При экстренном переезде приоритетом становится работоспособность системы, из-за чего безопасность уходит на второй план. Начальник отдела реагирования на инциденты Антон Фирсов отмечает, что инженеры нередко ослабляют или вовсе отключают межсетевые экраны для быстрой настройки подключения к базам данных. Если после завершения работ забыть восстановить исходные правила файрвола, инфраструктура оказывается полностью открытой для несанкционированного доступа.
Аналогичная проблема возникает с правами доступа. В ходе миграции сотрудникам часто выдают временные аккаунты с расширенными привилегиями, которые забывают аннулировать после завершения процесса. Дополнительным фактором риска становится отсутствие настроенного логирования и мониторинга событий, без которых невозможно оперативно выявить подозрительную активность или провести качественное расследование инцидентов. Специалисты советуют компаниям после авральной миграции провести аудит защищенности, чтобы закрыть все технические бреши, возникшие в спешке.
Комментарии (0)
Пока нет комментариев. Будьте первым!