Чаще всего такая надпись в терминале может заставить задержаться на работе подольше, иногда - на выходные, но обычно не разрушает компанию.
Хотя бывает и иначе. В 2018 году это привело к отключению мобильной связи сразу в 11 странах, затронуло десятки миллионов людей, обернулось убытками до 100 миллионов фунтов и колоссальной потерей доверия.
Именно это произошло с телеком-гигантом Ericsson. Кто-то просто забыл обновить сертификат на узле, который выступал шлюзом к сервисам и управлял LTE-сетью. Когда срок истек, сработала стандартная отраслевая защита, которая деактивирует устройства в сети, чтобы предотвратить подключение вредоносных нод. В итоге LTE-покрытие рухнуло в 11 странах у множества операторов.
Корневая причина была банальной: у Ericsson не было софта для инвентаризации сертификатов и отслеживания сроков их действия. Избежать катастрофы можно было бы одной командой в терминале.
Этой ошибки легко избежать, но она встречается гораздо чаще, чем кажется. Многие организации до сих пор не знают полного объема своих сертификатов и дат их истечения.
Полную историю этого инцидента, а также комплексный гайд по управлению сертификатами можно почитать здесь:
https://infisical.com/blog/certificate-management
Конечно, уважаемые специалисты в области интернета вещей и промышленных сетей вряд ли найдут там что-то принципиально новое. Но мы, на всякий случай предупредили, — мало ли, вдруг пригодится коллеге из соседнего отдела ☕️
