Почему бизнес настолько халатно относится к информационной безопасности?

ForbesБизнес

Заметая инфобез под ковер: как крупные сервисы проявляют безразличие к уязвимостям

Антон Шустиков

Фото Jakub Porzycki / NurPhoto via Getty Images

В том, что вопросы информационной безопасности должны находиться в списке приоритетов бизнеса на самых верхних позициях, казалось бы, в 2024 году убеждать никого не надо. Во всем мире сообщения о кибератаках, ИБ-инцидентах приходят ежедневно в огромном количестве. Тем удивительнее, насколько халатно и с каким безразличием многие компании по-прежнему относятся к сообщениям исследователей, «белых» хакеров, об обнаруженных в инфраструктуре бизнесов «дырах» и уязвимостях, рассуждает основатель некоммерческого просветительского проекта CakesCats, консультант по ИБ и финтеху Антон Шустиков.

Моя страсть — информационная безопасность. Так сложилось, что внутри меня жива идея сделать мир лучше. Верю в доброе и светлое, и головоломки люблю прикладные. Но когда я еще работал ИБ-специалистом, в глаза бросалось то, как неохотно идет бизнес на контакт с представителями сектора ИБ, пока, конечно, что-то непредвиденное не случается. Вот постфактум идет отлично.

Хотелось бы рассказать об острейшей проблеме, весьма характерной для ИБ. Размер проблемы сложно переоценить. Компании почему-то считают, что можно рисковать миллиардами долларов убытков и своей репутацией перед миллионами клиентов по всему миру. Другим словом, как парадокс, я никак сложившуюся ситуацию назвать не могу. Бизнес всегда декларирует открытость, гибкость в решении проблем. Парадокс в том, как сильно такие заявления разнятся с действительностью.

Часть I. Отрицание

Речь идет о сообщениях, которые энтузиасты делают в адрес компаний, находя в их IT-инфраструктуре какие-либо уязвимости. Одна из самых популярных реакций на такие сообщение – отрицание. Если случился инцидент или найдена уязвимость, самое очевидное — все отрицать. Так компании и поступают. Очень часто они просто отмахиваются: мол, действительно, проблема есть, но она незначительная, и «вообще, спасибо вам, конечно, но не лезьте».

Например, совсем недавний и показательный случай с WhatsАpp (принадлежит Meta, которая признана в России экстремисткой организацией и запрещена). Исследователь Саумьяджит Дас уведомил Meta (признана в России экстремисткой организацией и запрещена) об обнаруженной им проблеме через программу Bug Bounty еще 3 июня 2024 года, и 15 июля компания ответила, что об этом уже сообщали другие специалисты, и все уже должно быть исправлено.

Однако уязвимость по-прежнему работала в последней версии WhatsApp для Windows. Еще интереснее то, что разработчики WhatsApp сообщили, что не планируют исправлять ситуацию и добавлять Python-скрипты в список файлов, открытие которых блокируется по умолчанию, так как не видят проблемы, и выпуск исправлений не планируется. Дас заявил, что разочарован, считая, что простое добавление расширений в черный список могло бы предотвратить потенциальную эксплуатацию уязвимости.

Или возьмем мой личный кейс с Telegram. Начиналось все с «пишу с воодушевлением письмо в Telegram», а закончилось тем, что получил: «Спасибо, мы уже все исправили». Нет, не исправили, проблема осталась. Так, сначала до меня дошла информация, что в Telegram выявлена новая уязвимость, связанная с загрузкой видеороликов на Android. После того, как я продемонстрировал ее в письме по программе Bug Bounty в Telegram, мне ответили, что они уже получали сообщение об этом ранее, и проблемы больше нет. Но я увидел, подтвердил уязвимость и сообщил о проблеме уже после даты, которую указали в Telegram. Однако никого это уже не волнует.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Дневник невидимки»: история необычной старшеклассницы с обычными проблемами «Дневник невидимки»: история необычной старшеклассницы с обычными проблемами

Отрывок из «Дневника невидимки» — романа о том, как оставаться собой

Forbes
Все дороги ведут к пирамидам Все дороги ведут к пирамидам

Почему «все боится времени, но время боится пирамид»

Вокруг света
Ловушка стереотипов: пять страхов, которые мешают зумерам строить карьеру Ловушка стереотипов: пять страхов, которые мешают зумерам строить карьеру

Как зумерам справиться с пятью страхами, связанными с трудоустройством

Forbes
Нейросеть меняет профессию Нейросеть меняет профессию

Каким станет рынок труда под влиянием искусственного интеллекта

РБК
Почему нам хочется есть: как нейрофизиология объясняет переедание и импульсивные перекусы Почему нам хочется есть: как нейрофизиология объясняет переедание и импульсивные перекусы

Каков ключ к решению проблемы переедания и импульсивных перекусов?

ТехИнсайдер
Почему лениться полезно Почему лениться полезно

5 неожиданных фактов о лени от врача

Лиза
Новая реальность морских сражений Новая реальность морских сражений

Назначение БЭКов и особенности боевого применения

Обозрение армии и флота
Дорогие и грязные: почему в Москве-реке, Ганге и Темзе нельзя купаться Дорогие и грязные: почему в Москве-реке, Ганге и Темзе нельзя купаться

В каком состоянии находятся главные водные артерии мира?

Forbes
Ни складочки Ни складочки

Разумное хранение в твоем шкафу: чтобы вещи не измялись

Лиза
Спорт — наш: как сериал Евгения Стычкина «Игры» рассказывает об Олимпиаде-80 Спорт — наш: как сериал Евгения Стычкина «Игры» рассказывает об Олимпиаде-80

Сериал «Игры»: амбивалентная история об Олимпиаде-80

Forbes
Антидворянец: уроки коллекционирования Алексея Бахрушина Антидворянец: уроки коллекционирования Алексея Бахрушина

Слухи и сплетни столетней давности: об известном коллекционере Бахрушине

Правила жизни
Парадокс Монти Холла: что это значит и как его применять Парадокс Монти Холла: что это значит и как его применять

Как математический парадокс применяют в жизни?

Psychologies
Рост заболеваемости раком легких в России объяснили распространением методов диагностики Рост заболеваемости раком легких в России объяснили распространением методов диагностики

К концу 2010-х годов в России наблюдался рост заболеваемости раком легких

N+1
Как выбрать аккумуляторную цепную пилу для дачи: практичные советы Как выбрать аккумуляторную цепную пилу для дачи: практичные советы

Что учитывать, выбирая цепную пилу?

CHIP
Сверху вниз Сверху вниз

Чтобы добраться до лучших точек с панорамными видами, порой приходится попотеть

2Xplore
Юла: кручу-верчу Юла: кручу-верчу

Яркая и шумная юла уже много веков веселит малышню в российских домах

КАНТРИ Русская азбука
Куда уходит сказка, или Санта Клаус раздора Куда уходит сказка, или Санта Клаус раздора

Западный мир сходит сума, а Санта Клаус отправляется на «свалку истории»

Зеркало Мира
Уильям Гершель и музыка небесных сфер Уильям Гершель и музыка небесных сфер

Уильям Гершель, великий астроном, раздвинувший для нас границы Солнечной системы

Наука и техника
Гроссмейстеры больших данных Гроссмейстеры больших данных

Как стать гроссмейстером по машинному обучению

ТехИнсайдер
Однажды в Белом море Однажды в Белом море

Соловки – фантастической красоты природа и наблюдение за белухами

2Xplore
Сергей Катырин: Проблема трансграничных платежей по-прежнему актуальна Сергей Катырин: Проблема трансграничных платежей по-прежнему актуальна

Экономика страны напрямую связана с развитием малого и среднего бизнеса

ФедералПресс
«Я вечно все порчу»: что такое ограничивающие убеждения и как они влияют на нашу жизнь «Я вечно все порчу»: что такое ограничивающие убеждения и как они влияют на нашу жизнь

Почему возникают ограничивающие убеждения и как с ними справиться?

Psychologies
Логистика «переднего края» Логистика «переднего края»

Транспорт, необходимый для работы бойцов на линии боевого соприкосновения

Обозрение армии и флота
«Худшее время в жизни»: россияне рассказали о том, какие травмы им нанесла школа «Худшее время в жизни»: россияне рассказали о том, какие травмы им нанесла школа

Как справиться с издевательствами в детском возрасте?

Psychologies
Что такое инвалидизация в психологии: как (не) поддерживать в другом роль жертвы Что такое инвалидизация в психологии: как (не) поддерживать в другом роль жертвы

О механизме инвалидизации — о том, что неуместная помощь может приносить вред

Psychologies
Все суета Все суета

Какие предметы использовали художники в качестве символов быстротечности жизни?

Вокруг света
Что такое датчик Холла и как его проверить: инструкция Что такое датчик Холла и как его проверить: инструкция

Все о датчике Холла: насколько он важен в автомобиле и как его проверить

РБК
Редкое животное и первые кадры! Фермер из Боливии сумел заснять амазонскую ласку: видео Редкое животное и первые кадры! Фермер из Боливии сумел заснять амазонскую ласку: видео

Об удивительном существе из густых лесов Амазонки известно не так много

ТехИнсайдер
Польза стручковой фасоли для организма: советы врача и рецепты Польза стручковой фасоли для организма: советы врача и рецепты

Стручковая фасоль не только разнообразит рацион, но и поддерживает здоровье

РБК
Сила слабого света Сила слабого света

Чему могут научить «Люди в темные времена» Ханны Арендт

Weekend
Открыть в приложении