Так удалили или зашифровали?⁠⁠

Зачем ее устанавливать? Так же бухгалтерша вложение из фишингово письма открыла к примеру. Вот почему его средства иб сразу не почуяли и почему так много затронуло - это вопрос

Да не возможно в одно рыло контролировать 20 совершенно разных систем совершеннт даже разного типа, от ПО до серваков. Никто не может ни знать каждую из них достаточно, ни тупо каждой удалять достаточнт времени. То что вы описали - ну человек до 100 компания, и то с натяжкой. Вон тот микроинтегратор где я работал 10 лет назад в 40 человек, например, с парой серваков и схд, 1с, почтовым серваком и простенькой crm - как раз что вы описали. Один главный сисадмин с гордым званием it директора и два простых сисадмина - как раз пример в яблочко. Но не больше, и не компания с большим оборотом информации.

Не, в таких масштабах один админ не возможен. Там куча систем и групп серваков со своими админами все это параллельно крутится на виртуалках (хотя по хорошему, между ними и хостом особо зараза расползаться не должна), одни админят железо, другие виртуальные серваки, третьи софт что на них крутится, и т.д. из одного окна и в одно рыло это контролировать невозможно. Ну а контейнеры хз как у них настроены и насколько хорошо изолированы. Какой нить докер или кубернеоес в вакууме вещь надежная и безопасная, да и обычные виртуалки при правильной настройке тоже ничего, но ведь взаимодействие между тем что в них крутится то люди настраивали)

А вот это вопрос к сдэку) нормальные люди в общих чертах и делают. Не, есть конечно механизмы что от одной хранилки разошлось по другим, и быстро, но все же где то там проебы и архитектуры, и админов, и безопасников сдэка точно есть, и много. Что удивляться если каждому второму клиенту спам приходит после использования их услуг...

Ну у нас на работе лет десять назад вирюсня начала шифровать все что нашла на серваке. Бухгалтерша открыла неудачно какое то вложение. Процесс небыстрый, я в какой то момент увидел что в одной папке пара файлов поменяли расширение, спросил админа что это и тут то все завертелось (точнее сервак погасили) Я так понял что пошифровать он успел ну процентов 10-15 объема файлов, включая базу 1с (как выяснилось она примерно тогда же упала). А потом еще и на почте общей в спаме нашли письма с просьбой биткойнчиков на адрес. Кстати не много хотели, чет порядка 3 тыс usd. В итоге все снесли и подняли вчерашний вечерний бэкап. Бухгалтерия отдувалась, восстанавливали что успели в 1с настучать с утра и до обеда (когда погасили)

а если на самом деле разбили кувалдами? а если данные целы, но положили сетку - все эти внутренние vpn-vlan-qos и прочую требуху, без которых данные не контачат? Да хрен его знает.

Вирусне, дырявому файерволу, просроченному антивирю и криво поднятым виртуалкам это расскажи. Чел, ты вот в идеальном мире живешь или в реальном?

У меня лично в компании такое произошло, и расследование привело к тупой бухгалтерше открывшей вложение из спама. Отсутствие доступа у нее не помешало вирусу повалить какие то модули и зашифровать часть данных рандомно и на виртуальном сервере и на хосте.

И понятно что дело не в тупой бухгалтерше (а она реально такая была, по знакомству запихали) а в кривой архитектуре и недоработкам админов.

У бухгалтеров доступ вообще был ограничен их папкой даже на просмотр. И чет не помогло

В такой компании будет много аккаунтов с правами доступа ко многим системам даже в норме. А судя по тому как они лихо проебывают телефоны клиентов - у них вообще с доступами бардачище просто несусветный... это конечно напрямую вряд ли связано, всеж одно дело доступ к бд на чтение или даже запись, а другое доступ к админкам, но это все равно симптом.

Да, легко. Такие компании, как и банки, дикое к-во тупо строк в базах копят + кучу всяких сканов накладных и т.д.

Ну и бэкапы просто пишутся чаще всего сразу в несколько мест. Если их дискретно делать (хотя отдельные системы могут и так настраивать) - то это да, долго, пусть и бэкап скажем только дополняет изменения, а не перезаписывается целиком

Но я тогда работал в микро типа интеграторе (точнее конторе для снятия маржи реально, тупо боксмувинг, а реальные работы подрядчики делали) на 43 человека всего и 3 сисадмина, там думаю объем информации был смешной. Ну может несколько терабайт (точно не знаю, т.к. из продаж, пара админов разве что мои друзья, с одним уже в текущей компании случайно столкнулись пару лет назад, уже нормальный реальный интегратор))))

информация о шифровальщике поступила из недостаточно достоверных источников. мягко говоря.

Это как минимум много месяцев будет. Мы мелкую утечку (походу подбирали пароли из слитой базы какого то менеджера паролей, причем общего, т.к там были совершенно неформатные для компании варианты) у одной компании расследовали пару месяцев прошлой весной. Там очевидно все стало моментально, дня за три, больше заключение писали и согласовывали. И там никакие данные не потырили, только скомпрометировали пару тысяч пар логин-пароль, и большая часть уперлась в двухфакторку. Но были клиенты кто не подключил, к ним в аккаунты бот зашел, но к счастью по логам - ничего не скачал. Просто видимо выписывал рабочие пароли на будущее.

Тут ставлю на пол года - год.

Забей, ты ничего не поймёшь.