«Аэрофлот» взломали потому, что глава организации не менял пароль с 2022 года, при этом, компания работала на версиях Windows XP и 2003

В моей нефтегазовой компании, недавно ввели смену пароля каждые 3 месяца. 2FA обязательный, авто логаут каждые 3 дня и привязка только личному телефону или рабочие компьютеры/ноутбуки. Почту скриншотить невозможно, файлы сохраняются только на авторизованных устройствах или при пересылке на сторонюю почту(клиентам). Короче намудрили пздц. Ну и раз в месяц рандомно присылают спам письмо с ссылкой. Кто попался, первое устное предупреждение и два курса по кибер безопасности, второй раз уже письменное предупреждение, на третий увольнение.

Размещено через приложение ЯПлакалъ

Спросят немного денях чтоб не публиковать в открытую какую то инфу. Монетизация там точно есть

Размещено через приложение ЯПлакалъ

В парольной политике можно много чего настроить, но мало кто из админов этим заморачивается. Лично у меня на работе ( в немалом IT предприятии) эта схема - добавление 01, 02 и так далеее прекрасно работает уже три года. везде W11

Это сообщение отредактировал pav56 - 28.07.2025 - 19:44

О каких бэкапах может идти речь, если хакеры год в системе сидели, они все бэкапы тоже грохнули.

Бэкап это не панацея от всех бед для идиотов. Там тоже надо соображать и правильно настраивать. Простейший пример - RAID 10 или, для продвинутых, RAID 5 or 6. Казалось бы, все прекрасно, данные автоматически копируются, созданы хеши, если что - все восстановится.
Однако - если система поймала вирус -он также прекрасно забэкапится на резервные диски, и восстановление с них , если и будет возможно - ничего хорошего не даст.

Это сообщение отредактировал pav56 - 28.07.2025 - 19:48

Человеческий фактор никто не отменял. И да, ломают и не такое компании.

Погуглите на Хабре есть статья как ломали одну контору через несколько других, расположенных рядом.

ИМПОРТОЗАМЕЩЕНИЕ! )))
а, ой, не это опять не в ту колитку.
мы обосрались. опять )

Размещено через приложение ЯПлакалъ

Ну как бы нет, в учебниках есть такая атака на компанию. Белый кит или что-то такое. Когда получают учётную запись одного из топовых сотрудников, у которых везде доступы есть...

а не похуй- почему?
главное -нахуя..
всем ,
пиздящим о торговле/ оплате еблетом- отдельная сковородка в аду...

вот ж странно - такого уровня прибыли компания на винде, а не на иксах....

благостно.
частая смена паролей конечно спорно - приводит к тому что они записаны на бумажках где-то в пределах досягаемости.
а вот регулярные тренировки на фишинг - отличная практика. В 2024 году половина всех успешных атак на организации была проведена с применением социальной инженерии, в этом году может и еще больше будет. Человек всегда самое слабое звено - как ты не подпирай его техническими средствами, все равно всё введет и еще и вторым фактором подтвердит. Просто потому что "а кому я нужен", "айтишники что-то намудрили", "лень разбираться". Понятно, что обмануть можно почти любого, но если постоянно ждет и знает что будет взгрет - на порядки работа хакера усложняется.
ну и если три раза попался зная что проверяют - наверное и не нужен вам работник с такими уровнем интеллекта.

Это шутка?
Можно поподробнее?

Размещено через приложение ЯПлакалъ

Я думаю, что уволили какого-нить админа, он обозлился и слил доступы в даркнет. А то, что они год что-то там ломали- мне кажется, туфта.

Размещено через приложение ЯПлакалъ

в прошлом году видел статью на одном ресурсе что даже те, кто по аукционам купил российской ПО, не спешат его внедрять, поскольку дело это нихера не быстрое и зачастую трудновыполнимое.
в итоге на бумажке у нас ура и импортозамещение и выручка это как бы показывает.
а по факту многие просто купили, чтобы отъебались.

в любой нормальной организации после увольнения админа меняются все пароли на критические ресурсы, если учетка неперсонифицированная.
это блин азы.
если контора этого не делает, они долбоебы и сами себе враги.

Был бы у них каспер на компах- еще б эпичное все отрыгнуло бы)))

Размещено через приложение ЯПлакалъ

Групповой политикой это всё устанавливается на сервере, а не беганием по юзерам.

Вроде была же уязвимость учетки кербероса, точнее дефолтный пароль на нее. Наверное, через нее и взломали. Ну и стандарт - наверняка не было сегментации на L3 при доступе по впн. Залез в контур и дальше уже куда душе угодно. Самое интересное - у них недавно были вакансии в ИТ-сегменте. Не исключено, что козлов отпущения искали.

Это сообщение отредактировал lexm - 28.07.2025 - 20:32

Какие аукционы? какое купил? какие не спешат?
Сверху приходит приказ - перейти на новое ПО, оно-же и спускается сверху.
А то, что нет грамотных, кто сможет установить и наладить - это совсем другой разговор...

Цуко ты, слил мой пароль от порнхаба!

Размещено через приложение ЯПлакалъ

То есть меня в колледже дрюкали и требовали импортозаместить то что невозможно заместить. Аэрофлот нормально на экспишке сидел

Размещено через приложение ЯПлакалъ

Строго у вас
Такое только в IT-конторах можно, т.к. "обычные" юзвери сразу ныть про "аа-а-а-аа, как мне их все запоминать?" начинают. Это из моего скромного опыта.

А вы думаете это так просто? Вот сказали-го на линукс, и все дружно поскакали... Это если вам для работы только офисные пакеты нужны-то наверное не заметите особо перехода. Я в НИИ работаю, которое в свою очередь на минобороны работает. Так у нас до сих пор большая часть компов на WIN XP. Я начальника нашего IT отдела спрашивал еще до того как вся эта бодяга с санкциями началась почему хотя бы на семерку не переходите? А потому, говорит, что у нас овердохрена софта, без которого мы работать не можем, написанных нашими сотрудниками. И этот софт работает только под XP, и ни в какую не хочет работать под более свежими виндами. Переписывать этот софт не кому-люди те, которые его писали, они уже давно на пенсии, а кто и вовсе помер. Денег, на то чтобы нам этот софт по новой написали, под другие ОС нам не выделяют а денег там нужно ну очень много. Вот и сидим на XP. Вот так то, тут рамках одной линейки ОС, у которой более менее обратная совместимость есть, не могут решить проблему, а что говорить о переходе на вообще другую систему?

Я очень сейчас не завидую ибшникам Аэрофлота...

Размещено через приложение ЯПлакалъ

Есть такое. И не только в вашем НИИ... Это очень большая проблема.

Размещено через приложение ЯПлакалъ