Почему бизнес настолько халатно относится к информационной безопасности?

ForbesБизнес

Заметая инфобез под ковер: как крупные сервисы проявляют безразличие к уязвимостям

Антон Шустиков

Фото Jakub Porzycki / NurPhoto via Getty Images

В том, что вопросы информационной безопасности должны находиться в списке приоритетов бизнеса на самых верхних позициях, казалось бы, в 2024 году убеждать никого не надо. Во всем мире сообщения о кибератаках, ИБ-инцидентах приходят ежедневно в огромном количестве. Тем удивительнее, насколько халатно и с каким безразличием многие компании по-прежнему относятся к сообщениям исследователей, «белых» хакеров, об обнаруженных в инфраструктуре бизнесов «дырах» и уязвимостях, рассуждает основатель некоммерческого просветительского проекта CakesCats, консультант по ИБ и финтеху Антон Шустиков.

Моя страсть — информационная безопасность. Так сложилось, что внутри меня жива идея сделать мир лучше. Верю в доброе и светлое, и головоломки люблю прикладные. Но когда я еще работал ИБ-специалистом, в глаза бросалось то, как неохотно идет бизнес на контакт с представителями сектора ИБ, пока, конечно, что-то непредвиденное не случается. Вот постфактум идет отлично.

Хотелось бы рассказать об острейшей проблеме, весьма характерной для ИБ. Размер проблемы сложно переоценить. Компании почему-то считают, что можно рисковать миллиардами долларов убытков и своей репутацией перед миллионами клиентов по всему миру. Другим словом, как парадокс, я никак сложившуюся ситуацию назвать не могу. Бизнес всегда декларирует открытость, гибкость в решении проблем. Парадокс в том, как сильно такие заявления разнятся с действительностью.

Часть I. Отрицание

Речь идет о сообщениях, которые энтузиасты делают в адрес компаний, находя в их IT-инфраструктуре какие-либо уязвимости. Одна из самых популярных реакций на такие сообщение – отрицание. Если случился инцидент или найдена уязвимость, самое очевидное — все отрицать. Так компании и поступают. Очень часто они просто отмахиваются: мол, действительно, проблема есть, но она незначительная, и «вообще, спасибо вам, конечно, но не лезьте».

Например, совсем недавний и показательный случай с WhatsАpp (принадлежит Meta, которая признана в России экстремисткой организацией и запрещена). Исследователь Саумьяджит Дас уведомил Meta (признана в России экстремисткой организацией и запрещена) об обнаруженной им проблеме через программу Bug Bounty еще 3 июня 2024 года, и 15 июля компания ответила, что об этом уже сообщали другие специалисты, и все уже должно быть исправлено.

Однако уязвимость по-прежнему работала в последней версии WhatsApp для Windows. Еще интереснее то, что разработчики WhatsApp сообщили, что не планируют исправлять ситуацию и добавлять Python-скрипты в список файлов, открытие которых блокируется по умолчанию, так как не видят проблемы, и выпуск исправлений не планируется. Дас заявил, что разочарован, считая, что простое добавление расширений в черный список могло бы предотвратить потенциальную эксплуатацию уязвимости.

Или возьмем мой личный кейс с Telegram. Начиналось все с «пишу с воодушевлением письмо в Telegram», а закончилось тем, что получил: «Спасибо, мы уже все исправили». Нет, не исправили, проблема осталась. Так, сначала до меня дошла информация, что в Telegram выявлена новая уязвимость, связанная с загрузкой видеороликов на Android. После того, как я продемонстрировал ее в письме по программе Bug Bounty в Telegram, мне ответили, что они уже получали сообщение об этом ранее, и проблемы больше нет. Но я увидел, подтвердил уязвимость и сообщил о проблеме уже после даты, которую указали в Telegram. Однако никого это уже не волнует.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Как американский ИИ-стартап помогает ресторанам процветать среди корпораций Как американский ИИ-стартап помогает ресторанам процветать среди корпораций

Как языковые модели помогают малым ресторанам конкурировать

Forbes
Айсен Николаев о векторе развития республики Саха: «Экономический рост должен улучшать жизнь людей» Айсен Николаев о векторе развития республики Саха: «Экономический рост должен улучшать жизнь людей»

Якутия поражает темпами социального и экономического развития

ФедералПресс
Здоровый симбиоз: почему врачам и айтишникам важно работать в команде Здоровый симбиоз: почему врачам и айтишникам важно работать в команде

Что мешает медикам и «технарям» понять друг друга?

Forbes
«Может быть, это судьба?»: почему дейтинг-приложения — опасный способ сбежать от одиночества «Может быть, это судьба?»: почему дейтинг-приложения — опасный способ сбежать от одиночества

Как понять, убийца ли тот, с кем вы познакомились в приложении для знакомств?

Psychologies
50 лет исследований показали: эти 4 ошибки разрушают брак 50 лет исследований показали: эти 4 ошибки разрушают брак

Четыре стратегии общения, которые могут привести к расставаниям и разводам

Inc.
Марат Калайджян: «Людям нужна простота» Марат Калайджян: «Людям нужна простота»

Марат Калайджян — вкус во плоти, учит всех нас правильному отношению к продуктам

Bones
Письмена доколумбовой Америки Письмена доколумбовой Америки

Системы письма у майя, ацтеков, мештеков и инков

Знание – сила
Молнии над водой Молнии над водой

Как выглядят гонки Formula E1 на электрических лодках с подводным крылом?

ТехИнсайдер
10 признаков того, что вы недостаточно заботитесь о себе 10 признаков того, что вы недостаточно заботитесь о себе

Сигналы, которыми организм дает понять, что он на грани истощения

Psychologies
Как измерить силу своих чувств: шкала Клода Штайнера Как измерить силу своих чувств: шкала Клода Штайнера

Можете ли вы описать, что вы чувствуете прямо сейчас?

Psychologies
«От города ГУЛАГа к моногороду. Принудительный труд и его наследие в Воркуте» «От города ГУЛАГа к моногороду. Принудительный труд и его наследие в Воркуте»

С какими трудностями сталкивались новоприбывшие работники

N+1
Набрать, сбросить, повторить: как актеры вынуждены менять свою внешность ради карьеры Набрать, сбросить, повторить: как актеры вынуждены менять свою внешность ради карьеры

Как актерам приходится издеваться над собственным телом под давлением продюсеров

Forbes
Как отозвать персональные данные и зачем это нужно Как отозвать персональные данные и зачем это нужно

Как отозвать согласие на обработку персональных данных и когда это не получится

CHIP
Отдел замученных поэтесс: самые популярные новые женские музыкальные альбомы Отдел замученных поэтесс: самые популярные новые женские музыкальные альбомы

Женские музыкальные альбомы, которые объединили все новые тренды в поп-музыке

Forbes
Стесняюсь спросить: как отличить отек от жира? Стесняюсь спросить: как отличить отек от жира?

Как понять, жир у вас или отек, и как избавиться от того, и от другого

Правила жизни
Крафтсмены Крафтсмены

Рыцари невидимого фронта, которые помогают делать рестораны особенными

Bones
«Я вечно все порчу»: что такое ограничивающие убеждения и как они влияют на нашу жизнь «Я вечно все порчу»: что такое ограничивающие убеждения и как они влияют на нашу жизнь

Почему возникают ограничивающие убеждения и как с ними справиться?

Psychologies
Умеете ли вы защищаться от давления? Умеете ли вы защищаться от давления?

Стратегии борьбы с манипуляторами у всех разные. А как защищаетесь вы?

Psychologies
Глава компании «Полипласт Северо-запад» — о высоких технологиях и импортозамещении Глава компании «Полипласт Северо-запад» — о высоких технологиях и импортозамещении

О важности следовать принципам бережливого производства и ESG-повестке

РБК
Перегрелись: зачем останавливать глобальное потепление, если оно уже наступило Перегрелись: зачем останавливать глобальное потепление, если оно уже наступило

О том, как бороться с изменением климата, когда оно уже наступило

Forbes
Быстрее, выше, сильнее: лучшие фильмы и сериалы про олимпийские соревнования Быстрее, выше, сильнее: лучшие фильмы и сериалы про олимпийские соревнования

Вдохновляющие сериалы и фильмы про Олимпийские игры

Правила жизни
Аэробика с пользой для хозяйства Аэробика с пользой для хозяйства

Извлекай выгоду для фигуры и здоровья, занимаясь привычными домашними делами

Лиза
Жизнь моя — шарманка Жизнь моя — шарманка

«Планета Джанет»: образцовая мелодрама A24

Weekend
От полосатой робы до красных галифе: изломы судьбы Мишки Япончика От полосатой робы до красных галифе: изломы судьбы Мишки Япончика

Как главарь одесских уголовников Мишка Япончик оказался в Красной армии?

Правила жизни
«Ваш диагноз — сибирская язва»: свердловская эпидемия 1979 года, которая до сих пор остается засекреченной «Ваш диагноз — сибирская язва»: свердловская эпидемия 1979 года, которая до сих пор остается засекреченной

Ровно 45 лет назад в Свердловске произошла эпидемия смертельной сибирской язвы

ТехИнсайдер
Шеф — собственник Шеф — собственник

Свою карьеру в Bellini начал еще в 2006 году. Мне тогда было 19

Bones
Со своим вкусом Со своим вкусом

Как придать уксусу или соли необычный вкус без особых усилий

Bones
Зеленая скульптура Зеленая скульптура

Учимся создавать топиари с помощью фигурной стрижки растений

Лиза
Исповедь рэп-звезды: как фильм «Телец» показывает взлеты и падения Machine Gun Kelly Исповедь рэп-звезды: как фильм «Телец» показывает взлеты и падения Machine Gun Kelly

«Телец» — тягучая музыкальная история рэпера Колсона Бэйкера

Forbes
Туристы хотят на Трансмонгольскую железную дорогу! И вот почему это интересно Туристы хотят на Трансмонгольскую железную дорогу! И вот почему это интересно

Чем примечательна Трансмонгольская железная дорога?

ТехИнсайдер
Открыть в приложении