Сидит какая-нибудь тётя Маша из бухгалтерии. Ее перевели на удаленку - дали конфиг опенвпн и ярлык для рдп. И работает она в урм с домашнего компа с базой 1С и прочими важными хернями. А с урмки 1С доступ к остальной корпоративной сети, в которой все - начиная от финансовых документов и заканчивая в критичном случае доступами к счетам, сохраненным паролям и прочее. Тётя Маша, заходя в фишинговую копию одноклассников, жмёт большую зеленую кнопку "скачать", и выкачивает себе преднастроенный FreeRDP, который сразу применяет ей все политики (ведь тётя Маша сидит с учетки с правами администратора, а еще у нее UAC отключен, ибо на компе у нее поставленная "мастером по компутерам рядом с домом" васяносборка говносемёры), и злой хакир получает доступ в корпоративную сеть ее ооо рога и копыта, в которой она дебет с кредитом сводит. А дальше хакир шифрует все базы данных и требует скинуть бетховенов за разблок. А в ооо рога и копыта бэкап сервер 5 лет не включался, а резервные копии лет 10 не снимались. И все. Её начальник платит бетховены, бизнесу и так не сладко на карантине.
Миниатюра инфраструктура под управлением
@Sensiductxfcc ?