Перейти к содержанию

Типичные ошибки малого бизнеса: атака через подрядчика


Рекомендуемые сообщения

Виктор не любил утренних звонков. Не то чтобы он был ленив — просто считал, что к работе следует приступать только после обретения душевного равновесия, потревоженного суетной дорогой в офис. И не раньше, чем после второй чашки кофе. Телефон звонил не умолкая.
— Вот же люди! Сколько раз им говорили, что ждать более трех звонков некультурно! Никакого уважения! А если я чем-то важным занят? — возмущенно заворчал Виктор, пытаясь откопать телефон под слоем посторонних предметов.
— Вить, у меня флешка не читается, — заискивающим тоном сказал в трубке голос верстальщицы.
— А это потому, что я у вас там у всех порты отключил давно! Ты же знаешь. Все файлы только через защищенный компьютер у Альберта. Моя бы воля, я бы у вас еще и Интернет отключил! — А про себя добавил: и руки бы оторвал.
— Да знаю я! Я не у себя пробовала, она у всех не читается! Помоги, пожалуйста, там очень важная задача. Надо срочно правки внести в макет, а то меня повесят, а Альберта нет и до обеда не будет.
— Маш, договаривались же, все задачи — через Альберта, все документы — через его компьютер. Я там специально поставил антивирус. Что за ерунда? Кто тебе внезапно файлы на флешке выдал?
— Арина Геннадьевна выдала. Простила срочно внести правки в макет листовки. Ее в печать надо отдавать. Она же меня убьет — ее не волнует, что Альберта нету. Ты же ее знаешь.
— Ох, Маша, подведешь ты меня под монастырь своими флешками. Ладно, сейчас приду.
Виктор положил трубку и задумчиво уставился в потолок. Да уж, эта может устроить разнос кому угодно. И ее точно не волнуют такие условности, как заведенный порядок передачи файлов из внешних источников. Сисадмин встал, потянулся, взял подмышку ноутбук и пошел в сторону дизайнеров.
advertising-agency-mistakes.jpg
Владельцы рекламного агентства «Малиновый Лось» считали себя достаточно успешными бизнесменами. Из семейной дизайн-студии «Лось» вырос в фирму с почти сотней сотрудников. Теперь в ней был целый отдел дизайнеров, креативный директор, умеющий подобрать ключик даже к самому неадекватному клиенту, отдел веб-девелопмента и даже своя небольшая типография (тоже бывший малый бизнес, поглощенный три года назад). Несколько филиалов крупных международных компаний были постоянными клиентами «Лося», доверяя его сотрудникам свои рекламные кампании. Вот только на приличный IT-отдел ресурсов так и не нашлось — всей техникой заведовал Виктор, который когда-то ремонтировал компьютеры как эникейщик по вызову, а несколько лет назад был взят в штат. Ему так и не удалось убедить владельцев взять хотя бы еще одного человека в помощь.
— Давай свою флешку! — проворчал Виктор, на ходу включая ноутбук. — Чего у тебя тут не читается? У меня все читается… Дрова устанавливаются… Конечно, сканировать… Открыть… Вот папка project.
 
Читать далее >>

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • alex_01_02_03
      Автор alex_01_02_03
      Здравствуйте, я уже видел несколько решений данной проблемы. но мне они не помогли уже два дня пытаюсь её решить. Сначала просканировал систему нашёл пару троянов и разные ошибки. Устранил их. Перезагрузил пк не помогло. Далее следовал указаниям изложенным по данной проблеме на вашем сайте. Ничего не помогало. Редактор реестров не запускается, в командной строке, при выполнении команд, возникает данная ошибка. Итак же многие другие службы не запускаются, например не могу даже восстановить систему, появляется эта ошибка. Появилась она когда я захотел обойти блокировку discord м Youtube.
       Farbar Recovery Scan Tool вообще запускается и сразу закрывается, тоже самое с браузером яндекс, чтобы его запустить Farbar Recovery Scan Tool мне нужно выключить пк и включить и как только он включится запустить сканирование в течении 10-15 секунду, при сканировании вылетает ошибка 0xc0000017  раза три, но продолжает сканировать.

      CollectionLog-2025.04.24-22.39.zip
    • foroven
      Автор foroven
      Добрый день. После того как мы словили вирус шифровальщик и был установлен антивирусный продукт лаборатории Касперского, в его журнале каждый час стали появляться записи о сетевой атаке. Причем адрес атакующего компьютера это Linux-система с установленным Kerio Control. Может ли Касперсий так реагировать на его работу? Или он может быть заражен? Спасибо.
    • biden
      Автор biden
      Столкнулся с достаточно критической проблемой. При запуске компьютера запускается процесс COM surrogate с именем dllhost.exe,который понарастающе нагружает память на 99%, если отключить этот процесс, он запускается снова, потом не включается до определенного момента, потом снова запускается. Я так понимаю, что в процессе работы в компьютере при открытии определенных вещей (каких не выяснил) инициализируется запуск этого процесса, но что то идет не так и он просто нагружает мне память и компьютер умирает. Если компьютер просто включен или на нем работает одна определённая программа, в которой не запускается этот процесс, то и сам процесс соответственно тоже не запускается. Сначала думал, что это майнер поэтому обратился на другую тему, просматривал в журнале событий, вроде чего то критического, из-за чего это может быть, не наблюдал. Можно ли определить из-за чего это всё происходит и как это можно устранить?
    • gexxxagon
      Автор gexxxagon
      При любой работе с пк (при работе с дисками, некоторыми командами в строке и тд) выходит эта ошибка.
      В Dr.Web CureIt чисто, все что было исправлено.
      Вручную через регистр пытались исправить некоторые ошибки, что-то исправилось, а что-то нет.
       
      Предполагаю, что возникло после установки обхода ограничений ютуба и дискорда, как многие говорят.
       
      Прилагаю файл, который обычно просят.
      FRST.txt
    • KL FC Bot
      Автор KL FC Bot
      Три из четырех организаций в мире используют гибридные облака, и три четверти из них называют свои проекты по миграции и обновлению ИТ успешными. Но что такое успех и как успешный ИТ-проект влияет на бизнес и возможности компании? Этим вопросом задались авторы исследования «Модернизация корпоративных приложений» и обобщили доступную информацию о том, как переход к облачной и контейнерной инфраструктуре повлиял на деятельность компаний, совершивших эту трансформацию.
      Экономические аргументы в пользу перехода получились весомые. В изученных организациях в среднем на 31% снизились операционные расходы на ИТ, а инфраструктурные затраты — на 45%, в том числе затраты на рутинное обслуживание уменьшаются на 52%. Что более важно — впервые за многие годы бизнесы смогли разгрузить свои ИТ-команды от задач по техподдержке старого кода в пользу новых разработок. В крупных организациях ИТ-службы тратят до 80% бюджета на поддержку legacy, и переход на современную разработку не только ее ускоряет, но и высвобождает дополнительные кадры для инноваций. Циклы обновлений ПО ускоряются в итоге на 65%, обеспечивая быструю реакцию на рыночные изменения и лучшее удовлетворение нужд пользователей.
      «Тремя китами» эффективности, которые отвечают за все эти радикальные улучшения, авторы называют переход на контейнерные и микросервисные архитектуры в облачной среде, а также автоматизированные сборочные конвейеры.
      Часть исследования посвящена вопросам информационной безопасности. Благодаря этому можно увидеть, какой вклад вносят различные инструменты ИБ в повышение эффективности ИТ-разработки и к каким показателям стоит стремиться в своей организации. Мы решили проанализировать основные принципы и инструменты и объяснить, как они реализованы в обновленной версии Kaspersky Cloud Workload Security.
      Автоматическое применение и отслеживание политик ИБ
      Ключевым вызовом для ИТ и ИБ является сохранение видимости и контроля над всеми ИТ-активами, и эта задача усложнилась с переходом на гибридные облачные инфраструктуры. Разнообразие активов и инструментов управления ими оборачивается для компании ростом расходов и затрат времени на менеджмент этого «зоопарка». Поэтому унификация управления, контроля соответствия (Compliance), создания и применения политик должна быть одной из приоритетных целей в проектах ИТ-трансформации. Если выбранный набор инструментов ИБ способен решать эту задачу в облачной инфраструктуре компании, службы ИТ и ИБ сэкономят 73% времени, затрачиваемого на менеджмент политик и достижение Security Compliance.
      Практическое воплощение этого принципа можно увидеть в новой версии Kaspersky Cloud Workload Security, решения, обеспечивающего комплексную защиту контейнерных инфраструктур, облачных серверов и виртуальных машин. Сразу несколько инструментов упрощают работу с политиками и дают администраторам централизованный обзор и управление всей инфраструктурой.
      Функция анализа безопасности оркестратора и его кластеров помогает быстро находить проблемы, структурируя их по типам проблем. Автоматическое профилирование контейнеров позволяет с минимальным участием людей улучшать политики безопасности, применяемые в инфраструктуре, а также находить аномально работающие контейнеры для детального анализа.
      Унифицированная облачная консоль Kaspersky Security для виртуальных и облачных сред дает общий обзор облачной или гибридной инфраструктуры и позволяет мгновенно обновлять политики для больших групп ИТ-активов или одновременно запускать на них задачи.
      Что касается виртуальных и физических серверов, то легкий агент, осуществляющий их защиту, выполняет несколько функций, связанных с Compliance и Security Posture, в автоматическом режиме: от автоматического патч-менеджмента и харденинга системы до детального протоколирования событий и применения ролевой системы управления доступом (RBAC).
       
      View the full article
×
×
  • Создать...