Ja se divim ze weby nejsou provozovane z RO FS, stejne jako je zakazano psat do executable memory pages. A databazi pak mit na jinem stroji, taky se striktnim ACL - RO na vse, RW treba na forum.
Ze jde provest ransomware sifrovacku na klientske stanici pochopim.. ale na sluzbe? to je dodavatel hodne marnej tedy. Si dnes vsichni mysli ze ajtakem muze byt kde kdo.
Pozastavil bych se jeste nad tim: "vcetne zaloh". To musi byt amaterismus par excellence.
Pry resi i kybernetickou bezpecnost. No... treba byli levni.
Holt provozovat velky slozity web ktery je dost exponovany neni sranda. A stejne jako velke firmy jen sledujete negativni zminky v mediich.
Hezky to shrnul kolega ktery rekl ze ukolem oddeleni je aby jsme se do medii dostavali co nejmene.
Jenze v tomhle pripade nejde ani tak o penize, jako o naprosty selhani vedeni (RSD included). ITk totiz tezko neco udela s tim, ze mu nikdo na nic neda ani korunu. Ted se prozmenu utrati par set mega ... a vysledek bude stos papiru, popsanych "studiema" ... a neudela se stejne nic. Ale bude aspon duvod zvednout poplatky ...
BTW: Taky mivam obcas pozadavky na tema "ale to musi bezet 24/7" ... a zdaleka nejen u webu. Vetsinou to skonci uz u HW, a kdyz nahodou ne, tak zcela vzdy u SW (protoze to typicky znamena si ho nechat napsat).