В июле 2026 года команда Red Team опубликовала результаты оценки физической безопасности одной из организаций. Результат подтверждает тезис, который индустрия повторяет годами, но регулярно игнорирует на практике: для проникновения в инфраструктуру не всегда нужен эксплойт или 0-day. Иногда достаточно убедительного предлога, доступа к пустой Ethernet-розетке и нескольких минут без присмотра.
Анатомия атаки
Сценарий - классический тейлгейтинг с элементом претекстинга. Операторы Red Team вошли в офис под легендой срочных технических работ. Сотрудники пропустили их без верификации: не запросили подтверждение визита у службы безопасности или ресепшена, не сверились с журналом плановых работ, не сопроводили «специалистов» до места.
Получив физический доступ к помещению, команда подключила компактное устройство-имплант к незащищённой сетевой розетке. Устройство автоматически подняло защищённый туннель до внешней инфраструктуры атакующих — классическая схема rogue device / dropbox. С этого момента у команды появился канал для разведки внутренней сети (network reconnaissance) и оценки путей латерального перемещения — без единого фишингового письма и без взаимодействия с конечными пользователями на рабочих станциях.
Ключевой вывод: инвестиции в EDR, SIEM и защиту периметра теряют смысл, если атакующий получает L2-доступ к сегменту сети в обход всех этих систем — физически, через порт в переговорной.
☝️ Вот версия попроще — без жаргона, но без потери сути:
Технической уязвимости здесь не было — сработали организационные пробелы:
- Гостей не проверили. Никто не позвонил ответственному и не сверился, действительно ли запланированы такие работы — людей просто впустили на слово.
- Розетки в открытом доступе работали как обычно. Любой, кто подключится к сети через переговорную или холл, сразу попадает во внутреннюю сеть компании — так же, как сотрудник за своим столом.
- Сеть не проверяла, что за устройство к ней подключается. Любое устройство, воткнутое в розетку, автоматически получало доступ как будто это корпоративный компьютер.
- Посторонних оставили одних. Раз рядом никого не было, за ними никто не следил, и это перечеркнуло все остальные меры защиты.
✅ Что снижает риск
На уровне сети:
- Настроить сеть так, чтобы неизвестные устройства не могли просто подключиться и получить доступ (только проверенное оборудование.)
- Отключить неиспользуемые розетки в переговорных и холлах, если они не нужны прямо сейчас.
- Разделить сеть так, чтобы гостевые зоны не имели доступа к рабочей инфраструктуре.
На уровне процессов:
- Подрядчиков, курьеров и «технических специалистов» всегда должен сопровождать сотрудник.
- Любые заявленные работы подтверждать заранее — звонком или через систему пропусков, а не постфактум.
- Иметь понятный алгоритм действий, если в офисе появился незнакомый человек.
Человеческий фактор:
- Регулярно, а не один раз при найме, объяснять сотрудникам, как выглядят попытки социальной инженерии.
- Чтобы каждый знал: к кому обратиться, если вежливость вступает в противоречие с правилами безопасности.
Проверка на практике:
- Периодически устраивать учения не только на фишинг, но и на физическое проникновение - такие пробелы не покажет ни один сканер.