Вы наверняка уже видели новости про «Додо Пиццу». Теперь давайте посмотрим на них глазами ИБ 🍕🍕
28 сентября компания подтвердила кибератаку на свою IT-систему. По данным самой «Додо Пиццы», злоумышленники могли получить доступ
к именам, телефонам, email, адресам, датам рождения и составам заказов части клиентов. Платёжные данные, по заявлению компании, в её системах не хранятся. Речь не о небольшом сайте с формой обратной связи.
У «Додо» большая цифровая инфраструктура, приложение, рестораны в разных странах, огромный массив данных и, очевидно, серьёзные требования к защите.
Но инцидент всё равно произошёл…Эта история хороший
повод ещё раз посмотреть на собственную инфраструктуру!Нет момента, когда можно поставить галочку
«ИБ настроили, теперь можно не переживать». Защита – это постоянный процесс:
контроль доступов, мониторинг, поиск уязвимостей, резервирование, реагирование на инциденты и регулярная проверка того, что действительно происходит внутри инфраструктуры.Кибератака не вопрос масштаба компании.
Вопрос – насколько компания готова к моменту, когда атака всё-таки произойдёт!И да, расследование «Додо Пиццы» продолжается. Независимого подтверждения заявленного злоумышленниками объёма в 2–3 ТБ пока нет.
А вы давно проверяли,
что происходит в вашей инфраструктуре?аудит информационной безопасности вашей компании/бизнеса/организации