Программирование в 1С для всех

Может ли злоумышленник оказаться в вашей 1С? В 1С хранятся финансовые документы, данные сотрудников и контрагентов, ведутся учет, закупки и управление бизнесом. По данным Positive Technologies, 64% кибератак на организации приводили к утечкам конфиденциальной информации. При этом риски связаны не только с кражей данных — постороннее вмешательство в систему может привести к подмене платежных поручения или созданию фиктивных документов, нарушив внутренние рабочие процессы. Поэтому во время ИТ-аудита важно своевременно проверять, не позволяют ли ошибки в настройках конфигураций получить доступ к критически важным базам данных из внутренней сети. Для автоматизации таких проверок ИТ-специалисты используют специализированный софт. Например, отечественная система анализа защищенности PT Dephaze в автоматическом режиме тестирует ИТ-инфраструктуру и выявляет, возможен ли вход в систему через учетные записи без паролей или со скомпрометированными логинами. Главная задача таких проверок — вовремя получить объективную картину защищенности и технические рекомендации, чтобы системные администраторы успели исправить проблемные настройки до того, как уязвимостями воспользуются реальные злоумышленники. О расширении возможностей систем автоматического пентеста (имитация кибер-атаки) и о том, как именно теперь можно оценивать безопасность «1С:Предприятие», можно подробно прочитать в новости от Positive Technologies.