Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных

ForbesHi-Tech

Из подряда вон: как киберпреступники эксплуатируют доверие компаний-партнеров

Роман Рожков

Фото: Getty Images

80% компаний применяют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и в отношении сотрудников, работающих дистанционно. Менее 10% оценивают уровень информбезопасности поставщика, причем оценка часто носит лишь формальный характер. Кроме того, 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы, и сотрудник-инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства. Такие выводы содержатся в исследовании «Инфосистем Джет» рисков «атак на цепочку поставок», которые становятся все более распространенными и популярными среди злоумышленников. Впрочем, эксперты считают, что ситуация на самом деле гораздо мрачнее

«Носит формальный характер»

Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных и вероятных среди других типов операционных рисков за последние три года, а рост количества атак на цепочки поставок, по разным источникам, составляет от 300% и более, говорится в исследовании «Инфосистем Джет». Речь идет об атаках через подрядчиков (supply chain attack), когда злоумышленники атакуют целевую компанию не напрямую, а через ее доверенных партнеров и поставщиков. Такие атаки называют «эксплуатацией доверия» и «атаками на цепочку поставок».

Для отчета, с которым ознакомился Forbes, эксперты «Инфосистемы Джет» опросили около 100 компаний и использовали аналитику не только на базе опроса, но и на основе собственной статистики с 2019 года (более 1500 проектов). Так, по данным исследования, 80% компаний используют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и для удаленных работников компании, и лишь 20% компаний определяются с защитой исходя из специфики взаимодействия и профиля риска поставщика.

Кроме того, как следует из отчета, менее 10% оценивают уровень информационной безопасности (ИБ) поставщика услуг. При этом оценка проводится в основном с использованием опросных листов «и часто носит формальный характер, не влияя на дальнейшее решение о выборе поставщика или архитектуры подключения к ресурсам компании».

Еще один примечательный вывод экспертов: 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы. При этом сотрудник — инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства.

«Чаще всего в компаниях ИБ строится по модели Castle and Moat («крепость и ров», также известна как «защита периметра»), когда после входа в систему пользователь может свободно перемещаться и получать доступ к информации без дополнительной проверки, — говорит начальник отдела развития консалтинга по ИБ «Инфосистемы Джет» Александр Морковчин. — Фокус на защите периметра относительно эффективен против внешнего злоумышленника, однако после успешного взлома подрядчика в такой инфраструктуре атакующий имеет полный карт-бланш».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Пистолет Лебедева Пистолет Лебедева

Новинка концерна «Калашников» – пистолет Лебедева ПЛ-15

Популярная механика
Профессор из Стэнфорда уверен, что инопланетяне уже на Земле, но люди ничего не замечают! Согласны? Профессор из Стэнфорда уверен, что инопланетяне уже на Земле, но люди ничего не замечают! Согласны?

Неужели инопланетяне были на Земле? Как это проверить?

ТехИнсайдер
Как убрать целлюлит за 7 простых шагов: твой самый быстрый путь к гладкой коже Как убрать целлюлит за 7 простых шагов: твой самый быстрый путь к гладкой коже

Даем пошаговую инструкцию по быстрому уничтожению "апельсиновой корки" на бедрах

VOICE
«Как подстелить соломку» | Building a Safety «Как подстелить соломку» | Building a Safety

Оценка и управление рисками в социальном проектировании

Позитивные изменения
Аквапорины астроцитов оказались ответственными за отек мозга после инсульта Аквапорины астроцитов оказались ответственными за отек мозга после инсульта

Острая ишемия вызвала рост внутриклеточной концентрации кальция

N+1
7 научно обоснованных способов, как быстро побороть стресс на работе 7 научно обоснованных способов, как быстро побороть стресс на работе

Как справиться с резким скачком агрессии и быстро вернуться в нужное русло

ТехИнсайдер
Чему учили школьников на НВП в СССР? Чему учили школьников на НВП в СССР?

В СССР в был предмет «Начальная военная подготовка». Чему на нем учили?

Maxim
Растет популярность гастротуров Растет популярность гастротуров

Знакомство с кулинарными традициями дополняет многие туристические программы

РБК
«Год порно»: литературные откровения миллениала-провинциала «Год порно»: литературные откровения миллениала-провинциала

Критики называют Илью Мамаева-Найлз «российской Салли Руни»

Psychologies
Каждый день или раз в месяц: как часто нужно заниматься сексом — мнение психологов Каждый день или раз в месяц: как часто нужно заниматься сексом — мнение психологов

Много, мало, достаточно — можно ли применять эти понятия к интимным отношениям?

Psychologies
Все фильмы про трансформеров: от худших к лучшему Все фильмы про трансформеров: от худших к лучшему

Киноэпопея про сложную дружбу человечества с автоботами затянулась на славу

Maxim
Когда не стоит возвращаться к бывшему: 5 неправильных поводов Когда не стоит возвращаться к бывшему: 5 неправильных поводов

В каких случаях не стоит давать себе и партнеру второй шанс

Psychologies
Чек-лист: как избавиться от жирного блеска на лице Чек-лист: как избавиться от жирного блеска на лице

Уменьшить жирный блеск кожи не так сложно, как кажется

Правила жизни
Почему картину Климта «Дама с веером» оценивают в 83 миллиона долларов Почему картину Климта «Дама с веером» оценивают в 83 миллиона долларов

Почему картина Густава Климта «Дама с веером» стоит так дорого?

СНОБ
Как стать донором и что можно пожертвовать нуждающимся Как стать донором и что можно пожертвовать нуждающимся

Гид по разным опциям донорства, доступным в России

СНОБ
Денис Прытков Денис Прытков

Главный кинодебютант года влюбил всю страну в обаятельного интерна-реаниматолога

Собака.ru
Горячая йога: полезна ли она для здоровья, и что говорит наука Горячая йога: полезна ли она для здоровья, и что говорит наука

Почему бикрам-йога в последние годы приобрела значительную популярность

ТехИнсайдер
Химпром запускает реакцию восстановления Химпром запускает реакцию восстановления

От чего зависят развитие и технологический суверенитет российского химпрома

РБК
Низкие дозы аспирина повысили риск анемии у здоровых пожилых людей Низкие дозы аспирина повысили риск анемии у здоровых пожилых людей

Низкие дозы аспирина независимо снижали уровень ферритина

N+1
Семейные ценности Семейные ценности

Что случилось с наследием Виктора Вазарели?

Robb Report
Жившего 1,45 миллиона лет назад гоминина разделал другой гоминин Жившего 1,45 миллиона лет назад гоминина разделал другой гоминин

Возможно, это одно из древнейших свидетельств каннибализма

N+1
«Ковёр» на Ковентри «Ковёр» на Ковентри

«Любое нападение с воздуха на гражданских противоречит законам ведения войны»

Дилетант
Нейробиологи нашли, где в мозге человека находится его телесное Нейробиологи нашли, где в мозге человека находится его телесное

Удалось впервые локализовать "самоощущение" человека

ТехИнсайдер
Под Суздалем нашли печать Юрия Долгорукого Под Суздалем нашли печать Юрия Долгорукого

Археологи рассказали о результатах раскопок на селище Спасское городище-7

N+1
Что такое мысленный эксперимент с «кораблем Тесея»? Что такое мысленный эксперимент с «кораблем Тесея»?

Корабль — это сумма его досок, сумма историй его плаваний или все вместе?

ТехИнсайдер
Почему в последние годы в лесах стало так много клещей, а в СССР их были единицы, и существует ли прививка от их укусов? Почему в последние годы в лесах стало так много клещей, а в СССР их были единицы, и существует ли прививка от их укусов?

Почему в последние годы в России стало так много клещей

ТехИнсайдер
Виктор Мазин Виктор Мазин

Звезда научного андеграунда Виктор Мазин возвращает в моду интеллект

Собака.ru
Художник-абстракционист Алексей Ваулин: Искусство — материя, которая не терпит категоричности Художник-абстракционист Алексей Ваулин: Искусство — материя, которая не терпит категоричности

Художник-абстракционист Алексей Ваулин — о том, как понять современное искусство

СНОБ
Парк городских аэротакси практически готов к полетам. Но есть проблема Парк городских аэротакси практически готов к полетам. Но есть проблема

Скоро аэротакси поднимутся над городами, но еще есть нерешенные проблемы

ТехИнсайдер
Как законно обогащаться за счет ошибок и просчетов продавцов дорогостоящих товаров Как законно обогащаться за счет ошибок и просчетов продавцов дорогостоящих товаров

Как Стив Белкин обогатился за счет авиакомпаний

Forbes
Открыть в приложении