Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных

ForbesHi-Tech

Из подряда вон: как киберпреступники эксплуатируют доверие компаний-партнеров

Роман Рожков

Фото: Getty Images

80% компаний применяют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и в отношении сотрудников, работающих дистанционно. Менее 10% оценивают уровень информбезопасности поставщика, причем оценка часто носит лишь формальный характер. Кроме того, 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы, и сотрудник-инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства. Такие выводы содержатся в исследовании «Инфосистем Джет» рисков «атак на цепочку поставок», которые становятся все более распространенными и популярными среди злоумышленников. Впрочем, эксперты считают, что ситуация на самом деле гораздо мрачнее

«Носит формальный характер»

Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных и вероятных среди других типов операционных рисков за последние три года, а рост количества атак на цепочки поставок, по разным источникам, составляет от 300% и более, говорится в исследовании «Инфосистем Джет». Речь идет об атаках через подрядчиков (supply chain attack), когда злоумышленники атакуют целевую компанию не напрямую, а через ее доверенных партнеров и поставщиков. Такие атаки называют «эксплуатацией доверия» и «атаками на цепочку поставок».

Для отчета, с которым ознакомился Forbes, эксперты «Инфосистемы Джет» опросили около 100 компаний и использовали аналитику не только на базе опроса, но и на основе собственной статистики с 2019 года (более 1500 проектов). Так, по данным исследования, 80% компаний используют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и для удаленных работников компании, и лишь 20% компаний определяются с защитой исходя из специфики взаимодействия и профиля риска поставщика.

Кроме того, как следует из отчета, менее 10% оценивают уровень информационной безопасности (ИБ) поставщика услуг. При этом оценка проводится в основном с использованием опросных листов «и часто носит формальный характер, не влияя на дальнейшее решение о выборе поставщика или архитектуры подключения к ресурсам компании».

Еще один примечательный вывод экспертов: 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы. При этом сотрудник — инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства.

«Чаще всего в компаниях ИБ строится по модели Castle and Moat («крепость и ров», также известна как «защита периметра»), когда после входа в систему пользователь может свободно перемещаться и получать доступ к информации без дополнительной проверки, — говорит начальник отдела развития консалтинга по ИБ «Инфосистемы Джет» Александр Морковчин. — Фокус на защите периметра относительно эффективен против внешнего злоумышленника, однако после успешного взлома подрядчика в такой инфраструктуре атакующий имеет полный карт-бланш».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Нечеловеческий секс Нечеловеческий секс

Почему мы все еще занимаемся сексом по старинке – с живыми людьми?

Популярная механика
Самый знаменитый американский пикап. Краткая история Chevrolet Silverado Самый знаменитый американский пикап. Краткая история Chevrolet Silverado

Что сделало грузовик Chevrolet Silverado такими востребованным?

4x4 Club
Будут как новые: 5 способов, как очистить инструменты от ржавчины Будут как новые: 5 способов, как очистить инструменты от ржавчины

Эти методы помогут убрать как небольшую, так и застарелую ржавчину!

ТехИнсайдер
«Он и в жизни такой?»: как Богдан Лисевский высмеял жанр интервью и покорил YouTube «Он и в жизни такой?»: как Богдан Лисевский высмеял жанр интервью и покорил YouTube

Как Богдану Лисевскому удалось покорить российское медиапространство?

Forbes
Правда ли, что Земля существует внутри черной дыры? Правда ли, что Земля существует внутри черной дыры?

Может ли Земля находиться внутри сингулярности?

ТехИнсайдер
5 интересных художников из национальных тюркоязычных республик 5 интересных художников из национальных тюркоязычных республик

Современные художники из национальных тюркоязычных республик

СНОБ
Как сделать QR код и зачем он нужен Как сделать QR код и зачем он нужен

Рассказываем о том, как легко и быстро создать QR код

CHIP
Протесты в Польше после смерти беременной женщины. Как влияет запрет абортов на психику? Протесты в Польше после смерти беременной женщины. Как влияет запрет абортов на психику?

Как и почему запрет на аборты приводит к росту смертности?

Psychologies
Фрукты с низким содержанием углеводов: не вызывают инсулиновых всплесков и действительно помогают худеть Фрукты с низким содержанием углеводов: не вызывают инсулиновых всплесков и действительно помогают худеть

Фрукты, которые никак не скажутся на твоем весе

VOICE
Серийный убийца, орудовашвий в 1980-е, сдался полиции в 2023 году! Совесть замучила? Серийный убийца, орудовашвий в 1980-е, сдался полиции в 2023 году! Совесть замучила?

Почему серийный убийца явился с повинной?

ТехИнсайдер
Узнайте удивительную историю этой фотографии! Как американец стал “человеком-спутником” Узнайте удивительную историю этой фотографии! Как американец стал “человеком-спутником”

Как человек совершил первый выход в открытый космос без страховочного троса

ТехИнсайдер
Вениамин Грабар Вениамин Грабар

Компания Ladoga — одно из градообразующих предприятий Петербурга

Собака.ru
«Обычно я не так легкомысленна, но…»: как и почему на нас влияет эротическая литература «Обычно я не так легкомысленна, но…»: как и почему на нас влияет эротическая литература

Каким терапевтическим эффектом обладают печатные постельные сцены?

Psychologies
Людьми вырастут? Людьми вырастут?

На что похожи и на что способны пять искусственных зародышей человека

N+1
«Магический реализм» Оуэна Уилсона «Магический реализм» Оуэна Уилсона

У Оуэна Уилсона много странностей и описать его сложно

Караван историй
Словарь нового веба Словарь нового веба

Как сегодня говорят про нейросети, мемы и жизнь в интернете

N+1
Юдит Шалански: «Каталог утраченных вещей». Удержать прошлое в памяти Юдит Шалански: «Каталог утраченных вещей». Удержать прошлое в памяти

Отрывок из романа-попытки Юдит Шалански оживить прошлое и погрустить об ушедшем

СНОБ
Милые дикие кошки, которые на самом деле опасные и кровожадные Милые дикие кошки, которые на самом деле опасные и кровожадные

Даже не вздумайте гладить этих котеек!

Maxim
Синие пенисы и пульсирующие вульвы: что такое эпидидимальная гипертензия и чем она опасна Синие пенисы и пульсирующие вульвы: что такое эпидидимальная гипертензия и чем она опасна

Как эпидидимальная гипертензия влияет на сексуальное поведение

Psychologies
Бретонцы обошли других жителей Франции по количеству генов от скотоводов бронзового века Бретонцы обошли других жителей Франции по количеству генов от скотоводов бронзового века

Генетически жители Бретани больше всего похожи на носителей кельтских языков

N+1
Художник-абстракционист Алексей Ваулин: Искусство — материя, которая не терпит категоричности Художник-абстракционист Алексей Ваулин: Искусство — материя, которая не терпит категоричности

Художник-абстракционист Алексей Ваулин — о том, как понять современное искусство

СНОБ
Правила жизни Моисея Гинзбурга Правила жизни Моисея Гинзбурга

Правила жизни советского архитектора и одного из лидеров конструктивизма

Правила жизни
Неолитические жители Далмации оказались овцеводами Неолитические жители Далмации оказались овцеводами

В начале VI тысячелетия до нашей эры в Далмации проживали овцеводы

N+1
Почему Великая Тартария — миф? Почему Великая Тартария — миф?

Разбираемся, кто и почему придумал миф о великом государстве славяно-ариев

Maxim
Совместное творчество: как искусство пришло в индустрию красоты Совместное творчество: как искусство пришло в индустрию красоты

Рассказываем о точках соприкосновения мира искусства и индустрии красоты

Правила жизни
На земле и на суше: зачем люксовые бренды выступают с экологическими инициативами На земле и на суше: зачем люксовые бренды выступают с экологическими инициативами

Какой вклад индустрия роскоши вносит в сохранение флоры и фауны на планете

Forbes
Чем хорош «Человек-паук: Паутина вселенных» и как менялся канон Человека-паука в кино? Чем хорош «Человек-паук: Паутина вселенных» и как менялся канон Человека-паука в кино?

Как менялся образ и канон Человека-паука на экране?

Правила жизни
Первооткрывательница Шагала и Малевича: какой была галеристка Надежда Добычина Первооткрывательница Шагала и Малевича: какой была галеристка Надежда Добычина

О вкладе первой российской галеристки в современное русское искусство

Forbes
Торможение на повороте: что мешает построить в России экономику предложения Торможение на повороте: что мешает построить в России экономику предложения

Экономика предложения: достаточно ли в России производственных ресурсов для нее?

Forbes
4 причины, по которым у женщин болит спина: найди и устрани свою! 4 причины, по которым у женщин болит спина: найди и устрани свою!

Самые распространенные причины болей в спине

VOICE
Открыть в приложении