Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных

ForbesHi-Tech

Из подряда вон: как киберпреступники эксплуатируют доверие компаний-партнеров

Роман Рожков

Фото: Getty Images

80% компаний применяют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и в отношении сотрудников, работающих дистанционно. Менее 10% оценивают уровень информбезопасности поставщика, причем оценка часто носит лишь формальный характер. Кроме того, 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы, и сотрудник-инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства. Такие выводы содержатся в исследовании «Инфосистем Джет» рисков «атак на цепочку поставок», которые становятся все более распространенными и популярными среди злоумышленников. Впрочем, эксперты считают, что ситуация на самом деле гораздо мрачнее

«Носит формальный характер»

Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных и вероятных среди других типов операционных рисков за последние три года, а рост количества атак на цепочки поставок, по разным источникам, составляет от 300% и более, говорится в исследовании «Инфосистем Джет». Речь идет об атаках через подрядчиков (supply chain attack), когда злоумышленники атакуют целевую компанию не напрямую, а через ее доверенных партнеров и поставщиков. Такие атаки называют «эксплуатацией доверия» и «атаками на цепочку поставок».

Для отчета, с которым ознакомился Forbes, эксперты «Инфосистемы Джет» опросили около 100 компаний и использовали аналитику не только на базе опроса, но и на основе собственной статистики с 2019 года (более 1500 проектов). Так, по данным исследования, 80% компаний используют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и для удаленных работников компании, и лишь 20% компаний определяются с защитой исходя из специфики взаимодействия и профиля риска поставщика.

Кроме того, как следует из отчета, менее 10% оценивают уровень информационной безопасности (ИБ) поставщика услуг. При этом оценка проводится в основном с использованием опросных листов «и часто носит формальный характер, не влияя на дальнейшее решение о выборе поставщика или архитектуры подключения к ресурсам компании».

Еще один примечательный вывод экспертов: 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы. При этом сотрудник — инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства.

«Чаще всего в компаниях ИБ строится по модели Castle and Moat («крепость и ров», также известна как «защита периметра»), когда после входа в систему пользователь может свободно перемещаться и получать доступ к информации без дополнительной проверки, — говорит начальник отдела развития консалтинга по ИБ «Инфосистемы Джет» Александр Морковчин. — Фокус на защите периметра относительно эффективен против внешнего злоумышленника, однако после успешного взлома подрядчика в такой инфраструктуре атакующий имеет полный карт-бланш».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

С плацкартой, но без подушки. Как путешествовали на поездах в царской России С плацкартой, но без подушки. Как путешествовали на поездах в царской России

Что считалось комфортной поездкой на поезде во времена Российской империи?

СНОБ
Юридический язык документов не понравился юристам Юридический язык документов не понравился юристам

Упрощенные договоры юристы оценили выше и запомнили лучше

N+1
Как пробурить сверхглубокую шахту с помощью плазмы: геотермальная энергия на службе человечеству Как пробурить сверхглубокую шахту с помощью плазмы: геотермальная энергия на службе человечеству

Новые технологии, которые могут открыть доступ к геотермальной энергии везде

ТехИнсайдер
Места знать надо Места знать надо

Как города мира конкурируют за лидеров хай-тека, науки и креативных индустрий

РБК
Дело Кобе живет: как вдова баскетболиста увеличивает капитал семьи после трагедии Дело Кобе живет: как вдова баскетболиста увеличивает капитал семьи после трагедии

Как после трагедии Кобе Брайанта его вдова взяла все в свои руки

Forbes
Ученые впервые увидели свет древнейших галактик, родившихся через миллиард лет после Большого Взрыва Ученые впервые увидели свет древнейших галактик, родившихся через миллиард лет после Большого Взрыва

Само собой разумеется, что вокруг квазаров могут быть галактики

ТехИнсайдер
Маркетплейс для разработчиков: как развивать российский GitHub Маркетплейс для разработчиков: как развивать российский GitHub

Какие существуют способы развития сообщества open source в России

Forbes
Ищу хорошего психолога Ищу хорошего психолога

Найти хорошего психолога самостоятельно непросто

Лиза
Как нестандартно использовать изоленту: эта простая вещь спасет в любой сложной ситуации Как нестандартно использовать изоленту: эта простая вещь спасет в любой сложной ситуации

Эта простая липкая вещь способна выручить во многих бытовых ситуациях

ТехИнсайдер
Виктор Мазин Виктор Мазин

Звезда научного андеграунда Виктор Мазин возвращает в моду интеллект

Собака.ru
3 вещи, которые старят и прибавляют вес женщинам после 40 лет: мнение эксперта 3 вещи, которые старят и прибавляют вес женщинам после 40 лет: мнение эксперта

Гардероб после сорока лет — это не сплошные правила и отказы

VOICE
LBX. Самый маленький Lexus LBX. Самый маленький Lexus

Новый кроссовер Lexus LBX станет самой маленькой моделью бренда

4x4 Club
Убийца из США 40 лет был в бегах, но его наконец поймали! История одного преступника Убийца из США 40 лет был в бегах, но его наконец поймали! История одного преступника

Дональд Сантини скрывался от полиции сорок лет

ТехИнсайдер
Семейные ценности Семейные ценности

Что случилось с наследием Виктора Вазарели?

Robb Report
Влюбленный в себя соперников не имеет. Почему футболу будет скучно без Златана Ибрагимовича Влюбленный в себя соперников не имеет. Почему футболу будет скучно без Златана Ибрагимовича

Спортивный журналист Павел Занозин проважает Ибру на «пенсию»

Правила жизни
Правила жизни Джона Ромиты — старшего Правила жизни Джона Ромиты — старшего

Правила жизни американского художника комиксов Джона Ромиты — старшего

Правила жизни
Презрение: что скрывается за высокомерным отношением — научные факты Презрение: что скрывается за высокомерным отношением — научные факты

Как формируется и проявляется высокомерное отношение людей друг к другу?

Psychologies
Почему мы теряем веру в себя и как ее вернуть? Почему мы теряем веру в себя и как ее вернуть?

Почему порой мы чувствуем, что не заслуживаем ничего хорошего?

Psychologies
Юдит Шалански: «Каталог утраченных вещей». Удержать прошлое в памяти Юдит Шалански: «Каталог утраченных вещей». Удержать прошлое в памяти

Отрывок из романа-попытки Юдит Шалански оживить прошлое и погрустить об ушедшем

СНОБ
Загадочный синдром Загадочный синдром

Что такое метаболический синдром и чем он так опасен?

Лиза
Длительную контрацепцию на основе вирусного вектора испытали на кошках Длительную контрацепцию на основе вирусного вектора испытали на кошках

Биологи предлагают использовать антимюллеров гормон для контрацепции кошек

N+1
5 книг о медицине будущего 5 книг о медицине будущего

Как развивается медицина и что ожидает человечество в будущем

СНОБ
«Ковёр» на Ковентри «Ковёр» на Ковентри

«Любое нападение с воздуха на гражданских противоречит законам ведения войны»

Дилетант
В 1986 году рядом с озером Ньос умерло 1746 человек и все животные. Это случилось за пару секунд В 1986 году рядом с озером Ньос умерло 1746 человек и все животные. Это случилось за пару секунд

21 августа 1986 года на озере Ньос был слышен странный грохочущий звук...

ТехИнсайдер
Хлебозрелище Хлебозрелище

«Рагу Додена Буффана», или Как еда стала универсальным источником эмоций в кино

Weekend
«Тед Лассо»: чему нас научил заключительный сезон самого жизнеутверждающего телешоу «Тед Лассо»: чему нас научил заключительный сезон самого жизнеутверждающего телешоу

Как «Тед Лассо» научил нас, что настоящая поддержка побеждает боль?

Psychologies
Как заводить деловые связи и знакомства: 3 совета интровертам Как заводить деловые связи и знакомства: 3 совета интровертам

Как случилось, что люди, избегающие общения, добиваются успеха?

Psychologies
Как работает фонд «Обнаженные сердца»: кейсы, программы, способы помочь Как работает фонд «Обнаженные сердца»: кейсы, программы, способы помочь

Как фонд «Обнаженные сердца» помогает детям и взрослым с нарушениями развития

РБК
Чек-лист: как избавиться от жирного блеска на лице Чек-лист: как избавиться от жирного блеска на лице

Уменьшить жирный блеск кожи не так сложно, как кажется

Правила жизни
История с цветом История с цветом

Интерьер этого дома — профессиональный микс разных стилей

Идеи Вашего Дома
Открыть в приложении