Эксперт: часть ИТ-сервисов реализуется «при помощи костылей», поэтому доступна хакерам
![](https://api.riamo.multiadminka.ru/get_resized/YBBB6DAWdvtSk9PmD4AIknKftRM=/1920x1080/filters:rs(fill-down):format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC82L3Rvd2ZpcXUtYmFyYmh1aXlhLWVtNXc5LXhqM3V1LXVuc3BsYXNoLmpwZw.webp)
Фото - © Unsplash.com
Нередко с целью экономии многие ИТ-сервисы в торговых компаниях реализуются самым дешевым, но при этом сложным или трудоемким способом. В мире ИТ такая реализация называется «при помощи костылей», сообщил РИАМО главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников.
Современная ИТ-инфраструктура крайне сложная — она совсем не похожа на то, что было в использовании даже десять лет назад. В основе всего лежит базовая ИТ-инфраструктура, поверх которой строится платежная, складская, кадровая, учетная и другие, которые не заметны простому покупателю. Однако именно это позволяет функционировать торговой сети, отмечает эксперт.
«Все эти вещи сейчас реализуются при помощи виртуализации, контейнеризации, самописных приложений и коннекторов. Как минимум половина этого не является продуктом из коробки и требует настройки и тюнинга», — говорит Овчинников.
По его мнению, нередко с целью экономии многие вещи реализуются самым дешевым, но при этом сложным или трудоемким способом. В мире ИТ такая реализация называется «при помощи костылей».
«На подобные решения обычно нет документации и вся информация храниться в голове у одного, иногда двух администраторов. Некоторые сервисы и службы, если они хорошо были настроены, могут годами работать без нареканий, когда администратор, который их настраивал уже давно уволился. Какие-то сервисы являются унаследованными и поддерживаются в рабочем состоянии посредством шаманских обрядов. Вот для таких составных сервисов иногда просто нет готовых специалистов, нет документации, есть только разрозненная информация на старых форумах и скорее всего, они не работают на современных ОС, с актуальными пакетами», — пояснил эксперт.
Все эти факторы и приводят к тому, что успешная атака злоумышленников может серьезно нарушить функционирование компании и привести к недопустимому событию, резюмирует Овчинников.
Ранее стало известно, что у сети супермаркетов «Верный» третий день продолжаются проблемы с обработкой платежных карт из-за хакерской атаки.