Почему крупные компании допускают утечки

По словам клиентов «Смарт офиса», сбои начались еще 24-25 мая — даже раньше, чем у CDEK. Но официально о кибератаке интегратор рассказал только 27 мая. В сообщении на сайте он заверяет, что принимает все возможные меры. Это подтверждает один из клиентов, консалтинговая фирма Business Set.

Она арендует у «Смарт офис» сервер, но без 1С. Благодаря оперативности партнера, в прежнем формате компания заработает уже 3 июня, говорит гендиректор Business Set Антон Антипин: «Уже на прошлой неделе мои подчиненные не смогли проводить обучение на площадке “Смарт офис”, наши сотрудницы на личных ноутбуках проводили занятия, уже используя наши возможности. В принципе, клиенты с пониманием отнеслись, поэтому серьезно на работе нашей компании это не отобразилось. Плюс ребята из “Смарт офиса” сейчас оперативно на новых серверах разворачивают наше программное обеспечение».

Руководство интегратора связывает атаку с группировкой Head Mare. Аргументов несколько: одинаковый вирус и дата нападения, но в этот раз хакеры оставили послание, чтобы с ними связались. В случае со CDEK, Head Mare рассказали о взломе в бывшем Twitter. Про «Смарт офис» в том же аккаунте информации нет. Обе компании заявляют, что киберпреступники получили доступ к их системам, вопреки всем принятым мерам безопасности. Но могли не учесть человеческий фактор, допускает эксперт в сфере информационной безопасности Игорь Бедеров:

«Почта — самый массовый способ доставки. Нужно периодически проводить тренировки, отправлять тестовые письма без вредоносного содержимого. По итогу собирается обобщенная справка о том, что из 100 сотрудников 80 кликнули на опасную ссылку и запустили этот алгоритм. С этими 80 дальше проводятся отдельные беседы. Относиться к атаке на IT-компанию айтишники и “офисный планктон” будет с большим пониманием, конечно, чем кладовщица тетя Маша, которой не пришел вовремя ее заказ на маркетплейсе».

Читать статью в полной версии «Коммерсантъ»