Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных

ForbesHi-Tech

Из подряда вон: как киберпреступники эксплуатируют доверие компаний-партнеров

Роман Рожков

Фото: Getty Images

80% компаний применяют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и в отношении сотрудников, работающих дистанционно. Менее 10% оценивают уровень информбезопасности поставщика, причем оценка часто носит лишь формальный характер. Кроме того, 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы, и сотрудник-инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства. Такие выводы содержатся в исследовании «Инфосистем Джет» рисков «атак на цепочку поставок», которые становятся все более распространенными и популярными среди злоумышленников. Впрочем, эксперты считают, что ситуация на самом деле гораздо мрачнее

«Носит формальный характер»

Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных и вероятных среди других типов операционных рисков за последние три года, а рост количества атак на цепочки поставок, по разным источникам, составляет от 300% и более, говорится в исследовании «Инфосистем Джет». Речь идет об атаках через подрядчиков (supply chain attack), когда злоумышленники атакуют целевую компанию не напрямую, а через ее доверенных партнеров и поставщиков. Такие атаки называют «эксплуатацией доверия» и «атаками на цепочку поставок».

Для отчета, с которым ознакомился Forbes, эксперты «Инфосистемы Джет» опросили около 100 компаний и использовали аналитику не только на базе опроса, но и на основе собственной статистики с 2019 года (более 1500 проектов). Так, по данным исследования, 80% компаний используют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и для удаленных работников компании, и лишь 20% компаний определяются с защитой исходя из специфики взаимодействия и профиля риска поставщика.

Кроме того, как следует из отчета, менее 10% оценивают уровень информационной безопасности (ИБ) поставщика услуг. При этом оценка проводится в основном с использованием опросных листов «и часто носит формальный характер, не влияя на дальнейшее решение о выборе поставщика или архитектуры подключения к ресурсам компании».

Еще один примечательный вывод экспертов: 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы. При этом сотрудник — инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства.

«Чаще всего в компаниях ИБ строится по модели Castle and Moat («крепость и ров», также известна как «защита периметра»), когда после входа в систему пользователь может свободно перемещаться и получать доступ к информации без дополнительной проверки, — говорит начальник отдела развития консалтинга по ИБ «Инфосистемы Джет» Александр Морковчин. — Фокус на защите периметра относительно эффективен против внешнего злоумышленника, однако после успешного взлома подрядчика в такой инфраструктуре атакующий имеет полный карт-бланш».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Как на вулкане! Как на вулкане!

Первозданная красота балийской природы сливается с красотой Елены Чернявской

Maxim
5 книг о медицине будущего 5 книг о медицине будущего

Как развивается медицина и что ожидает человечество в будущем

СНОБ
Астрономы открывают новую эру в исследовании экзопланет: эру прямых наблюдений Астрономы открывают новую эру в исследовании экзопланет: эру прямых наблюдений

Астрономы получили прямые снимки одной из самых маленьких планет

ТехИнсайдер
Как птицы учатся использовать звёздный компас Как птицы учатся использовать звёздный компас

Биологи связали популяции птиц, зимующих в одном районе, а гнездящихся в другом

Наука и жизнь
«Фонтан переполняется»: отрывок из первой части трилогии Ребекки Уэст «Фонтан переполняется»: отрывок из первой части трилогии Ребекки Уэст

Фрагмент романа «Фонтан переполняется» Ребекки Уэст

СНОБ
Чтение — сила Чтение — сила

«Библиотекарь»: экранизация актуализировавшегося романа Михаила Елизарова

Weekend
Основатель Masters Полина Бондарева — о Левашовском хлебозаводе Основатель Masters Полина Бондарева — о Левашовском хлебозаводе

Как бизнес идет в сторону искусства, а искусство продолжает искать новые формы

РБК
Как нейросети создают персонажей и киновселенные Как нейросети создают персонажей и киновселенные

Разбираемся, как используют нейросети в современной киноиндустрии

CHIP
Современные популяции бурых медведей разделились около 150-100 тысяч лет назад Современные популяции бурых медведей разделились около 150-100 тысяч лет назад

Генетики исследовали ДНК 39 современных и 12 древних бурых медведей

N+1
5 самых распространенных наказаний в отношениях 5 самых распространенных наказаний в отношениях

Допустимы ли наказания в отношениях?

Psychologies
Собака-ищейка спасает исчезающих гребенчатых тритонов. Она научилась их вынюхивать под землей Собака-ищейка спасает исчезающих гребенчатых тритонов. Она научилась их вынюхивать под землей

Нюх собаки — это все-таки совершенно непревзойденный запаховый детектор

ТехИнсайдер
Аркадий Столпнер Аркадий Столпнер

Аркадий Столпнер делал диагностическую сеть одной из крупнейших в стране

Собака.ru
Нейрохимия компульсивности оказалась схожа у здоровых людей и пациентов с ОКР Нейрохимия компульсивности оказалась схожа у здоровых людей и пациентов с ОКР

Компульсивность представляет собой трансдиагностическую психиатрическую черту

N+1
Отброшенные ноги помогли бескрылым комарикам не замерзнуть насмерть Отброшенные ноги помогли бескрылым комарикам не замерзнуть насмерть

Как бескрылые комарики выживают при отрицательных температурах?

N+1
Жаркая погода и озон в воздухе сделали собак агрессивными Жаркая погода и озон в воздухе сделали собак агрессивными

Агрессивность собак зависит от погодных условий

N+1
Что делать, если громко урчит живот: 10 работающих лайфхаков Что делать, если громко урчит живот: 10 работающих лайфхаков

Как быстро избавиться от урчания в животе?

ТехИнсайдер
Степной закат Степной закат

Этот дом максимально ориентирован на ландшафт

Идеи Вашего Дома
Импакт идет в кино | Cinema, Brace for Impact! Импакт идет в кино | Cinema, Brace for Impact!

Оценка эффективности инвестиций в российский кинематограф

Позитивные изменения
Градация деградации: ожидает ли генеративный искусственный интеллект вырождение Градация деградации: ожидает ли генеративный искусственный интеллект вырождение

Ошибки усугубляются и в заставляют модели еще больше искажать реальность

Forbes
Почему опасно делать гель-маникюр дома: эта ошибка может испортить здоровье на всю жизнь Почему опасно делать гель-маникюр дома: эта ошибка может испортить здоровье на всю жизнь

Почему нужно быть осторожной с гель-лаком?

VOICE
Цена переуступки Цена переуступки

Почему квартира по ипотеке «от застройщика» продается только с дисконтом

Деньги
Вырубка лесов на японском острове испортила зубы местным макакам Вырубка лесов на японском острове испортила зубы местным макакам

Сильный стресс вызвал у макак недоразвитие эмали

N+1
Вопрос дня: вы контролируете жизнь своих детей в интернете? Вопрос дня: вы контролируете жизнь своих детей в интернете?

Где допустимая грань в контроле за детьми и их жизнью в интернете?

СНОБ
Сергей Сельянов Сергей Сельянов

Патриарх независимого российского кинематографа

Собака.ru
Вечный капитал на добрые дела: как его создать и зачем это нужно Вечный капитал на добрые дела: как его создать и зачем это нужно

Как обеспечить выбранную организацию или проект поддержкой на долгие годы?

Inc.
6 западных продуктов, от которых навсегда отказалась диетолог из Японии (и чем она их заменила) 6 западных продуктов, от которых навсегда отказалась диетолог из Японии (и чем она их заменила)

Продукты, которые исключают из своего рациона японцы

Psychologies
Туманные горизонты Туманные горизонты

Компаниям придется продолжить адаптацию к радикально изменившимся условиям

РБК
Как на первом свидании определить, подходит ли женщина вам в сексе Как на первом свидании определить, подходит ли женщина вам в сексе

Можно ли на первом свидании понять, как проявит себя женщина в сексе?

Psychologies
«Если вы никого не раздражаете, то, возможно, не делаете ничего важного»: 3 полезных факта для достижения успеха «Если вы никого не раздражаете, то, возможно, не делаете ничего важного»: 3 полезных факта для достижения успеха

Чем существеннее ваши достижения, тем выше вероятность разозлить окружающих

Psychologies
Каникулы без родителей Каникулы без родителей

Как подготовить ребенка к поездке в лагерь и пережить ее самим?

Лиза
Открыть в приложении