Гипотеза по «Аэрофлоту»

Не может быть, чтобы такая огромная и привлекательная для злоумышленников компания не тратила много денег на ИБ, не содержала соответствующий штат. Да и контракты на обслуживание заключали.
В открытых источниках были контракты с Солар, Бизон, Бастион (Икс холдинг).

Но и их взломали…

Значит ни средства не гарантия, ни штат. И никакая «вундервафля» от любого производителя вас не спасет сама по себе.

У меня нет инсайтов по Аэрофлоту, но во многих заказчиках я вижу большую зону роста именно в организации процессов/ архитектурах/ структурах/системности работы. Видел и невключенные железки, и СЗИ смотрящие не туда. В общем классические «железные двери на деревянных шарнирах».

Почему я так много занимаюсь Positive (не обсуждаем качество продуктов сейчас), потому что они поднимают тему именно системного подхода как построить результативную безопасность методологически. Я этот курс даже студентам уже читать начал, но об этом в другой раз.

То чего часто не хватает в проектах - хорошего анализа. А для ИБ это суперактуально. То есть тебе надо не просто софт/железку поставить (70% рынка), и даже не хорошо настроить ее (20% рынка), а реально погрузиться в предметную область с заказчиком и защитить самые важные места.

И это можно делать с самым небольшим бюджетом. Могу даже подборку инструментов на опенсорсе скинуть. Но еще раз, не в инструментах дело ведь. А методика достаточно простая при этом.

Давайте об IT