Ну раз так, держите пост про первый рабочий день после отпуска)


Пришел к клиенту посчитать КП, а в итоге выяснил, что все данные из его 1С может забрать мамкин хакер

Компания небольшая, человек 50. Работают в 1С, попросили сделать надстройку - чтоб собственник видел свое, менеджеры свое. Дали доступ к базе, я запустил туда нейронку - посмотреть, что внутри, чтоб понять объем работ и посчитать стоимость

Уверен, у многих так же: базу когда-то настроил человек со стороны, и с тех пор в настройки никто не лез

Что оказалось

У них не сделана самая базовая вещь по безопасности. Та, которая делается один раз при настройке и дальше просто работает. Никто ее не включил

Из-за этого все, что ходит между их базой и компьютерами сотрудников, идет по интернету в открытом виде. Логины, пароли, карточки клиентов, суммы сделок, зарплаты, НДФЛ. Все

Кто это может забрать

Взламывать ничего не надо. Достаточно оказаться в той же сети, что и кто-то из сотрудников

Wi-fi в кафе, Wi-fi в аэропорту, роутер в офисе. Человек за соседним столиком, пока ваш менеджер зашел в базу с ноутбука

Программы для этого лежат в интернете бесплатно, инструкций на ютубе полно, разобраться можно за вечер. Это уровень мамкиного хакера, а не спецслужб

Плюс вход в их базу открыт из любой точки интернета, и пароль к нему можно подбирать хоть сутками - никто не остановит. А по интернету постоянно ползают роботы, которые сами находят такие базы 1С и сами подбирают к ним пароли. Никто не целится конкретно в вас, просто идут подряд по всем

Чем это грозит

В базе 16 тысяч клиентов, персональные данные, зарплаты сотрудников. Он мог в моменте все это потерять или получить огромный штраф за слив

Я как это увидел, сразу написал клиенту отдельным сообщением. Не про проект, а вот про это. Чинится оно за полтора часа и ноль рублей - силами того же человека, который им 1С и ставил

А теперь главное

Я ведь просто зашел КП посчитать, а наткнулся вот на это. Все думают, что нейронки только для картинок и текста. А они могут уберечь вас от огромных потерь

Что с этим делать

Подумайте и проверьте, насколько выстроена система безопасности в вашей компании. Отдельный человек для этого не нужен - достаточно поработать с нейронками

Если что-то найдете - идите к своим подрядчикам и устраняйте