Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных

ForbesHi-Tech

Из подряда вон: как киберпреступники эксплуатируют доверие компаний-партнеров

Роман Рожков

Фото: Getty Images

80% компаний применяют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и в отношении сотрудников, работающих дистанционно. Менее 10% оценивают уровень информбезопасности поставщика, причем оценка часто носит лишь формальный характер. Кроме того, 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы, и сотрудник-инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства. Такие выводы содержатся в исследовании «Инфосистем Джет» рисков «атак на цепочку поставок», которые становятся все более распространенными и популярными среди злоумышленников. Впрочем, эксперты считают, что ситуация на самом деле гораздо мрачнее

«Носит формальный характер»

Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных и вероятных среди других типов операционных рисков за последние три года, а рост количества атак на цепочки поставок, по разным источникам, составляет от 300% и более, говорится в исследовании «Инфосистем Джет». Речь идет об атаках через подрядчиков (supply chain attack), когда злоумышленники атакуют целевую компанию не напрямую, а через ее доверенных партнеров и поставщиков. Такие атаки называют «эксплуатацией доверия» и «атаками на цепочку поставок».

Для отчета, с которым ознакомился Forbes, эксперты «Инфосистемы Джет» опросили около 100 компаний и использовали аналитику не только на базе опроса, но и на основе собственной статистики с 2019 года (более 1500 проектов). Так, по данным исследования, 80% компаний используют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и для удаленных работников компании, и лишь 20% компаний определяются с защитой исходя из специфики взаимодействия и профиля риска поставщика.

Кроме того, как следует из отчета, менее 10% оценивают уровень информационной безопасности (ИБ) поставщика услуг. При этом оценка проводится в основном с использованием опросных листов «и часто носит формальный характер, не влияя на дальнейшее решение о выборе поставщика или архитектуры подключения к ресурсам компании».

Еще один примечательный вывод экспертов: 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы. При этом сотрудник — инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства.

«Чаще всего в компаниях ИБ строится по модели Castle and Moat («крепость и ров», также известна как «защита периметра»), когда после входа в систему пользователь может свободно перемещаться и получать доступ к информации без дополнительной проверки, — говорит начальник отдела развития консалтинга по ИБ «Инфосистемы Джет» Александр Морковчин. — Фокус на защите периметра относительно эффективен против внешнего злоумышленника, однако после успешного взлома подрядчика в такой инфраструктуре атакующий имеет полный карт-бланш».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Бизнесменская зорька Бизнесменская зорька

Вероника Романова – ведущая утренней программы «Стартап» на канале «РБК»

Maxim
«Парни не плачут»: как помочь мужчине в депрессии «Парни не плачут»: как помочь мужчине в депрессии

Депрессия у мужчин: её признаки и особенности

Psychologies
«Время любить». Дебютный роман турецкой журналистки Лиз Бехмоарас «Время любить». Дебютный роман турецкой журналистки Лиз Бехмоарас

Отрывок из романа об истории любви мусульманина и еврейки

СНОБ
Основатель «Дикой мяты» Андрей Клюкин рассказал о планах на лето, своих принципах и любимой музыке Основатель «Дикой мяты» Андрей Клюкин рассказал о планах на лето, своих принципах и любимой музыке

Андрей Клюкин рассказал, за что не любит музыкальных критиков

СНОБ
«Водолеев в июне ждет успех!»: как нас заставляют верить в предсказания и гороскопы «Водолеев в июне ждет успех!»: как нас заставляют верить в предсказания и гороскопы

Что такое эффект субъективного подтверждения и как его используют астрологи?

Psychologies
Пора на дачу — грядки полоть! 5 причин, почему работать в огороде полезно для здоровья Пора на дачу — грядки полоть! 5 причин, почему работать в огороде полезно для здоровья

Садоводство — настоящая тренировка для ума и тела, если правильно им заниматься

ТехИнсайдер
Чем нас так бесит франшиза «Форсаж» Чем нас так бесит франшиза «Форсаж»

Даже в сказках больше здравого смысла, чем в мегауспешной франшизе «Форсаж»

Maxim
Хозяин своей жизни: 8 аргументов в пользу одиночества Хозяин своей жизни: 8 аргументов в пользу одиночества

Даже в природе не все особи создают пару. И это тоже вариант нормы

Psychologies
Ролевые онлайн-игры: как предотвратить подмену цифровой личности Ролевые онлайн-игры: как предотвратить подмену цифровой личности

Какими инструментами можно решить проблему подмены цифровой личности

Forbes
Погибоша аки обре Погибоша аки обре

Как история обошлась с могучим племенем обров или аваров

Вокруг света
Астрономы нашли причину старого гамма-всплеска — это «крик» умирающей звезды Астрономы нашли причину старого гамма-всплеска — это «крик» умирающей звезды

Мощный гамма-всплеск в октябре 2019 года был вызван взрывом массивной сверхновой

ТехИнсайдер
Сверхзвуковой самолет Overture изменит центр тяжести в зависимости от скорости полета Сверхзвуковой самолет Overture изменит центр тяжести в зависимости от скорости полета

О внутренней конструкции будущего сверхзвукового самолета Overture

N+1
Делегирование полномочий: как отпустить контроль и научиться передавать задачи другим Делегирование полномочий: как отпустить контроль и научиться передавать задачи другим

Как сделать процесс делегирования эффективным?

Forbes
Артем Злобин Артем Злобин

Ученик Льва Эренбурга дебютировал в режиссуре в 23 года

Собака.ru
«Женщины играют значительную роль в освоении арктических территорий» «Женщины играют значительную роль в освоении арктических территорий»

О важности постоянного прямого диалога с женщинами коренных народов Севера

РБК
10 оттенков страшного 10 оттенков страшного

Чем пугает современный хоррор

Weekend
Летние неприятности Летние неприятности

Лето – время отпусков и детских кишечных инфекций

Здоровье
Александр Траугот Александр Траугот

За авторской росписью Александра Траугота охотятся фанаты и коллекционеры

Собака.ru
«Черное золото» России: как икра из дешевой закуски стала символом роскоши «Черное золото» России: как икра из дешевой закуски стала символом роскоши

История деликатеса, который в США подавали как закуску вместо арахиса

Forbes
Почему 14-летний подросток из Москвы поджег своего друга: объяснение психологов Почему 14-летний подросток из Москвы поджег своего друга: объяснение психологов

Почему подростки порой становятся жестокими?

Psychologies
Поощрялись ли в старину неравные браки? Поощрялись ли в старину неравные браки?

Какими были браки и венчания в старину

Культура.РФ
Цена переуступки Цена переуступки

Почему квартира по ипотеке «от застройщика» продается только с дисконтом

Деньги
Три сочных русских мужских сериала, которые вы могли пропустить Три сочных русских мужских сериала, которые вы могли пропустить

Делимся случайно найденным и полюбившимся русскими сериалами

Maxim
«Она была раздавлена»: Арнольд Шварценеггер рассказал, как жена узнала о его романе с домработницей и о внебрачном сыне «Она была раздавлена»: Арнольд Шварценеггер рассказал, как жена узнала о его романе с домработницей и о внебрачном сыне

Арнольд Шварценеггер заявил, что жалеет о боли, которую причинил жене и детям

VOICE
Бережный уход: как получить все, если приходится сменить работу Бережный уход: как получить все, если приходится сменить работу

Итак, ты решила: пора увольняться, как сделать это правильно?

VOICE
Реальная любовь Реальная любовь

Пара — это когда два человека соединяются в одно целое

Seasons of life
Вместо некролога: как жил и писал Кормак Маккарти — один из самых важных авторов своего времени Вместо некролога: как жил и писал Кормак Маккарти — один из самых важных авторов своего времени

Алексей Поляринов вспоминает одного из важнейших американских авторов

Правила жизни
Ученые озадачены! У белокожих меньше пищевых аллергий, чем у людей с другими цветами кожи Ученые озадачены! У белокожих меньше пищевых аллергий, чем у людей с другими цветами кожи

Уровень дохода и цвет кожи человека влияют на развитие пищевых аллергий

ТехИнсайдер
Почему вам срочно нужно начать есть клетчатку: плюсы и преимущества Почему вам срочно нужно начать есть клетчатку: плюсы и преимущества

Ешьте больше клетчатки! Ведь клетчатка критически важна для здоровья

ТехИнсайдер
Депривация сна усилила связь миндалевидного тела и передней поясной коры Депривация сна усилила связь миндалевидного тела и передней поясной коры

Бессонная ночь усиливает связь миндалевидного тела и передней поясной коры

N+1
Открыть в приложении