Атакующему часто хватает суммы, которой не хватит даже на хороший ноутбук, а защита обходится бизнесу в миллионы.
Недавно меня позвал владелец небольшой оптовой фирмы. Жаловался: «Мы же не банк, кому мы нужны». Через час я показал ему, как почту его главбуха можно вскрыть без всякой магии. Один пароль на все сервисы, ни одной двухфакторной защиты.
Посчитали вместе. Подмена платёжных реквизитов клиенту обошлась бы фирме примерно в 1,2 млн ₽, плюс неделя разбирательств и два потерянных контракта. А закрыть дыру: включить подтверждение входа, развести пароли, отключить доступы ушедших сотрудников. Всё это стоило в разы дешевле одного такого платежа.
Атакующий платит один раз и выбирает самую слабую точку. Защищающийся платит всегда и должен закрыть все.
Поэтому спорить о том, сколько стоит безопасность, бессмысленно. Полезнее считать другое: сколько стоит один неудачный день без неё.
Теперь у него уведомление о каждом необычном входе приходит в мессенджер напрямую. А у вас кто-нибудь узнает, если чужой войдёт в бухгалтерскую почту ночью?
#кибербезопасность #малыйбизнес
Полный разбор с деталями кейса →
Бесплатный аудит безопасности
Сколько стоит взлом
Канал в MAX