Почему бизнес настолько халатно относится к информационной безопасности?

ForbesБизнес

Заметая инфобез под ковер: как крупные сервисы проявляют безразличие к уязвимостям

Антон Шустиков

Фото Jakub Porzycki / NurPhoto via Getty Images

В том, что вопросы информационной безопасности должны находиться в списке приоритетов бизнеса на самых верхних позициях, казалось бы, в 2024 году убеждать никого не надо. Во всем мире сообщения о кибератаках, ИБ-инцидентах приходят ежедневно в огромном количестве. Тем удивительнее, насколько халатно и с каким безразличием многие компании по-прежнему относятся к сообщениям исследователей, «белых» хакеров, об обнаруженных в инфраструктуре бизнесов «дырах» и уязвимостях, рассуждает основатель некоммерческого просветительского проекта CakesCats, консультант по ИБ и финтеху Антон Шустиков.

Моя страсть — информационная безопасность. Так сложилось, что внутри меня жива идея сделать мир лучше. Верю в доброе и светлое, и головоломки люблю прикладные. Но когда я еще работал ИБ-специалистом, в глаза бросалось то, как неохотно идет бизнес на контакт с представителями сектора ИБ, пока, конечно, что-то непредвиденное не случается. Вот постфактум идет отлично.

Хотелось бы рассказать об острейшей проблеме, весьма характерной для ИБ. Размер проблемы сложно переоценить. Компании почему-то считают, что можно рисковать миллиардами долларов убытков и своей репутацией перед миллионами клиентов по всему миру. Другим словом, как парадокс, я никак сложившуюся ситуацию назвать не могу. Бизнес всегда декларирует открытость, гибкость в решении проблем. Парадокс в том, как сильно такие заявления разнятся с действительностью.

Часть I. Отрицание

Речь идет о сообщениях, которые энтузиасты делают в адрес компаний, находя в их IT-инфраструктуре какие-либо уязвимости. Одна из самых популярных реакций на такие сообщение – отрицание. Если случился инцидент или найдена уязвимость, самое очевидное — все отрицать. Так компании и поступают. Очень часто они просто отмахиваются: мол, действительно, проблема есть, но она незначительная, и «вообще, спасибо вам, конечно, но не лезьте».

Например, совсем недавний и показательный случай с WhatsАpp (принадлежит Meta, которая признана в России экстремисткой организацией и запрещена). Исследователь Саумьяджит Дас уведомил Meta (признана в России экстремисткой организацией и запрещена) об обнаруженной им проблеме через программу Bug Bounty еще 3 июня 2024 года, и 15 июля компания ответила, что об этом уже сообщали другие специалисты, и все уже должно быть исправлено.

Однако уязвимость по-прежнему работала в последней версии WhatsApp для Windows. Еще интереснее то, что разработчики WhatsApp сообщили, что не планируют исправлять ситуацию и добавлять Python-скрипты в список файлов, открытие которых блокируется по умолчанию, так как не видят проблемы, и выпуск исправлений не планируется. Дас заявил, что разочарован, считая, что простое добавление расширений в черный список могло бы предотвратить потенциальную эксплуатацию уязвимости.

Или возьмем мой личный кейс с Telegram. Начиналось все с «пишу с воодушевлением письмо в Telegram», а закончилось тем, что получил: «Спасибо, мы уже все исправили». Нет, не исправили, проблема осталась. Так, сначала до меня дошла информация, что в Telegram выявлена новая уязвимость, связанная с загрузкой видеороликов на Android. После того, как я продемонстрировал ее в письме по программе Bug Bounty в Telegram, мне ответили, что они уже получали сообщение об этом ранее, и проблемы больше нет. Но я увидел, подтвердил уязвимость и сообщил о проблеме уже после даты, которую указали в Telegram. Однако никого это уже не волнует.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Главная по костюмам: как Эдит Хэд одевала Голливуд и получила восемь «Оскаров» Главная по костюмам: как Эдит Хэд одевала Голливуд и получила восемь «Оскаров»

История Эдит Хэд — самой титулованной женщины за всю историю премии «Оскар»

Forbes
Исабель Альенде «Дочь фортуны». Фрагмент из приквела романа «Дочь духов» Исабель Альенде «Дочь фортуны». Фрагмент из приквела романа «Дочь духов»

Объемная, насыщенная приключенческая история от Исабель Альенде, «Дочь фортуны»

СНОБ
В Т-банке не согласились с ЦБ по поводу принудительной замены банковских карт В Т-банке не согласились с ЦБ по поводу принудительной замены банковских карт

Принудительный перевыпуск карт приведет к лишним затратам и неудобству

Ведомости
Молнии над водой Молнии над водой

Как выглядят гонки Formula E1 на электрических лодках с подводным крылом?

ТехИнсайдер
4 ингредиента, которых не должно быть в твоем шампуне: мнение трихологов 4 ингредиента, которых не должно быть в твоем шампуне: мнение трихологов

Ингредиенты в шампунях, которые могут нанести урон здоровью кожи головы

VOICE
11 вещей, которые сделают жизнь ребенка с аутизмом проще 11 вещей, которые сделают жизнь ребенка с аутизмом проще

Как создать комфортную и поддерживающую среду для ребенка с РАС

Psychologies
6 главных отличий нарцисса от обычного обиженного эгоиста 6 главных отличий нарцисса от обычного обиженного эгоиста

Не каждый токсичный человек — нарцисс. Как отличить его от эгоиста?

Psychologies
Душа над тарелкой Душа над тарелкой

Почему, когда мы слышим хруст хлеба, у нас пробуждается аппетит?

Bones
Возраст независимости: как современные медиа рассказывают о жизни женщин после 40 лет Возраст независимости: как современные медиа рассказывают о жизни женщин после 40 лет

Как начать свое дело после долгих лет в найме и не сойти с ума на пенсии?

Forbes
Осторожно, очень горячо! Что делать, если телефон перегрелся Осторожно, очень горячо! Что делать, если телефон перегрелся

Как реанимировать смартфон после перегрева?

ТехИнсайдер
Вы невнимательны, и это совершенно нормально. Почему? Вы невнимательны, и это совершенно нормально. Почему?

С возрастом мы теряем способность к концентрации внимания. В чем же причина?

Psychologies
Худеем по науке Худеем по науке

Какие гормоны отвечают за вес и как похудеть в случае гормонального дисбаланса

Лиза
100 грамм катастрофы: как Винеш Пхогат стала героиней Индии, но все равно проиграла 100 грамм катастрофы: как Винеш Пхогат стала героиней Индии, но все равно проиграла

Винеш Пхогат — первая индийская женщина-борец

Forbes
Рационализаторское предложение или изобретение: что регистрировать? Рационализаторское предложение или изобретение: что регистрировать?

Основные преимущества осуществления рационализаторской деятельности

Наука и техника
Тенденции следующего поколения субмарин Тенденции следующего поколения субмарин

Какие технологии и инновационные подходы внедряют при разработке подводных лодок

Обозрение армии и флота
Как твой образ влияет на успех: практические советы Как твой образ влияет на успех: практические советы

Как использовать свой образ для достижения целей и реализации амбиций?

VOICE
Сферы влияния Сферы влияния

Приглашенным главредом этого номера певица Валерия работала из отпуска

Psychologies
Что такое датчик Холла и как его проверить: инструкция Что такое датчик Холла и как его проверить: инструкция

Все о датчике Холла: насколько он важен в автомобиле и как его проверить

РБК
Из всего, что есть в доме Из всего, что есть в доме

Подборка самых необычных арт-объектов России, которые были созданы умельцами

2Xplore
Нежеланные попутчики Нежеланные попутчики

Даже если все вас бросят, а мир повернется к вам спиной – они останутся с вами

Зеркало Мира
9 фраз, которые лучше никогда не произносить вслух 9 фраз, которые лучше никогда не произносить вслух

Чего не стоит говорить людям, чтобы не сделать им хуже?

Psychologies
Химики использовали иодид самария как катализатор Химики использовали иодид самария как катализатор

Как химики научились применять иодид самария в каталитических количествах

N+1
Как убрать запах из стиральной машины Как убрать запах из стиральной машины

Запах из стиральной машины: почему так происходит и как быстро решить вопрос

CHIP
Это должен знать каждый: что делать, если подавился? Как оказать помощь себе и ребенку? Это должен знать каждый: что делать, если подавился? Как оказать помощь себе и ребенку?

Как помочь себе или близкому, если кто-то подавился

ТехИнсайдер
Ловушки отношений без любви. Как выйти из неудачного брака Ловушки отношений без любви. Как выйти из неудачного брака

Катерина Мурашова: Как уйти от мужа, который не дает развод

СНОБ
Сезонная эстафета клематисов Сезонная эстафета клематисов

Видовое разнообразие рода клематисов для садового дизайна

Наука и жизнь
Главный экспонат Главный экспонат

Автомобили, на которых люди станут ездить (и даже летать) в ближайшее время

ТехИнсайдер
Доктор наук объяснила, почему истории про маньяков так затягивают нас Доктор наук объяснила, почему истории про маньяков так затягивают нас

Почему нас так затягивают фильмы и сериалы, рассказывающие о преступлениях

Psychologies
Благородный винтаж и вещи «первой руки»: почему все охотятся за антикварной мебелью Благородный винтаж и вещи «первой руки»: почему все охотятся за антикварной мебелью

Галеристы фиксируют: на рынке антикварной мебели уже третий год идет оживление

Forbes
Утерянное человечество: кем мы станем через миллионы лет? Утерянное человечество: кем мы станем через миллионы лет?

Антиутопия, космический ужас, утопия и наука – «Все грядущие дни»

Наука и техника
Открыть в приложении