16 разведок НАТО объединились в панике, чтобы массово пожаловаться на русскоязычных хакеров

https://t.me/SecLabNews/17979

Казалось бы, инцидент как инцидент, но очень классный вывод в статье - как отдельная жемчужинка.

Паника отлично показывает главный системный провал современной ИБ. Заказывать дорогие аудиты и покупать монструозные EDR-системы научились все, а вовремя установить патч на локальный почтовый сервер по-прежнему считается задачей космической сложности.

Люди готовы потратить миллионы на СЗИ, но не могу заставить себя поставить патч на продуктивную систему :)

В итоге этот вал непропатченных систем накапливается (даже в НАТО), и пока я не вижу принципиального изменения в головах об отношении к этому.

Закрываем, сегментируем, мониторим, покрываем, но патчить пока не готовы - это больно, сложно, разработчики будут жаловаться.

Когда то это должно измениться.

Давайте об IT