კომპანიამ კიბერუსაფრთხოებაზე უარი თქვა და გამოსასყიდმა პროგრამამ გააკოტრა

ორივე ისტორია კიბერუსაფრთხოებისა და შესაბამისობის კონსულტანტმა დეივ ჰატერმა მოგვაწოდა. ის კომპანია Intrust IT-ში (Intrust IT) მუშაობს და მცირე ბიზნესებს უსაფრთხოების გაუმჯობესებაში ეხმარება.

რამდენიმე წლის წინ მცირე სამშენებლო კომპანიის ახალმა ფინანსურმა დირექტორმა Intrust IT-ს თანამშრომლობა შესთავაზა. თუმცა კომპანიის მფლობელმა წინადადება უარყო. მას მიაჩნდა, რომ მისი ბიზნესი ჰაკერებს ვერ დააინტერესებდა და მხოლოდ ერთი საინფორმაციო ტექნოლოგიების სპეციალისტის დაქირავება შეეძლო.

ჰატერის თქმით, მფლობელმა უთხრა: „ჩვენ უკვე გვყავს ერთი კაცი, ჩემი ძმის ბიძის ბიძაშვილი საინფორმაციო ტექნოლოგიებს უძღვება და თქვენ არ გვჭირდებით. ამას მუდმივად ვისმენთ. გმადლობთ შეთავაზებისთვის. ზედმეტად ძვირი ხართ“.

სამი კვირის შემდეგ ჰატერს ადგილობრივმა ბუღალტერმა დაურეკა. მან გამოსასყიდი პროგრამის თავდასხმის მსხვერპლი კლიენტის დახმარება სთხოვა. ჰატერმა მხოლოდ ზოგადი რჩევების მიცემა შეძლო, თუმცა დაზარალებულთან საუბარს დათანხმდა.

ნომერზე დარეკვისთანავე ჰატერმა აღმოაჩინა, რომ დაზარალებული სწორედ ის სამშენებლო კომპანია იყო. ბიზნესის უმნიშვნელოვანესი მონაცემები ძველ, განუახლებელ Windows-ის სერვერზე ინახებოდა. სარეზერვო დისკიც იმავე სერვერზე იყო მიერთებული, ამიტომ გამოსასყიდმა პროგრამამ ორივე მოწყობილობაზე მონაცემები დაშიფრა.

ჰატერმა თქვა: „მთელი სარეზერვო ასლი ამ გარე დისკზე ჰქონდათ, რომელიც ახლა, რა თქმა უნდა, დაშიფრულია. თანამშრომლებს ხელფასს ფაქტობრივად ვერ უხდიან. არც ის იციან, ვის მართებს მათი ფული“.

ჰატერმა კომპანიას ვერ უშველა და ვერ გაიგო, გადაიხადა თუ არა მან გამოსასყიდი. მრავალი წლის განმავლობაში მოქმედმა ორგანიზაციამ რამდენიმე თვეში მუშაობა შეწყვიტა.

შემთხვევა აჩვენებს, რომ კომპანიებს სხვა ადგილას ან ღრუბლოვან საცავში ნამდვილი სარეზერვო ასლები უნდა ჰქონდეთ და სერვერები უნდა განაახლონ. მცირე ზომა უსაფრთხოებას არ უზრუნველყოფს. გამოსასყიდი პროგრამების ჯგუფებს მცირე ბიზნესის ფულიც აინტერესებთ, ხოლო მსხვილი კომპანიები ხშირად უფრო რთული სამიზნეებია.

მეორე შემთხვევა გამწვანებისა და მშენებლობის სფეროს ორ კომპანიას შეეხო. თავდამსხმელმა პირველი კომპანიის ხელმძღვანელის ელფოსტის ანგარიში გატეხა და მეორე კომპანიას ფიშინგური წერილები გაუგზავნა. მან ანგარიშში ფილტრებიც შექმნა, რომლებიც კამპანიის წერილებს შეუმჩნეველ საქაღალდეებში გზავნიდა.

წერილები კომერციული წინადადების მოთხოვნებად იყო შენიღბული. ისინი უშეცდომოდ იყო შედგენილი, საეჭვო ნიშნები არ ჰქონდა და გამომგზავნის მისამართიც პირველი კომპანიისას ემთხვეოდა. მიმღებს თანდართული PDF-ის ან PowerPoint-ის ფაილის ნაცვლად ჩამოტვირთვის ღილაკზე დაჭერას სთხოვდნენ.