Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных

ForbesHi-Tech

Из подряда вон: как киберпреступники эксплуатируют доверие компаний-партнеров

Роман Рожков

Фото: Getty Images

80% компаний применяют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и в отношении сотрудников, работающих дистанционно. Менее 10% оценивают уровень информбезопасности поставщика, причем оценка часто носит лишь формальный характер. Кроме того, 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы, и сотрудник-инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства. Такие выводы содержатся в исследовании «Инфосистем Джет» рисков «атак на цепочку поставок», которые становятся все более распространенными и популярными среди злоумышленников. Впрочем, эксперты считают, что ситуация на самом деле гораздо мрачнее

«Носит формальный характер»

Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных и вероятных среди других типов операционных рисков за последние три года, а рост количества атак на цепочки поставок, по разным источникам, составляет от 300% и более, говорится в исследовании «Инфосистем Джет». Речь идет об атаках через подрядчиков (supply chain attack), когда злоумышленники атакуют целевую компанию не напрямую, а через ее доверенных партнеров и поставщиков. Такие атаки называют «эксплуатацией доверия» и «атаками на цепочку поставок».

Для отчета, с которым ознакомился Forbes, эксперты «Инфосистемы Джет» опросили около 100 компаний и использовали аналитику не только на базе опроса, но и на основе собственной статистики с 2019 года (более 1500 проектов). Так, по данным исследования, 80% компаний используют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и для удаленных работников компании, и лишь 20% компаний определяются с защитой исходя из специфики взаимодействия и профиля риска поставщика.

Кроме того, как следует из отчета, менее 10% оценивают уровень информационной безопасности (ИБ) поставщика услуг. При этом оценка проводится в основном с использованием опросных листов «и часто носит формальный характер, не влияя на дальнейшее решение о выборе поставщика или архитектуры подключения к ресурсам компании».

Еще один примечательный вывод экспертов: 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы. При этом сотрудник — инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства.

«Чаще всего в компаниях ИБ строится по модели Castle and Moat («крепость и ров», также известна как «защита периметра»), когда после входа в систему пользователь может свободно перемещаться и получать доступ к информации без дополнительной проверки, — говорит начальник отдела развития консалтинга по ИБ «Инфосистемы Джет» Александр Морковчин. — Фокус на защите периметра относительно эффективен против внешнего злоумышленника, однако после успешного взлома подрядчика в такой инфраструктуре атакующий имеет полный карт-бланш».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Достопримечательность города Достопримечательность города

Бордели с человекоподобными куклами – новый тренд или это уже слишком?

Playboy
Как генеративный ИИ повлияет на закон об авторском праве Как генеративный ИИ повлияет на закон об авторском праве

Как адаптировать законы об авторском праве в отношении генеративного ИИ

ТехИнсайдер
Чтение выходного дня: фрагмент книги «Бархатная кибитка» Павла Пепперштейна Чтение выходного дня: фрагмент книги «Бархатная кибитка» Павла Пепперштейна

Отрывок из интеллектуально-биографического лабиринта «Бархатная кибитка»

Правила жизни
Любовь-ностальгия: спорим, ты забыла, что Джонни Депп встречался с этими популярными актрисами Любовь-ностальгия: спорим, ты забыла, что Джонни Депп встречался с этими популярными актрисами

В жизни Джонни Деппа было немало романов

VOICE
«Подсознание: великолепная история человечества» «Подсознание: великолепная история человечества»

Как сны формируют наш мир и нас самих

N+1
Как заводить деловые связи и знакомства: 3 совета интровертам Как заводить деловые связи и знакомства: 3 совета интровертам

Как случилось, что люди, избегающие общения, добиваются успеха?

Psychologies
Разумная конкуренция Разумная конкуренция

Насколько велики шансы у нейросетей, ИИ и роботов отнять работу у людей

РБК
Тахир Базаров: «Переплавьте тревогу в любознательность» Тахир Базаров: «Переплавьте тревогу в любознательность»

Какие паттерны мышления руководителей устарели и чем их заменить

РБК
Прокрастинация: откуда берётся и как с ней быть Прокрастинация: откуда берётся и как с ней быть

Почему люди прокрастинируют и нужно ли с этим бороться?

VC.RU
Вышли из бухты Вышли из бухты

Robb Report изучил новые лодки и выбрал из них самые интересные

Robb Report
Ненависть к пробкам и очередям: 7 триггеров, которые идут из нашего детства Ненависть к пробкам и очередям: 7 триггеров, которые идут из нашего детства

Почему рядовое событие порой вызывает у нас такую бурную реакцию?

Psychologies
Какую водку можно пить евреям? Какую водку можно пить евреям?

Одно из величайших алкогольных заблуждений заключается в том, что евреи не пьют

Maxim
Перенос вагинальной микробиоты детям после кесарева сечения улучшил их нервно-психическое развитие Перенос вагинальной микробиоты детям после кесарева сечения улучшил их нервно-психическое развитие

Перенос вагинальной микробиоты детям улучшил их нервно-психическое развитие

N+1
Неизвестный Нижний Неизвестный Нижний

Нижний Новгород сочетает в себе богатство купеческой жизни и традиции

Отдых в России
Вулканы нивелируют пятую часть антропогенного нагрева атмосферы в XXI веке Вулканы нивелируют пятую часть антропогенного нагрева атмосферы в XXI веке

Сульфатные аэрозоли вулканического происхождения сильно охлаждают климат

N+1
Эпоха возрождения Эпоха возрождения

В Мозамбике после гражданской войны восстанавливают Национальный парк Горонгоза

Robb Report
«Перчинка» и даже Трамп: этих звезд ты точно не заметила в «Сексе в большом городе» «Перчинка» и даже Трамп: этих звезд ты точно не заметила в «Сексе в большом городе»

В оригинальном «Сексе в большом городе» засветились многие звезды

VOICE
Могли ли динозавры видеть «чужими глазами»: любопытное исследование Могли ли динозавры видеть «чужими глазами»: любопытное исследование

Могли ли динозавры использовать визуальное восприятие перспективы?

ТехИнсайдер
Директор аукционного дома Егор Молчанов: Нонконформисты существовали за пределами выставочной и музейной жизни Директор аукционного дома Егор Молчанов: Нонконформисты существовали за пределами выставочной и музейной жизни

Почему внимание коллекционеров обращено именно на художников-нонконформистов?

СНОБ
Этому древнему хищнику оторвали голову одним мощным укусом: кто мог это сделать? Этому древнему хищнику оторвали голову одним мощным укусом: кто мог это сделать?

В среднем триасе даже охотник мог стать жертвой

ТехИнсайдер
Диета «Форсаж» Диета «Форсаж»

Минус 5 кг за 2 недели – оцени результат!

Лиза
Почему электроавтомобили такие дорогие? Почему электроавтомобили такие дорогие?

На электромобиле можно сэкономить, но только в процессе эксплуатации

CHIP
Хлопай ресничками Хлопай ресничками

Зачем реснички инфузориям, носам и нейронам

N+1
Список альтернативного чтения: лучшие детские книги на летние каникулы Список альтернативного чтения: лучшие детские книги на летние каникулы

Современный список книг на лето

Forbes
Математики научили нейросеть предсказывать будущее. Пока не слишком далекое Математики научили нейросеть предсказывать будущее. Пока не слишком далекое

Исследование показало, как мозг предсказывает будущее в режиме реального времени

ТехИнсайдер
5 интересных художников из национальных тюркоязычных республик 5 интересных художников из национальных тюркоязычных республик

Современные художники из национальных тюркоязычных республик

СНОБ
От «Хранителей» до «Ходячих мертвецов»: 15 лучших сериалов по комиксам От «Хранителей» до «Ходячих мертвецов»: 15 лучших сериалов по комиксам

Сериалы по комиксам — Marvel, DC, Image Comics, японская манга, мультсериалы

Правила жизни
Мечтательная страсть. Тест-драйв очень быстрого электроседана Voyah Мечтательная страсть. Тест-драйв очень быстрого электроседана Voyah

Первое знакомство с электрическими новинками Voyah

РБК
Все на речку! 8 поразительных преимуществ плавания, о которых вы даже не догадывались Все на речку! 8 поразительных преимуществ плавания, о которых вы даже не догадывались

Плавание: плюсом к подтянутой фигуре вы получите еще и крепкое здоровье

ТехИнсайдер
Коробка впечатлений. 7 мест, куда отправиться этим летом Коробка впечатлений. 7 мест, куда отправиться этим летом

Куда можно отправиться летом за новыми эмоциями и впечатлениями?

СНОБ
Открыть в приложении