Детская больница SickKids в Торонто временно отключила сайт вакансий после взлома. Как заявили в организации, инцидент связан с уязвимостью в стороннем ПО, и затронуты могли быть и другие компании.
Мнение эксперта
- В России аналогичные инциденты усиливают внимание регуляторов к безопасности стороннего кода, повышая спрос на импортозамещенные решения с проверенными компонентами.
- Интеграторам стоит включать в договоры обязательства по мониторингу обновлений и реагированию на уязвимости сторонних библиотек.
- Инцидент подтверждает необходимость сегментации и ограничения доступа к публичным веб-приложениям даже внутри периметра заказчика.
