⚡️ Открываем первый пост адвент-календаря, а там инцидент

В компании произошла утечка клиентских данных из тестовой среды. Нарушитель действовал очень аккуратно: не использовал вирусы, не запускал подозрительные процессы. Всё будто по регламенту. Но кое-что всё же насторожило команду ИБ…

Что нам известно:
🔹 Кто-то подключился к Wi-Fi в 22:04, когда офис был закрыт.
🔹 К рабочей станции из отдела маркетинга был подключён внешний накопитель.
🔹 В черновиках найдено письмо: «доступ открыл(а), можно забирать», но оно так и не было отправлено.
🔹 В течение трёх ночей подряд с одного компьютера происходило подключение к внешнему FTP.

Кто попал под подозрение? 🔎

1️⃣ Сидрик, DevOps-инженер:
- управляет пайплайнами и имеет доступ к инфраструктуре;
- известен своей педантичностью и любовью к ночным коммитам.

2️⃣ Алерта, аналитик SOC:
- обрабатывает инциденты, но доступ к боевым системам ограничен;
- часто остаётся в офисе допоздна.

3️⃣ Фичислав, пресейл-инженер:
- часто запрашивает временные доступы к демо-стендам для презентаций;
- любит тестировать всё заранее.

💬 Кто из троих самый вероятный нарушитель? Какие детали на это указывают? Какую дополнительную проверку стоит провести, чтобы подтвердить гипотезу?

💙 Новый пост адвент‑календаря — повод вспомнить, с чего всё начиналось

Извилистая дорога длиной в 14 лет. Именно так можно описать путь команды R‑Vision от стартапа до одного из лидеров отрасли. Но это только начало! 🚀

За 14 лет мы успели:
🔹 получить премии TAdviser и Global CIO и многие другие;
🔹 запустить собственную конференцию R‑EVOlution Conference;
🔹 стать ИБ-прорывом года;
🔹 выйти за пределы ИБ и запустить ИТ‑продукты для цифровизации бизнеса;
🔹 и главное — собрать команду, которая делает невозможное возможным каждый день.

Мы менялись, росли и не стояли на месте. Но что‑то осталось неизменным: желание делать технологии, которые меняют рынок, и строить долгосрочные, надёжные партнёрства.

Хотите проверить, насколько хорошо вы знаете R‑Vision? Попробуйте угадать факты о нас под этим постом ⬇️

А если хотите оценить свои знания в области кибербезопасности, у нас есть квиз как раз к выходным. Можно играть в одиночку или устроить мини-турнир с коллегами.