый».

Михаил Борисович вспоминает 7 миллионов.

Потом вспоминает мастера с Авито, большую компанию с КП на 4,6 миллиона, Диму с его умным видом.

«Всего этого можно было не допустить», — добавляет Коля. — «Та дыра в VPN светилась бы как маяк при любом нормальном сканировании. Три месяца назад. До того, как хакеры её нашли».

Михаил Борисович молча кивает.

Дима в углу делает вид, что смотрит в ноутбук.

На экране у Димы открыт hh.ru.

Антон тоже в углу. У него в блокноте теперь две колонки: «вернулись» и «ушли».

В колонке «ушли» — девять строк. Среди них «Премиумбетон» с его 12 миллионами в год.

Антон считает. Даже если все из «вернулись» восстановят заказы — дыра в плане продаж на этот квартал уже не закрывается.

На годовой план Антон смотреть не стал.

━━━━━━━━━━

Счётчик потерь. Итог. День 16:

— Простой (14 дней до запуска): ~7 000 000 ₽ упущенной выручки

— Потрачено на «лечение»: 405 000 ₽

— Клиентов, ушедших к конкурентам: 9 (из них 1 партнёр на 12 млн/год)

— Данные восстановлены: нет (4 месяца — в никуда)

— Виновные найдены: технически да, юридически — удачи

— Дима: продолжает работать. Ему подняли зарплату «за кризисное управление».

— Итого прямых потерь: ~7 400 000 ₽

— Итого потерь с учётом ушедших клиентов: считайте сами

Для справки: нормальная защита стоила бы ~50 000 ₽/мес.

Это 148 месяцев защиты. Или 12 лет.

━━━━━━━━━━

Серия 8 — в четверг.
Эпилог: что было бы, если Коля не нашёлся.


1 Серия
2 Серия
3 Серия
4 Серия
5 Серия
6 Серия
  • 🔥 13
  • 🤡 8
  • 👍 5
  • ❤ 1
More from @by3side
  1. Sep 25, 2026И в продолжение предыдущего поста Сходил я позавчера на прекрасное мероприятие ФРИИ. Хорош…
  2. Sep 25, 2026Памфилова: «Вся эта киберсволочь не смогла прорваться через нашу мощную защиту». А что так…
  3. Sep 25, 2026Кибербез с ИИ и ML Тут один широко известный в узких кругах замечательный ИБ-журналист ска…
  4. Sep 24, 2026Про киберстраховки и кому их продавать ИБ-страхование в России вообще интересный зверь. Пр…
  5. Sep 23, 2026Не Скайнет, а зомби Нам активно продают восстание машин. А будет зомби-апокалипсис на стер…
  6. Sep 22, 2026Безопасники шутят)) Настоящий безопасник не будет вам рассказывать, как происходит эксплуа…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →