Можно потратить $30 000 на кибербезопасность — а потом свести весь эффект к нулю глупой ошибкой. Так случилось с одним из клиентов разработчика Nomadic Soft. Компания использовала один и тот же админский пароль для тестовой и реальной рабочей среды. И пароль этот был admin123.
А теперь уберите чувствительных безопасников от экрана. Чтобы все, кому нужно, могли легко найти пароль, его закрепили в общем чате в Slack. Через несколько месяцев бывший подрядчик вошёл в систему для «тестирования» — и вместо проверки ПО запустил полное удаление данных.
Подписывайтесь 👉 @yab2btech и поддержите наш канал по ссылке.
