Кібербезпека та доступи
CRM була заблокована, а підрядник відмовлявся передати доступи. Відновили контроль, зупинили видалення даних і повернули компанії її систему.
клієнт
Рекрутингова компанія
обробка персональних даних кандидатів, внутрішня CRM
Челлендж
Миттєво
у реальному часі зупинено видалення даних — база кандидатів збережена
100%
контролю над системою повернуто
CRM
та фін. облікові системи — роботу бізнесу відновлено
Ситуація
Компанія планувала змінити підрядника, але останній вирішив “замкнути” IT-інфраструктуру на собі, відмовившись віддавати доступи до CRM та серверів.
Одного ранку CRM просто не відкрилась. Система заблокована, програміст-аутсорсер не бере слухавку, всі доступи — у нього. Резервні копії теж. Бізнес стоїть. Дані недоступні.
Завдання
Зайти на сервери та в базу без адміністративних прав. Знайти, що заблокувало систему. Витягнути дані і не допустити повторення.
Рішення
Зайшли в систему через помилки в організації безпеки. Всередині знайшли прихований модуль із таймером — він і блокував CRM. Відключили механізм, запустили резервне копіювання. Паралельно протидіяли спробам колишнього адміна видалити дані віддалено.
Що отримав бізнес
Контроль над власними даними
Компанія побачила наскільки небезпечно коли один підрядник тримає всі доступи і жодного контролю з боку власника. Отримала залишки даних і чітке розуміння як будувати IT щоб таке не повторилось.
Схожа ситуація у вашій компанії?
Обговоримо, що можна зробити з вашою інфраструктурою
