На прошлой неделе я проводил аудит безопасности для одного среднего производственного предприятия (не буду говорить какое). Владелец был уверен, что его периметр непробиваем: дорогой фаервол, антивирусы на каждом компьютере, строгие пароли. Но когда я запустил сканер внешнего периметра, результат заставил его побледнеть. Прямо в интернет торчал порт базы данных с клиентской информацией. Никакого шифрования, никаких ограничений по IP. Любой человек с ноутбуком мог скачать всю базу за пять минут. Недавно я изучил отчет экспертов Bi...