Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных

ForbesHi-Tech

Из подряда вон: как киберпреступники эксплуатируют доверие компаний-партнеров

Роман Рожков

Фото: Getty Images

80% компаний применяют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и в отношении сотрудников, работающих дистанционно. Менее 10% оценивают уровень информбезопасности поставщика, причем оценка часто носит лишь формальный характер. Кроме того, 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы, и сотрудник-инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства. Такие выводы содержатся в исследовании «Инфосистем Джет» рисков «атак на цепочку поставок», которые становятся все более распространенными и популярными среди злоумышленников. Впрочем, эксперты считают, что ситуация на самом деле гораздо мрачнее

«Носит формальный характер»

Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных и вероятных среди других типов операционных рисков за последние три года, а рост количества атак на цепочки поставок, по разным источникам, составляет от 300% и более, говорится в исследовании «Инфосистем Джет». Речь идет об атаках через подрядчиков (supply chain attack), когда злоумышленники атакуют целевую компанию не напрямую, а через ее доверенных партнеров и поставщиков. Такие атаки называют «эксплуатацией доверия» и «атаками на цепочку поставок».

Для отчета, с которым ознакомился Forbes, эксперты «Инфосистемы Джет» опросили около 100 компаний и использовали аналитику не только на базе опроса, но и на основе собственной статистики с 2019 года (более 1500 проектов). Так, по данным исследования, 80% компаний используют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и для удаленных работников компании, и лишь 20% компаний определяются с защитой исходя из специфики взаимодействия и профиля риска поставщика.

Кроме того, как следует из отчета, менее 10% оценивают уровень информационной безопасности (ИБ) поставщика услуг. При этом оценка проводится в основном с использованием опросных листов «и часто носит формальный характер, не влияя на дальнейшее решение о выборе поставщика или архитектуры подключения к ресурсам компании».

Еще один примечательный вывод экспертов: 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы. При этом сотрудник — инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства.

«Чаще всего в компаниях ИБ строится по модели Castle and Moat («крепость и ров», также известна как «защита периметра»), когда после входа в систему пользователь может свободно перемещаться и получать доступ к информации без дополнительной проверки, — говорит начальник отдела развития консалтинга по ИБ «Инфосистемы Джет» Александр Морковчин. — Фокус на защите периметра относительно эффективен против внешнего злоумышленника, однако после успешного взлома подрядчика в такой инфраструктуре атакующий имеет полный карт-бланш».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Фаина Раневская: «...Я поняла, в чем мое несчастье. Я не актриса, а скорее поэт, доморощенный философ...» Фаина Раневская: «...Я поняла, в чем мое несчастье. Я не актриса, а скорее поэт, доморощенный философ...»

«Эта история началась, когда я получила доступ к архивам Фаины Раневской»

Коллекция. Караван историй
«Антикварная книга от А до Я» «Антикварная книга от А до Я»

Фрагмент из книги «Антикварная книга от А до Я» Петра Дружинина

N+1
Постель, сбивающая с ног Постель, сбивающая с ног

«Париж, 13-й округ»: Жак Одьяр экранизирует американский комикс

Weekend
Как космические путешествия медленно убивают иммунитет человека: что ждет астронавтов будущего Как космические путешествия медленно убивают иммунитет человека: что ждет астронавтов будущего

Условия космических путешествий изменяют экспрессию генов астронавтов

ТехИнсайдер
Зачем мы на самом деле ходим в рестораны: 5 причин Зачем мы на самом деле ходим в рестораны: 5 причин

Что нам дает прием пищи не дома, а в соответствующих заведениях?

Psychologies
От чуда в Стамбуле до камбэка «Манчестер Юнайтед»: самые драматичные финалы в футболе От чуда в Стамбуле до камбэка «Манчестер Юнайтед»: самые драматичные финалы в футболе

Если спорт — это эмоции, то футбол — это эмоции, возведенные в степень

Forbes
Модный ресейл: как заработать на перепродаже одежды и аксессуаров Модный ресейл: как заработать на перепродаже одежды и аксессуаров

Можно ли в мире быстрой моды заработать на перепродаже вещей?

РБК
Фильмы, меняющие жизнь | Movies That Change Lives Фильмы, меняющие жизнь | Movies That Change Lives

Оценка социального импакта кино и практики доказательности в кинопроизводстве

Позитивные изменения
В «коконе» умирающей звезды может скрываться источник гравитационных волн В «коконе» умирающей звезды может скрываться источник гравитационных волн

Ученые обнаружили найти новый небинарный источник гравитационных волн

ТехИнсайдер
Потому что мы — банда! Зачем смотреть фильм «Девушки, живущие в сети» Потому что мы — банда! Зачем смотреть фильм «Девушки, живущие в сети»

Почему фильм «Девушки, живущие в сети» заслуживает самого пристального внимания

РБК
Как выбрать солнцезащитные очки по типу лица: мастер-класс от стилиста Как выбрать солнцезащитные очки по типу лица: мастер-класс от стилиста

Нам всем срочно нужна хорошая пара очков — с этим поможет модный эксперт

VOICE
Хозяин своей жизни: 8 аргументов в пользу одиночества Хозяин своей жизни: 8 аргументов в пользу одиночества

Даже в природе не все особи создают пару. И это тоже вариант нормы

Psychologies
Деменцию у собак оценили по скорости ходьбы без поводка Деменцию у собак оценили по скорости ходьбы без поводка

Скорость ходьбы собаки без поводка может служить показателем ее деменции

N+1
Легенды АПЛ и обладатели «Золотого мяча»: кто до Месси поднимал футбол в США Легенды АПЛ и обладатели «Золотого мяча»: кто до Месси поднимал футбол в США

Звезды в истории Major Soccer League, помогавшие популяризировать футбол в США

Forbes
Самые уязвимые: как стигма в обществе влияет на женщин с ментальными расстройствами Самые уязвимые: как стигма в обществе влияет на женщин с ментальными расстройствами

Как стигматизация повышает уязвимость женщин с ментальными расстройствами

Forbes
Как видят насекомые? Как видят насекомые?

Как устроены глаза насекомых и что они видят

ТехИнсайдер
Художник Гоша Острецов: «Искусство — это иллюзионизм» Художник Гоша Острецов: «Искусство — это иллюзионизм»

Гоша Острецов вспоминает жизнь художников советского андеграунда

СНОБ
«Моя печальная участь внушала уважение, сиротство я причислял к своим добродетелям»: 11 фактов о Жан-Поле Сартре «Моя печальная участь внушала уважение, сиротство я причислял к своим добродетелям»: 11 фактов о Жан-Поле Сартре

11 интересных фактов биографии Жан-Поля Сартра

Правила жизни
Слухи о моральном упадке современного мира оказались сильно преувеличены Слухи о моральном упадке современного мира оказались сильно преувеличены

Что происходит с моральным состоянием современного общества?

N+1
Горькая истина: почему огурцы горчат и как избавиться от этого неприятного привкуса Горькая истина: почему огурцы горчат и как избавиться от этого неприятного привкуса

Горечь — это защитный механизм огурца, но можно ли с ним что-то сделать?

ТехИнсайдер
Почему монструозный стиль подвинул в сторону «чистых» девушек Почему монструозный стиль подвинул в сторону «чистых» девушек

Почему стиль «хорошей девочки» начал уступать «дерзкой девчонке»?

Psychologies
Человек, который измерил алгеброй гармонию | Decoding Harmony Through Algebra Человек, который измерил алгеброй гармонию | Decoding Harmony Through Algebra

Виктор Петренко и психосемантика в киноискусстве

Позитивные изменения
«Вы либо станете миллиардером, либо вас арестуют»: пять современных сериалов о бизнесе на основе реальных историй «Вы либо станете миллиардером, либо вас арестуют»: пять современных сериалов о бизнесе на основе реальных историй

Самые актуальные и интересные сериалы о бизнесе

Inc.
В чем разница между красным, белым и желтым репчатым луком? Дело не только в цвете! В чем разница между красным, белым и желтым репчатым луком? Дело не только в цвете!

Теперь вы будете знать, какой лук лучше выбирать в магазине!

ТехИнсайдер
Три сочных русских мужских сериала, которые вы могли пропустить Три сочных русских мужских сериала, которые вы могли пропустить

Делимся случайно найденным и полюбившимся русскими сериалами

Maxim
4 типа сандалий, которые не стоит носить этим летом, и чем их заменить 4 типа сандалий, которые не стоит носить этим летом, и чем их заменить

Не все сандалии одинаково полезны

VOICE
Как распознать абьюз в семье: советы пожилым родителям Как распознать абьюз в семье: советы пожилым родителям

Как проявляется психологическое насилие над пожилыми людьми?

Psychologies
Нос кошки устроен как отличный газовый хроматограф Нос кошки устроен как отличный газовый хроматограф

Ученые создали трехмерную компьютерную модель носа кошки

ТехИнсайдер
«Я боялась вынашивать эмбрион»: жена Алека Болдуина рассказала, как у нее родились двое детей с разницей в полгода «Я боялась вынашивать эмбрион»: жена Алека Болдуина рассказала, как у нее родились двое детей с разницей в полгода

Хилария Болдуин рассказала, как в ее семье появился ребенок от суррогатной мамы

VOICE
Магнитный микроробот с алюминиевой чешуей остановил кровотечение в желудке свиньи Магнитный микроробот с алюминиевой чешуей остановил кровотечение в желудке свиньи

Прототип миниатюрного робота для биомедицинских целей

N+1
Открыть в приложении