Системная безопасность

Неделя без доставки
26 мая 2024 года у СДЭК перестали работать сайт, приложение и обработка посылок. Пункты выдачи остановились на три дня. Приём отправлений возобновился 1 июня, к штатной работе компания вернулась 3 июня.
Компания назвала это масштабным техническим сбоем. Хакерская группировка заявила, что зашифровала системы и уничтожила резервные копии. Компания это не подтверждала.
Что было внутри, мы не знаем. Но случай ставит вопрос перед любой компанией: сколько дней вы можете простоять - и знаете ли вы это заранее, а не в день сбоя?
Разбор: что подтверждено, что нет и какие выводы можно сделать честно → https://thesystemsecurity.ru/razbory/sdek-2024/

Как продолжать работу, когда ИТ лежит → https://thesystemsecurity.ru/posobiya/kogda-it-lezhit/

Видеоконференция, где все, кроме вас, - подделка

Январь 2024 года. Сотрудник гонконгского офиса Arup получает сообщение от «финансового директора» о секретной сделке. Он сомневается и решает проверить на видеозвонке. На звонке «финдиректор» и «коллеги». По данным полиции, все они были подделками, собранными из открытых видео и аудио.

Итог: 15 переводов, около 25 млн долларов.

Сомнение было правильным. Ошибка в том, где его проверяли: внутри канала, который предложили мошенники.

Проверьте у себя: откуда ваш бухгалтер возьмёт номер, чтобы перезвонить «директору»? Если из того же письма - проверки нет.

Разбор: что сработало, что нет и как должно быть устроено → https://thesystemsecurity.ru/razbory/arup-2024/