#хакнутыефакты
Почему многие компании скрывают внедрение решений для защиты информации?

Олег Лабынцев в новом выпуске "Эгида киберзащиты" поделился интересным кейсом:

"Мы провели пентест у заказчика и сделали грамотное покрытие. В процессе устранения уязвимости сколлаборировались с администраторами сети и специалистами SoC. Хотели сделать публичный кейс, но заказчик отказался, чтобы не привлекать лишнего внимания к своей компании. Сейчас на сферу деятельности, в которой работает предприятие, реализовывается много атак. Он не хочет дополнительно триггерить потенциальных злоумышленников".

📌 Почему коллеги не хотят публиковаться:
1 - не привлекать лишнего внимания;
2 - меньше знаешь - крепче спишь. Чем больше ты внедряешь различных сервисов, тем больше у тебя потенциальных точек входа становится.

Гораздо проще взломать крупную компанию. Несмотря на то, что у нее выстроенные процессы ИБ, есть потенциальные выходы на Bug Bounty, специалисты SoC, сделано 10 тысяч пентестов... У них большое количество ресурсов - как во внешнем периметре, так и во внутренней инфраструктуре. И наоборот, иногда сложнее взломать индивидуального предпринимателя, потому что не за что "дергать".

Вывод: поговорка "молчание - золото" вписывается в тему нашего разговора. Мы, как представители интегратора, хотели бы делиться кейсами. Но многие компании не хотят привлекать к себе лишнего внимания даже в обезличенном формате. Наш выход - показывать экспертизу через подкаст, так даже интереснее🙃