Comments 16
Текст надо было назвать «Страх и неуверенность в Осло»
альтернативная вселенная
Хайль Гидра!
Они не одни такие, еще пару глобальных заводиков атакой накрыло и общение было через бумаги и телефон. Это называется низкая культура кибербезопасности(локальные админы на компах в доменах, открывания всяких непонятных емайлов, установка самостоятельного софта и так далее). Интересно, если бы они в свое время тратили бы N сумму на развитие кибер безопасности, то это покрыло бы убыток от того, что произошло или нет?
Что на счёт того «доверенного» клиента, с чьего адреса пришёл первый вирус?
Он решил отмолчаться о взломе?
Или его сотрудники и запустили взлом?
Он решил отмолчаться о взломе?
Или его сотрудники и запустили взлом?
Повесив трубку, Гимнес Аре, отвечающий за информационную безопасность Norsk Hydro, немедленнопотянулся к ящику стола…
Как то так тут должно быть, кмк:)
Очень, очень много воды!
Ваши данные —стратегический актив как для вас, так и для киберпреступников. Именно поэтому хакеры хотят заполучить ваши данные. Именно поэтому ваши данные должны быть защищены и сохранены в виде резервных копий».Заполучив ваши данные — резервная копия вам никак не поможет. Зашифровав ваши данные — резервная копия поможет.
«В то же время компании должны инвестировать в кибербезопасность», – подчеркивает она.Что тут можно сказать… Два совета уровня «Капитан очевидность»: компании должны защищаться; если не защищаться — вас будут хакать.
…
«Если компания не будет уделять достаточно внимания кибербезопасности, – предупреждает Джонсон, – то злоумышленники станут ее «постоянными клиентами»
То, что фирма отказалась платить выкуп — я одобряю.
А вот то, что у них вся инфраструктура была на Windows (судя по фразе "вызвать команду кибербезопасности Microsoft") — это верх глупости. Собственно, неудивительно, что админы проворонили опасность.
Особенно смешно выглядит фраза "Microsoft — мировой лидер в области ПО и ИТ-услуг" над статьёй и реклама её курсов справа.
А вот то, что у них вся инфраструктура была на Windows (судя по фразе "вызвать команду кибербезопасности Microsoft") — это верх глупости. Собственно, неудивительно, что админы проворонили опасность.
Особенно смешно выглядит фраза "Microsoft — мировой лидер в области ПО и ИТ-услуг" над статьёй и реклама её курсов справа.
Вообще-то это корпоративный блог Microsoft…
Microsoft — мировой лидер в области ПО и ИТ-услугА разве это не так? Вам известно, сколько корпораций сидят на продуктах Microsoft? И много ли в мире компаний, готовые предоставить что-то аналогичное, чтобы это хорошо работало друг с другом, и вендор был на поддержке.
И сильно это помоголо в итоге?
Oxyd, это значит, что у них не только программисты и архитекторы паршивые (это всегда так было), но и пиарщики окончательно деградировали. Получается, они сами себе устроили знатную антирекламу.
TimsTims, Вы намеренно предлагаете рассмотреть тот сектор, в котором Microsoft преуспевает? Извините, но насколько я знаю, в корпоративном секторе рулят более серьёзные фирмы типа IBM — если сравнивать по деньгам. Хотя возможно — мои сведения и устарели, надо проверить.
А если брать всё ПО — то извольте учесть не только серверы, раб.станции и ноутбуки но также смартфоны, планшеты, умные часы, финтесс-трекеры и встраиваемые программы. И тут внезапно оказывается, что Android имеет куда больше инсталляций, а Linux — ещё больше.
Компаний, готовых предоставить что-то такое, чтобы это хорошо работало друг-с-другом — я не знаю вообще. И Microsoft в это требование тоже не влезает — её поделия работают через пень-колоду хоть друг-с-другом, хоть по-отдельности. И случай, описанные в тиопике — тому подтверждение.
Требование «чтобы вендор был на поддержке» как бы намекает, что качество продукта — отвратительное. Мне всегда казалось, что это очевидно.
TimsTims, Вы намеренно предлагаете рассмотреть тот сектор, в котором Microsoft преуспевает? Извините, но насколько я знаю, в корпоративном секторе рулят более серьёзные фирмы типа IBM — если сравнивать по деньгам. Хотя возможно — мои сведения и устарели, надо проверить.
А если брать всё ПО — то извольте учесть не только серверы, раб.станции и ноутбуки но также смартфоны, планшеты, умные часы, финтесс-трекеры и встраиваемые программы. И тут внезапно оказывается, что Android имеет куда больше инсталляций, а Linux — ещё больше.
Компаний, готовых предоставить что-то такое, чтобы это хорошо работало друг-с-другом — я не знаю вообще. И Microsoft в это требование тоже не влезает — её поделия работают через пень-колоду хоть друг-с-другом, хоть по-отдельности. И случай, описанные в тиопике — тому подтверждение.
Требование «чтобы вендор был на поддержке» как бы намекает, что качество продукта — отвратительное. Мне всегда казалось, что это очевидно.
итого
— не вирус, а шифровальщик
— наличие у кого не положено запускать исполняемые файлы
— скорее всего админские права
— отсутствие сегментации сети
— возможно отсутствие актуальных бекапов ( раз разрабатывали процедуры восстановления)
— антивирус скорее всего из поставки по умолчанию (раз вызвали майкрософт) и скорее всего один, а не два как рекомендуется
— ну и предположу, что не ставили апдейты безопасности
— не вирус, а шифровальщик
— наличие у кого не положено запускать исполняемые файлы
— скорее всего админские права
— отсутствие сегментации сети
— возможно отсутствие актуальных бекапов ( раз разрабатывали процедуры восстановления)
— антивирус скорее всего из поставки по умолчанию (раз вызвали майкрософт) и скорее всего один, а не два как рекомендуется
— ну и предположу, что не ставили апдейты безопасности
Sign up to leave a comment.
Хакеры-вымогатели атаковали Norsk Hydro: как это было