Речь о масштабной хакерской атаке на авиакомпанию «Аэрофлот». Две крупные группировки кибертеррористов провели «продолжительную и масштабную операцию».
Хакеры уточняют, что внутри корпоративной системы они находились на протяжении года. По их словам, им удалось получить доступ на 12ТБ баз данных — 8ТБ файлов с Windows Share, 2ТБ корпоративной почты, также якобы получилось уничтожить около 7 тыс. физических и виртуальных серверов. Среди них персональная информация пассажиров, летавших «Аэрофлотом».
‼️Последствия — десятки перенесенных рейсов, многомиллионные убытки, сорванные планы и испорченный отдых пассажиров.
Кибератака такого масштаба говорит о том, что в компании есть системные уязвимости. Безусловно, защитить инфраструктуру на 100% невозможно. Вероятно, имела место атака с «шифровальщиком», которая приводит к остановке деятельности компании. Пример прошлой недели — остановка работы магазинов российского ритейлера «Винлаб».
Это пример, когда злоумышленники достаточно длительное время взламывают компанию, получают доступ к ключевым критическим ресурсам, а дальше происходит шифрование данных для того, чтобы остановить деятельность. Дальше хакеры либо просят выкуп, либо свою задачу они уже выполнили — нанесли ущерб.
🔵Вывод, который можно сделать, достаточно простой. Вопрос обеспечения кибербезопасности и защита от киберугроз — это не то, на чем можно сэкономить. Это одно из самых приоритетных направлений деятельности для IT-подразделений компании. Необходимо значительно повысить внимание к защите от подобного рода угроз и проводить масштабную работу по повышению грамотности сотрудников компании. Недостаточная цифровая гигиена отдельных специалистов и сотрудников зачастую приводит к серьезным последствиям.
➡️Заказать аудит системы защиты информации у InDev Solutions ◀️