Сервер працює стабільно, камери транслюють картинку, залізо не викликає жодних нарікань. Навіщо щось чіпати? Проблема в тому, що саме в таких системах роками живуть уразливості, про які власники навіть не підозрюють. Обладнання просто робить свою звичну роботу, поки зловмисники вже шукають лазівки для доступу.
Сучасні компанії дедалі активніше впроваджують автоматизацію процесів розгортання програмного забезпечення. Поєднання CI/CD та підходу GitOps дає змогу оновлювати інфраструктуру швидко та без ручного втручання. Проте чим більше автоматизації — тим вищі ризики, якщо захист не налагоджений належним чином.
Особливо це стосується випадків, коли застосунок або інфраструктура розгортаються на VPS, підключеному до публічної мережі. У такому разі атака на ланцюжок постачання (supply chain attack) може призвести до повного компрометування сервера та витоку конфіденційних даних.