Garmin фсьо..

[Maxxx]

роботу систем порушив вірус-вимагач WastedLocker.

Какой позорняк... Ломить за свои девайсы такие деньги, и не обеспечить банальную защиту внутри компании.. И еще заплатить выкуп москальским кибер-террористам - зашквар в квадрате...

 

[Паук]

Там наверное в IT набраны студенты-первокурсники...
PS: пишет как-то знакомый: утро было веселым, шифронули один из ключевых rdp-серверов. Спрашиваю, на сколько попал? Отвечает, на 40 минут своего времени)) Работу перевел на резервный сервер, основной форматнул и накатил образ с бекапа. Кроме начальства, никто не знал, что случилось.
Довольно крупная оптовая торговля...

 

[x-shader]

ИТшные байки со знакомым за пивом - это одно. А реальность может быть несколько многограннее.
Думаю, Гармин бы справился с шифрованием рдп сервера примерно так же.

 

[Barin]

Ну обычно не принято идти на уступки и финансовые требования вымогателей (тем более в ИТ-отрасли). Могут и деньги взять и данные не вернуть.
Тут два возможных варианта: или вымогатели сильно умные и без них вопрос не решить или у компании нет своих ресурсов бороться с вирусом, а привлечение других компаний это время и деньги (может большие чем они дали вымогателям).

 

[Паук]

ИТшные байки со знакомым за пивом - это одно. А реальность может быть несколько многограннее.
Думаю, Гармин бы справился с шифрованием рдп сервера примерно так же.

Та хоть и десятиграннее. Если взлом работающих сервисов привел к полной остановке обслуживания - это серьезный просчет ИТ службы. Не должно быть такого, с нынешними возможностями.

 

[plebis]

Безопасность - один из ключевых трендов во взрослом ИТ.
Ломают электростанции и обогатительные заводы, это большая современная проблема и не потому что студенты занимаются защитой (хотя иногда и так бывает наверное). Заплатили, наверное, потому что простой сервиса в то время, пока они сами бы подняли стоит дороже этих 10 миллионов (учитывыя репутационные потери, которые на годы).
Но отсутствие рабочего процесса Disaster Recovery - это точно недопустимый фейл для такой компании.

 

[Persona]

Canon присоединился к Garmin

Canon взломан: серверы лежат, информация украдена, хакеры требуют денег

По данным интернет-издания BleepingComputer, онлайн-сервисы компании Canon подверглись мощной хакерской атаке.

3dnews.ru

 

[B&B]

Безопасность - один из ключевых трендов во взрослом ИТ.
Ломают электростанции и обогатительные заводы, это большая современная проблема и не потому что студенты занимаются защитой (хотя иногда и так бывает наверное). Заплатили, наверное, потому что простой сервиса в то время, пока они сами бы подняли стоит дороже этих 10 миллионов (учитывыя репутационные потери, которые на годы).
Но отсутствие рабочего процесса Disaster Recovery - это точно недопустимый фейл для такой компании.

Есть информация, что не работали не только сервисы:

В четверг, 23 июля, Garmin остановила производство на Тайване. Линия, отвечающая за сборку часов и браслетов для спортсменов, была первой, затем остановились линии по сборке навигационных приборов для яхт и самолетов.
Компьютеры, управляющие заводом, могли осуществлять сборку и отгрузку, вопрос заключался в том софте, что ставился на устройства, в нем никто не был уверен.
...в этот день остановился не только завод, но и все сервисы компании.

 

[plebis]

Ну я поэтому и не думаю, что там дело в студентах. Последствия не сравнимы с недавним кейсом у твиттера, где, мне кажется, побоялись просто серьёзно вредить. Тут явно продуманный сложный набор действий

 

[B&B]

роботу систем порушив вірус-вимагач WastedLocker.

Какой позорняк... Ломить за свои девайсы такие деньги, и не обеспечить банальную защиту внутри компании.. И еще заплатить выкуп москальским кибер-террористам - зашквар в квадрате...

С такими комментариями не стоит торопиться, и дождаться, когда появится больше информации.
Например, компания Ariete IR (через которую Garmin выкуп платила) у себя в твиттере сделала пост, в котором написала, что провела собственное расследование и есть сомнения насчет москаль кибер-террорист вин

https://twitter.com/i/web/status/1286653508771614721

А зашквар - это когда у Интел утекли секретные коды разработчиков и на большинстве файлов стоял пароль intel123.
И еще когда после обновления MacOS можно было зайти в профиль по паролю admin - после такого как-то не спешу обновляться.