Вы наверняка уже видели новости про «Додо Пиццу». Теперь давайте посмотрим на них глазами ИБ 🍕🍕
28 сентября компания подтвердила кибератаку на свою IT-систему. По данным самой «Додо Пиццы», злоумышленники могли получить доступ к именам, телефонам, email, адресам, датам рождения и составам заказов части клиентов. Платёжные данные, по заявлению компании, в её системах не хранятся. Речь не о небольшом сайте с формой обратной связи.
У «Додо» большая цифровая инфраструктура, приложение, рестораны в разных странах, огромный массив данных и, очевидно, серьёзные требования к защите.
Но инцидент всё равно произошёл…
Эта история хороший повод ещё раз посмотреть на собственную инфраструктуру!
Нет момента, когда можно поставить галочку «ИБ настроили, теперь можно не переживать». Защита – это постоянный процесс: контроль доступов, мониторинг, поиск уязвимостей, резервирование, реагирование на инциденты и регулярная проверка того, что действительно происходит внутри инфраструктуры.
Кибератака не вопрос масштаба компании. Вопрос – насколько компания готова к моменту, когда атака всё-таки произойдёт!
И да, расследование «Додо Пиццы» продолжается. Независимого подтверждения заявленного злоумышленниками объёма в 2–3 ТБ пока нет.
А вы давно проверяли, что происходит в вашей инфраструктуре?
аудит информационной безопасности вашей компании/бизнеса/организации
28 сентября компания подтвердила кибератаку на свою IT-систему. По данным самой «Додо Пиццы», злоумышленники могли получить доступ к именам, телефонам, email, адресам, датам рождения и составам заказов части клиентов. Платёжные данные, по заявлению компании, в её системах не хранятся. Речь не о небольшом сайте с формой обратной связи.
У «Додо» большая цифровая инфраструктура, приложение, рестораны в разных странах, огромный массив данных и, очевидно, серьёзные требования к защите.
Но инцидент всё равно произошёл…
Эта история хороший повод ещё раз посмотреть на собственную инфраструктуру!
Нет момента, когда можно поставить галочку «ИБ настроили, теперь можно не переживать». Защита – это постоянный процесс: контроль доступов, мониторинг, поиск уязвимостей, резервирование, реагирование на инциденты и регулярная проверка того, что действительно происходит внутри инфраструктуры.
Кибератака не вопрос масштаба компании. Вопрос – насколько компания готова к моменту, когда атака всё-таки произойдёт!
И да, расследование «Додо Пиццы» продолжается. Независимого подтверждения заявленного злоумышленниками объёма в 2–3 ТБ пока нет.
А вы давно проверяли, что происходит в вашей инфраструктуре?
аудит информационной безопасности вашей компании/бизнеса/организации