Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных

ForbesHi-Tech

Из подряда вон: как киберпреступники эксплуатируют доверие компаний-партнеров

Роман Рожков

Фото: Getty Images

80% компаний применяют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и в отношении сотрудников, работающих дистанционно. Менее 10% оценивают уровень информбезопасности поставщика, причем оценка часто носит лишь формальный характер. Кроме того, 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы, и сотрудник-инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства. Такие выводы содержатся в исследовании «Инфосистем Джет» рисков «атак на цепочку поставок», которые становятся все более распространенными и популярными среди злоумышленников. Впрочем, эксперты считают, что ситуация на самом деле гораздо мрачнее

«Носит формальный характер»

Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных и вероятных среди других типов операционных рисков за последние три года, а рост количества атак на цепочки поставок, по разным источникам, составляет от 300% и более, говорится в исследовании «Инфосистем Джет». Речь идет об атаках через подрядчиков (supply chain attack), когда злоумышленники атакуют целевую компанию не напрямую, а через ее доверенных партнеров и поставщиков. Такие атаки называют «эксплуатацией доверия» и «атаками на цепочку поставок».

Для отчета, с которым ознакомился Forbes, эксперты «Инфосистемы Джет» опросили около 100 компаний и использовали аналитику не только на базе опроса, но и на основе собственной статистики с 2019 года (более 1500 проектов). Так, по данным исследования, 80% компаний используют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и для удаленных работников компании, и лишь 20% компаний определяются с защитой исходя из специфики взаимодействия и профиля риска поставщика.

Кроме того, как следует из отчета, менее 10% оценивают уровень информационной безопасности (ИБ) поставщика услуг. При этом оценка проводится в основном с использованием опросных листов «и часто носит формальный характер, не влияя на дальнейшее решение о выборе поставщика или архитектуры подключения к ресурсам компании».

Еще один примечательный вывод экспертов: 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы. При этом сотрудник — инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства.

«Чаще всего в компаниях ИБ строится по модели Castle and Moat («крепость и ров», также известна как «защита периметра»), когда после входа в систему пользователь может свободно перемещаться и получать доступ к информации без дополнительной проверки, — говорит начальник отдела развития консалтинга по ИБ «Инфосистемы Джет» Александр Морковчин. — Фокус на защите периметра относительно эффективен против внешнего злоумышленника, однако после успешного взлома подрядчика в такой инфраструктуре атакующий имеет полный карт-бланш».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Техпарад Техпарад

Новости мира науки и техники

Популярная механика
Электронный рецепт Электронный рецепт

Как получить электронный рецепт на лекарства и правильно использовать

Лиза
На бурятской траве. Как россияне сделали джин, получивший награду на конкурсе в Европе На бурятской траве. Как россияне сделали джин, получивший награду на конкурсе в Европе

Как бизнесмен и чайный мастер сделали джин Gintl

СНОБ
Стоит ли инвестировать в автомобили и как это делать выгодно: 3 способа Стоит ли инвестировать в автомобили и как это делать выгодно: 3 способа

Можно ли заработать на инвестициях в автомобили?

РБК
Новостройки держатся Новостройки держатся

Цены стагнируют на фоне роста предложения и нестабильности спроса

Деньги
Время изучения и открытий: 7 преимуществ секса в длительных отношениях — откройте подлинную близость Время изучения и открытий: 7 преимуществ секса в длительных отношениях — откройте подлинную близость

Долгие отношения позволяют в полной мере раскрыть сексуальность в полной мере

Psychologies
7 странных, но невероятно полезных способов применения кетчупа в быту 7 странных, но невероятно полезных способов применения кетчупа в быту

Как использовать кетчуп не по назначению с пользой для всего дома

ТехИнсайдер
«Людей нужно где-то кормить»: почему регионы переживают бум ресторанных франшиз «Людей нужно где-то кормить»: почему регионы переживают бум ресторанных франшиз

Как развивается российский общепит в регионах

Forbes
Михаил Касаткин: «О тейпировании существует большое количество мифов и спекуляций, которые вводят в заблуждение людей и дискредитируют сам метод» Михаил Касаткин: «О тейпировании существует большое количество мифов и спекуляций, которые вводят в заблуждение людей и дискредитируют сам метод»

Тейпирование – одна из немногих технологий, которая пришла в медицину из спорта

Здоровье
Некоронованная правительница Франции: кем была маркиза де Помпадур Некоронованная правительница Франции: кем была маркиза де Помпадур

Какое значение в истории Франции сыграла маркиза де Помпадур?

Forbes
Технологические новинки для обычных людей: «Тесла» для младенцев, модный скафандр и переносной дом Технологические новинки для обычных людей: «Тесла» для младенцев, модный скафандр и переносной дом

Ученые изобретают не только технологичные ракеты, но и бытовые инновации

ТехИнсайдер
Ненависть к пробкам и очередям: 7 триггеров, которые идут из нашего детства Ненависть к пробкам и очередям: 7 триггеров, которые идут из нашего детства

Почему рядовое событие порой вызывает у нас такую бурную реакцию?

Psychologies
Маникюрное табу: не используй этот лак для ногтей, если тебе 50 лет или больше Маникюрное табу: не используй этот лак для ногтей, если тебе 50 лет или больше

Есть лак, который не стоит использовать, если ты разменяла шестой десяток лет

VOICE
Ловушки бортового питания: от какой еды и напитков стюардессы отказываются в полете Ловушки бортового питания: от какой еды и напитков стюардессы отказываются в полете

Некоторые закономерности и слабые места в вопросе бортового питания

VOICE
Как 29-летняя Мария Емельянова 18 дней выживала в бурятском лесу: комментарий психолога Как 29-летняя Мария Емельянова 18 дней выживала в бурятском лесу: комментарий психолога

Как человеку поддержать себя, если он остался один на один с тайгой?

Psychologies
Экономика будущего. Первый этап | The Economy of the Future. Stage One Экономика будущего. Первый этап | The Economy of the Future. Stage One

Видение Экономики будущего социального инвестора Алексея Рыжкова

Позитивные изменения
«Сочетание контрактного производства и своих брендов усиливает бизнес» «Сочетание контрактного производства и своих брендов усиливает бизнес»

О перспективах рынка отечественной бытовой химии и косметики

РБК
Культ силы: почему важно не исправлять минусы человека, а сфокусироваться на талантах Культ силы: почему важно не исправлять минусы человека, а сфокусироваться на талантах

Мы почти никогда не слышим, что нам нужно сконцентрироваться на своих талантах

Forbes
Книги жалоб Книги жалоб

Ярмо жизни и тень рая в прозе Людмилы Петрушевской

Weekend
7 необычных способов использования розмарина, которые не связаны с кулинарией: лайфхаки для дома и для красоты 7 необычных способов использования розмарина, которые не связаны с кулинарией: лайфхаки для дома и для красоты

Розмарин настолько полезен, что его можно добавлять в косметические продукты

ТехИнсайдер
Тося Чайкина Тося Чайкина

Королева непредсказуемых фитов и певица из среды академических музыкантов

Собака.ru
Как умирают в теплой воде Как умирают в теплой воде

Как остановить стремительное исчезновение крупнейших в мире морских звезд

Наука
«Еще скажи — Вивальди на титры поставить» «Еще скажи — Вивальди на титры поставить»

Как звукорежиссеры создают эмоции в кино

Weekend
4 причины, по которым у женщин болит спина: найди и устрани свою! 4 причины, по которым у женщин болит спина: найди и устрани свою!

Самые распространенные причины болей в спине

VOICE
Инвесторы ставят на дивиденды Инвесторы ставят на дивиденды

Дивидендная доходность эмитентов России остается одной из самых высоких в мире

Деньги
Аспирин снизил риск развития опухоли печени у больных с неалкогольной жировой болезнью печени Аспирин снизил риск развития опухоли печени у больных с неалкогольной жировой болезнью печени

Ежедневный прием аспирина снижает риск развития гепатоцеллюлярной карциномы

N+1
Витамины для мамы Витамины для мамы

10 важных витаминов при планировании беременности

Лиза
Как оставить хорошее впечатление о себе после первой встречи? Совет эксперта Как оставить хорошее впечатление о себе после первой встречи? Совет эксперта

Какой тактики придерживаться, чтобы ваш собеседник захотел встретиться еще раз?

ТехИнсайдер
Откуда взялся мем про 40 кошек: ни одна женщина не обидится на эту шутку, если узнает ее происхождение Откуда взялся мем про 40 кошек: ни одна женщина не обидится на эту шутку, если узнает ее происхождение

Почему считается, что у сильной и независимой женщины должно быть 40 кошек?

VOICE
Просто перенервничала Просто перенервничала

Возможные последствия стресса (опасные тоже есть)

Лиза
Открыть в приложении