Почему бизнес настолько халатно относится к информационной безопасности?

ForbesБизнес

Заметая инфобез под ковер: как крупные сервисы проявляют безразличие к уязвимостям

Антон Шустиков

Фото Jakub Porzycki / NurPhoto via Getty Images

В том, что вопросы информационной безопасности должны находиться в списке приоритетов бизнеса на самых верхних позициях, казалось бы, в 2024 году убеждать никого не надо. Во всем мире сообщения о кибератаках, ИБ-инцидентах приходят ежедневно в огромном количестве. Тем удивительнее, насколько халатно и с каким безразличием многие компании по-прежнему относятся к сообщениям исследователей, «белых» хакеров, об обнаруженных в инфраструктуре бизнесов «дырах» и уязвимостях, рассуждает основатель некоммерческого просветительского проекта CakesCats, консультант по ИБ и финтеху Антон Шустиков.

Моя страсть — информационная безопасность. Так сложилось, что внутри меня жива идея сделать мир лучше. Верю в доброе и светлое, и головоломки люблю прикладные. Но когда я еще работал ИБ-специалистом, в глаза бросалось то, как неохотно идет бизнес на контакт с представителями сектора ИБ, пока, конечно, что-то непредвиденное не случается. Вот постфактум идет отлично.

Хотелось бы рассказать об острейшей проблеме, весьма характерной для ИБ. Размер проблемы сложно переоценить. Компании почему-то считают, что можно рисковать миллиардами долларов убытков и своей репутацией перед миллионами клиентов по всему миру. Другим словом, как парадокс, я никак сложившуюся ситуацию назвать не могу. Бизнес всегда декларирует открытость, гибкость в решении проблем. Парадокс в том, как сильно такие заявления разнятся с действительностью.

Часть I. Отрицание

Речь идет о сообщениях, которые энтузиасты делают в адрес компаний, находя в их IT-инфраструктуре какие-либо уязвимости. Одна из самых популярных реакций на такие сообщение – отрицание. Если случился инцидент или найдена уязвимость, самое очевидное — все отрицать. Так компании и поступают. Очень часто они просто отмахиваются: мол, действительно, проблема есть, но она незначительная, и «вообще, спасибо вам, конечно, но не лезьте».

Например, совсем недавний и показательный случай с WhatsАpp (принадлежит Meta, которая признана в России экстремисткой организацией и запрещена). Исследователь Саумьяджит Дас уведомил Meta (признана в России экстремисткой организацией и запрещена) об обнаруженной им проблеме через программу Bug Bounty еще 3 июня 2024 года, и 15 июля компания ответила, что об этом уже сообщали другие специалисты, и все уже должно быть исправлено.

Однако уязвимость по-прежнему работала в последней версии WhatsApp для Windows. Еще интереснее то, что разработчики WhatsApp сообщили, что не планируют исправлять ситуацию и добавлять Python-скрипты в список файлов, открытие которых блокируется по умолчанию, так как не видят проблемы, и выпуск исправлений не планируется. Дас заявил, что разочарован, считая, что простое добавление расширений в черный список могло бы предотвратить потенциальную эксплуатацию уязвимости.

Или возьмем мой личный кейс с Telegram. Начиналось все с «пишу с воодушевлением письмо в Telegram», а закончилось тем, что получил: «Спасибо, мы уже все исправили». Нет, не исправили, проблема осталась. Так, сначала до меня дошла информация, что в Telegram выявлена новая уязвимость, связанная с загрузкой видеороликов на Android. После того, как я продемонстрировал ее в письме по программе Bug Bounty в Telegram, мне ответили, что они уже получали сообщение об этом ранее, и проблемы больше нет. Но я увидел, подтвердил уязвимость и сообщил о проблеме уже после даты, которую указали в Telegram. Однако никого это уже не волнует.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Как Пеппи Длинныйчулок стала символом свободы и изменила жизни миллионов девочек Как Пеппи Длинныйчулок стала символом свободы и изменила жизни миллионов девочек

Как Астрид Линдгрен стала борцом за права детей и причем тут Пеппи Длинныйчулок?

Forbes
Что такое адсорбер: из чего состоит и как проверить его работоспособность Что такое адсорбер: из чего состоит и как проверить его работоспособность

Зачем нужен современному автомобилю адсорбер и на что он влияет

РБК
Бум цифрового мошенничества в России: кто такие «инфоцыгане»? Бум цифрового мошенничества в России: кто такие «инфоцыгане»?

Как возник феномен «курсов из ничего» и что с ним происходит?

VC.RU
«Я шопоголик»: как перестать тратить деньги впустую «Я шопоголик»: как перестать тратить деньги впустую

Как диагностировать у себя шопоголизм и победить его?

Psychologies
Развод и утрата: как справиться с последствиями Развод и утрата: как справиться с последствиями

Как утрата влияет на наше психологическое состояние?

VOICE
Повышаем обороты Повышаем обороты

Как разогнать метаболизм без спортзала и диет?

Лиза
Лоскутное одеяло: в стиле пэтчворк Лоскутное одеяло: в стиле пэтчворк

Как создать лоскутные украшения дома из обрезки старых тканей?

КАНТРИ Русская азбука
Смышленый и не малый. Тест-драйв нового Haval F7 Смышленый и не малый. Тест-драйв нового Haval F7

Чем удивил на тест-драйве новый Haval F7 и сколько он стоит

РБК
6 форматов дружбы между мужчиной и женщиной: мнения сторон 6 форматов дружбы между мужчиной и женщиной: мнения сторон

Дружба между мужчиной и женщиной: не фасад ли это для подтекстов?

Psychologies
С того цвета С того цвета

«Правила жизни» разбираются в истории цвета

Правила жизни
Почему мы не умеем просить и как этому научиться: 4 стратегии Почему мы не умеем просить и как этому научиться: 4 стратегии

Как проявляется нежелание просить о помощи и как его преодолеть

Psychologies
Александра Зайцева: «Где дом и дым глубин и алый». Фрагмент из книги о домашнем насилии Александра Зайцева: «Где дом и дым глубин и алый». Фрагмент из книги о домашнем насилии

Глава из книги «Где дом и дым глубин и алый»: мистический реализм для взрослых

СНОБ
Синхронное плавание Синхронное плавание

Владимир Кристовский и его жена Ольга о вдохновении для всех, кто его ищет

Psychologies
Вы невнимательны, и это совершенно нормально. Почему? Вы невнимательны, и это совершенно нормально. Почему?

С возрастом мы теряем способность к концентрации внимания. В чем же причина?

Psychologies
Кого на самом деле всю жизнь любила Клавдия Шульженко Кого на самом деле всю жизнь любила Клавдия Шульженко

«Я это исполнять не буду. Что за платочки? Банально, приторно!»

Коллекция. Караван историй
Бесчеловечный флот Америки Бесчеловечный флот Америки

Основные программы в области создания надводных роботизированных систем ВМС США

Обозрение армии и флота
«Джеймс Уэбб» рассмотрел параллельные джеты у двойной протозвезды в кратной системе «Джеймс Уэбб» рассмотрел параллельные джеты у двойной протозвезды в кратной системе

Одна из протозвезд в системе WL20 на самом деле является парой протозвезд

N+1
Врагу не пожелаешь! Вот почему люди впадают в кому: интересные факты Врагу не пожелаешь! Вот почему люди впадают в кому: интересные факты

Кома — одно из самых загадочных и сложных состояний глубокой потери сознания

ТехИнсайдер
«Я не люблю своего ребенка»: что делать, если это про вас «Я не люблю своего ребенка»: что делать, если это про вас

Нелюбовь: что делать, если ваш ребенок не вызывает у вас эмоций?

Psychologies
Эрика: суровая крaсoта вереска Эрика: суровая крaсoта вереска

Белый, розовый, а может, фиолетовый? Эрика позволяет не мучиться с выбором

КАНТРИ Русская азбука
Кожа: вот что нужно знать о самом большом человеческом органе Кожа: вот что нужно знать о самом большом человеческом органе

Кожа — не только самый большой, но и самый удивительный орган

ТехИнсайдер
«В чем подвох?»: почему мы ищем скрытый смысл там, где его нет «В чем подвох?»: почему мы ищем скрытый смысл там, где его нет

Почему мы ищем подвох там, где он даже не предполагался?

Psychologies
Царь-заговор Царь-заговор

«Джон Ф. Кеннеди. Выстрелы в Далласе»: покушение на президента изменило США

Дилетант
В поиске новых смыслов: почему на фоне мирового кризиса философия становится «модной» В поиске новых смыслов: почему на фоне мирового кризиса философия становится «модной»

Как философы могут предложить более глубокое понимание себя и мира

Forbes
Милая агрессия и боязнь счастья: 5 необычных психологических явлений Милая агрессия и боязнь счастья: 5 необычных психологических явлений

Странные и забавные научные предположения о психологии человека

ТехИнсайдер
«Гуслица»: творческая усадьба на территории мануфактуры «Гуслица»: творческая усадьба на территории мануфактуры

Вдали мегаполиса энтузиасты развивают на историческом месте новую арт-резиденцию

Psychologies
«Насилие, алкоголь и порно не делают вас мужчиной»: что на самом деле значит «быть мужественным» «Насилие, алкоголь и порно не делают вас мужчиной»: что на самом деле значит «быть мужественным»

Что заставляет мужчин развиваться и добиваться успеха?

Psychologies
6 книг о сексе в современном мире 6 книг о сексе в современном мире

Книги, которые помогут взглянуть на сексуальность с разных точек зрения

Psychologies
Тула. Город мастеров Тула. Город мастеров

Тула – здесь плелись интриги и вершились судьбы

Зеркало Мира
Главные гангстеры Екатеринбурга: история группировки «Уралмаш» Главные гангстеры Екатеринбурга: история группировки «Уралмаш»

«Уралмаш» — самая мощная банда, орудовавшая в столице Урала, Екатеринбурге

ТехИнсайдер
Открыть в приложении