Тратим миллионы на защиту. А свои же сотрудники в открытую выкладывают инструкции для взлома 🥱 Это не метафора. Это системная небрежность, прикрытая «прозрачностью».
Где дырявим?
📂 Тендеры
Публикуем ТЗ: «сервер такой-то, ПО версии такой-то, интеграция там-то». Это не закупка. Это готовый план атаки. Хакер скачивает документы, изучает слабые места и готовит эксплойт до того, как вы подписали контракт.
🧑🏻💻 Вакансии
«Ищем администратора СУБД версии N». Вы не специалиста ищете. Вы рекламируете свою инфраструктуру тем, кто знает, где ковырять.
🗂️ Кейсы вендоров
«Внедрили решение у крупного банка». Поздравляю. Вы только что назвали жертву по имени и дали наводку.
Что мы делаем:
Кричим «Защищайтесь!» и одновременно: выкладываем схемы сетей, называем версии ПО с дырами и указываем точки интеграции, которые проще всего взломать.
Почему тишина – щит?
ИБ не терпит публичности. Её сила — в неизвестности для противника.
Но мы:
💔превратили тендеры в справочник хакера;
💔 сделали вакансии инструкцией по взлому;
💔 превратили кейсы в мишени.
Что же делать?
🔒 Запретить детализацию в публичных документах. Никаких версий, моделей, схем. Только функции.
🔒 Ввести модерацию контента
Каждый текст на выход — через безопасников. Без исключений.
🔒 Обучить всех: от HR до маркетологов
Объяснить: любая техническая деталь в открытом доступе = брешь.
🔒 Проводить рейды по открытым источникам. Искать, где «светитесь», и чистить.
🔒 Правило: «Не знаешь – не пиши»
Нет уверенности, что безопасно? Не публикуй.
Короче. Вы либо защищаете инфраструктуру, либо рекламируете её уязвимости. Третьего не дано.
МЫ В MAX. МЫ В ВК.