Кибербезопасность в Краснодаре

Холдинг с разнородными системами

Типичный краснодарский агрохолдинг объединяет производство, переработку, логистику и сбыт, и системы у них разного возраста и происхождения. Есть современный кабинет для дистрибьюторов, есть учётная система десятилетней давности, есть телеметрия с полей и техники. Наружу это выходит через набор разрозненных каналов. Задача внешнего теста — понять, какие из них ведут в общую сеть и через какой из них короче всего путь до данных, которые действительно важны.

Куда смотрим в первую очередь

• поддомены и стенды, оставшиеся от прошлых сезонов и рекламных кампаний
• кабинеты дистрибьюторов и поставщиков — доступ к чужим ценам и объёмам
• учётные записи временного персонала, не заблокированные после сезона
• сервисы телеметрии и мониторинга техники, опубликованные наружу
• формы обратной связи и заявок как канал ввода данных в систему

Цены и объёмы поставок — это не персональные данные, но для сельхозбизнеса их утечка к конкуренту бьёт не слабее. Поэтому в приоритизации мы учитываем коммерческую чувствительность, а не только формальные категории защищаемой информации.

Персональные данные и уведомление регулятора

В рознице и в холдингах с большим числом сезонных работников персональных данных много, и обрабатываются они в нескольких системах сразу. Разбираем, какие из них видны снаружи, что попадает в логи и внешнюю аналитику, как разграничен доступ сотрудников. Отдельно проверяем, есть ли техническая возможность быстро оценить объём утечки — без неё уложиться в установленные сроки уведомления Роскомнадзора при инциденте практически невозможно.