👓 Можно потратить $30 000 на кибербезопасность — а потом свести весь эффект к нулю глупой ошибкой.

Так случилось с одним из клиентов разработчика Nomadic Soft. Компания использовала один и тот же админский пароль для тестовой и реальной рабочей среды. И пароль этот был admin123.

👀 А теперь уберите чувствительных безопасников от экрана.

Чтобы все, кому нужно, могли легко найти пароль, его закрепили в общем чате в Slack. Через несколько месяцев бывший подрядчик вошёл в систему для «тестирования» — и вместо проверки ПО запустил полное удаление данных.

Подписывайтесь 👉 @yab2btech и поддержите наш канал по ссылке.