Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных

ForbesHi-Tech

Из подряда вон: как киберпреступники эксплуатируют доверие компаний-партнеров

Роман Рожков

Фото: Getty Images

80% компаний применяют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и в отношении сотрудников, работающих дистанционно. Менее 10% оценивают уровень информбезопасности поставщика, причем оценка часто носит лишь формальный характер. Кроме того, 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы, и сотрудник-инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства. Такие выводы содержатся в исследовании «Инфосистем Джет» рисков «атак на цепочку поставок», которые становятся все более распространенными и популярными среди злоумышленников. Впрочем, эксперты считают, что ситуация на самом деле гораздо мрачнее

«Носит формальный характер»

Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных и вероятных среди других типов операционных рисков за последние три года, а рост количества атак на цепочки поставок, по разным источникам, составляет от 300% и более, говорится в исследовании «Инфосистем Джет». Речь идет об атаках через подрядчиков (supply chain attack), когда злоумышленники атакуют целевую компанию не напрямую, а через ее доверенных партнеров и поставщиков. Такие атаки называют «эксплуатацией доверия» и «атаками на цепочку поставок».

Для отчета, с которым ознакомился Forbes, эксперты «Инфосистемы Джет» опросили около 100 компаний и использовали аналитику не только на базе опроса, но и на основе собственной статистики с 2019 года (более 1500 проектов). Так, по данным исследования, 80% компаний используют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и для удаленных работников компании, и лишь 20% компаний определяются с защитой исходя из специфики взаимодействия и профиля риска поставщика.

Кроме того, как следует из отчета, менее 10% оценивают уровень информационной безопасности (ИБ) поставщика услуг. При этом оценка проводится в основном с использованием опросных листов «и часто носит формальный характер, не влияя на дальнейшее решение о выборе поставщика или архитектуры подключения к ресурсам компании».

Еще один примечательный вывод экспертов: 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы. При этом сотрудник — инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства.

«Чаще всего в компаниях ИБ строится по модели Castle and Moat («крепость и ров», также известна как «защита периметра»), когда после входа в систему пользователь может свободно перемещаться и получать доступ к информации без дополнительной проверки, — говорит начальник отдела развития консалтинга по ИБ «Инфосистемы Джет» Александр Морковчин. — Фокус на защите периметра относительно эффективен против внешнего злоумышленника, однако после успешного взлома подрядчика в такой инфраструктуре атакующий имеет полный карт-бланш».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Уик-энд в окрестностях Твери Уик-энд в окрестностях Твери

5 нетривиальных мест в окрестностях Твери

Лиза
Сепарация от родителей: что надо помнить, если вы взрослеете прямо сейчас Сепарация от родителей: что надо помнить, если вы взрослеете прямо сейчас

Как отделить себя от родных и побороть желание во всем им угодить

Psychologies
Антон Уткин — о том, как найти свое счастье, занимаясь чем-то эфемерным Антон Уткин — о том, как найти свое счастье, занимаясь чем-то эфемерным

Сценарист Антон Утки — почему порой горящие глаза гораздо важнее правил

РБК
5 освежающих и зажигательных летних коктейлей с коньяком 5 освежающих и зажигательных летних коктейлей с коньяком

Коктейлей с коньяком получаются вкусные. И, что немаловажно, прохладительные!

Maxim
История мятежей в СССР История мятежей в СССР

Бунтов в истории СССР было гораздо больше, чем принято думать

Maxim
Наперегонки с ветром Наперегонки с ветром

Нужен ли парусной лодке двигатель и в чём турки лучше греков?

Robb Report
Длительную контрацепцию на основе вирусного вектора испытали на кошках Длительную контрацепцию на основе вирусного вектора испытали на кошках

Биологи предлагают использовать антимюллеров гормон для контрацепции кошек

N+1
Людмила Поргина «Ленком». Коллеги Людмила Поргина «Ленком». Коллеги

Судьба подарила мне театр «Ленком», где я встретила свою любовь

Караван историй
Презрение: что скрывается за высокомерным отношением — научные факты Презрение: что скрывается за высокомерным отношением — научные факты

Как формируется и проявляется высокомерное отношение людей друг к другу?

Psychologies
Мечтательная страсть. Тест-драйв очень быстрого электроседана Voyah Мечтательная страсть. Тест-драйв очень быстрого электроседана Voyah

Первое знакомство с электрическими новинками Voyah

РБК
Оптические иллюзии возникают из-за наших глаз, а не психики! Интересные факты Оптические иллюзии возникают из-за наших глаз, а не психики! Интересные факты

Зрительные иллюзии вызваны ограничениями в работе глаз и зрительных нейронов

ТехИнсайдер
В невероятно древней галактике впервые обнаружена сложная органическая молекула В невероятно древней галактике впервые обнаружена сложная органическая молекула

Космический телескоп Джеймса Уэбба сделал удивительное открытие.

ТехИнсайдер
Больше не ешь Больше не ешь

В 2017 году у людей появилась возможность резко сбросить вес без строгих диет

N+1
Дизайнеры, чиновники, маркетологи: кто еще может скоро потерять работу из-за ИИ Дизайнеры, чиновники, маркетологи: кто еще может скоро потерять работу из-за ИИ

Кого генеративный ИИ уже вытеснил с рынка труда и кого заменит в будущем

Forbes
Детство с полуголыми женщинами: как сложилась жизнь сына основателя Playboy Хью Хефнера и зачем он раздевается за деньги Детство с полуголыми женщинами: как сложилась жизнь сына основателя Playboy Хью Хефнера и зачем он раздевается за деньги

Почему Марстон Хефнер попал в заголовки?

VOICE
Мозг человека постоянно воспроизводит прошлые события, чтобы понять настоящее Мозг человека постоянно воспроизводит прошлые события, чтобы понять настоящее

Зачем человеческому мозгу необходимо помнить прошлое?

ТехИнсайдер
Прогулки по Мурому Прогулки по Мурому

Муром – древний город, в котором жили Петр и Феврония

Лиза
История одного свадебного платья: почему иорданская принцесса Рим Аль Али двадцать лет носит наряд, пошитый в России История одного свадебного платья: почему иорданская принцесса Рим Аль Али двадцать лет носит наряд, пошитый в России

Почему принцесса Рим до сих пор носит свой свадебный наряд?

VOICE
Маникюрное табу: не используй этот лак для ногтей, если тебе 50 лет или больше Маникюрное табу: не используй этот лак для ногтей, если тебе 50 лет или больше

Есть лак, который не стоит использовать, если ты разменяла шестой десяток лет

VOICE
Неизвестный Нижний Неизвестный Нижний

Нижний Новгород сочетает в себе богатство купеческой жизни и традиции

Отдых в России
Пряности Пряности

Пряности, без которых немыслима не только французская, но и многие другие кухни

Здоровье
Синтетическая кожа передает сигналы в мозг и может сделать протезы чувствительными Синтетическая кожа передает сигналы в мозг и может сделать протезы чувствительными

Ученые Стэнфорда разработали мягкую и растяжимую электронную кожу

ТехИнсайдер
Ты и бывший: что остается после финала? Ты и бывший: что остается после финала?

Любовь однажды заканчивается, но след от нее растягивается на годы

VOICE
Так и не стали взрослыми: дети-актеры, которые рано умерли – самые трагические истории Так и не стали взрослыми: дети-актеры, которые рано умерли – самые трагические истории

У них впереди была целая жизнь, но, увы, она внезапно оборвалась.

VOICE
Знай свои права! Как вернуть деньги, если услуга некачественная Знай свои права! Как вернуть деньги, если услуга некачественная

Как отстоять свои права потребителя?

VOICE
5 летних образов с джинсовкой, которые покажут твой вкус: подборка от стилиста 5 летних образов с джинсовкой, которые покажут твой вкус: подборка от стилиста

Look'и с джинсовыми куртками из моды не выйдут никогда. Показываем и доказываем!

VOICE
Почему болит поясница Почему болит поясница

5 самых частых причин болей в пояснице

Лиза
Недружелюбный или эмоционально нестабильный: 4 типа токсичных начальников — как найти подход Недружелюбный или эмоционально нестабильный: 4 типа токсичных начальников — как найти подход

Что делать, если источник проблем — ваш босс?

Psychologies
Правила жизни Арама Хачатуряна Правила жизни Арама Хачатуряна

Правила жизни советского композитора, дирижера и педагога Арама Хачатуряна

Правила жизни
Дети, бедняки, улицы: как снимали первые женщины-фотографы Дети, бедняки, улицы: как снимали первые женщины-фотографы

Рассказываем о пяти женщинах, которые смотрели на мир через объектив

Forbes
Открыть в приложении