ИБ-покалипсис идёт прямо сейчас
Каждый день я ложусь спать в районе 3 ночи, а в 7 утра уже на ногах и начинаю пахать. Сон по четыре-пять часов — это теперь моя новая реальность, чтобы просто успевать внедрять ИБ в облаке. У нас последнее коммерческое облако в России, если что ) И всё из-за того, что сейчас творится в мире с информационной безопасностью. Как очень точно сказал наш SRE-инженер: на изучение Ceph нужно либо положить жизнь, либо положить хер . С CVE — та же история. Третьего не дано. Если у вас не выстроен процесс автоматической ревизии версий и накатывания патчей, вы в этом просто утонете. Мне ежедневно от ЦМУ ССОП падают официальные предписания — PDF-сканы с красивыми размашистыми подписями: «В целях предотвращения рисков компрометации веб-ресурса и лежащей в его основе серверной инфраструктуры, необходимо обеспечить обновление программного обеспечения до исправленной версии, а также проверить журналы веб-сервера на предмет подозрительных обращений». За пару прошлых недель прилетело по удалённому исполнению кода в GitLab, Node.js, PHP. Дыра с RCE в WordPress, кажется, вообще никогда не будет закрыта навсегда. Дальше — критические баги в прошивках Zyxel, дыра в OpenSSH, уязвимости в Cisco Secure Firewall и системе Adaptive Scanner в Cisco Secure Defense. Читать далее