петък, 2 октомври · 02/31
И спрелият часовник е точен два пъти на ден
Преди по-малко от година спасихме клиентски електронен магазин от атака, за която никой не подозираше. По-точно, тогава го спасиха случайността и навременната ни намеса.
Беше петък, в края на лятото. Един от хората ни се готвеше да тръгва към морето, когато получи мейл. Фирмата, която поддържа магазина, беше направила рутинен update и забелязала странен архив на сървъра.
Нямаше аларма, клиентът нямаше мониторинг. Просто един файл изглеждаше не на мястото си.
Помолиха ни да го погледнем. Оказа се следа от успешна атака през уязвимост, публикувана само шест часа по-рано. Нападателите вече бяха вътре, а атаката вече течеше. Успяхме да я спрем, но данните на дванайсет потребители вече бяха компрометирани.
Можеха да не направят update точно този петък. Да не забележат файла. Да го оставят за понеделник. Нападателите можеха да оставят по-малко следи.
Този път случайността беше на страната на клиента.
И спрелият часовник е точен два пъти на ден. По него обаче никой не си сверява часа. Затова урокът не е „гледайте по-внимателно“. Урокът е да има система.
Мониторинг, който следи какво се случва. Процедура, която казва кой реагира и колко бързо. И ясна отговорност, уговорена предварително.
Защото защитата работи, когато отговорността е ясна. Случайността няма отговорник.
Don't Make It Easy for Them.