Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных

ForbesHi-Tech

Из подряда вон: как киберпреступники эксплуатируют доверие компаний-партнеров

Роман Рожков

Фото: Getty Images

80% компаний применяют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и в отношении сотрудников, работающих дистанционно. Менее 10% оценивают уровень информбезопасности поставщика, причем оценка часто носит лишь формальный характер. Кроме того, 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы, и сотрудник-инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства. Такие выводы содержатся в исследовании «Инфосистем Джет» рисков «атак на цепочку поставок», которые становятся все более распространенными и популярными среди злоумышленников. Впрочем, эксперты считают, что ситуация на самом деле гораздо мрачнее

«Носит формальный характер»

Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных и вероятных среди других типов операционных рисков за последние три года, а рост количества атак на цепочки поставок, по разным источникам, составляет от 300% и более, говорится в исследовании «Инфосистем Джет». Речь идет об атаках через подрядчиков (supply chain attack), когда злоумышленники атакуют целевую компанию не напрямую, а через ее доверенных партнеров и поставщиков. Такие атаки называют «эксплуатацией доверия» и «атаками на цепочку поставок».

Для отчета, с которым ознакомился Forbes, эксперты «Инфосистемы Джет» опросили около 100 компаний и использовали аналитику не только на базе опроса, но и на основе собственной статистики с 2019 года (более 1500 проектов). Так, по данным исследования, 80% компаний используют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и для удаленных работников компании, и лишь 20% компаний определяются с защитой исходя из специфики взаимодействия и профиля риска поставщика.

Кроме того, как следует из отчета, менее 10% оценивают уровень информационной безопасности (ИБ) поставщика услуг. При этом оценка проводится в основном с использованием опросных листов «и часто носит формальный характер, не влияя на дальнейшее решение о выборе поставщика или архитектуры подключения к ресурсам компании».

Еще один примечательный вывод экспертов: 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы. При этом сотрудник — инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства.

«Чаще всего в компаниях ИБ строится по модели Castle and Moat («крепость и ров», также известна как «защита периметра»), когда после входа в систему пользователь может свободно перемещаться и получать доступ к информации без дополнительной проверки, — говорит начальник отдела развития консалтинга по ИБ «Инфосистемы Джет» Александр Морковчин. — Фокус на защите периметра относительно эффективен против внешнего злоумышленника, однако после успешного взлома подрядчика в такой инфраструктуре атакующий имеет полный карт-бланш».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Карина-вирус! Карина-вирус!

В это тревожное время героиней обложки стала главная медсестра страны

Maxim
Красота в беде Красота в беде

Как европейская культура перестала бояться страха

Weekend
Астрономы нашли самые быстрые звезды Млечного пути. Они покидают нашу галактику Астрономы нашли самые быстрые звезды Млечного пути. Они покидают нашу галактику

Как звезды убегают в межгалактическое пространство?

ТехИнсайдер
Погребенной на кровати раннесредневековой девушке воссоздали лицо Погребенной на кровати раннесредневековой девушке воссоздали лицо

Художники восстановили внешность молодой девушки из раннего Средневековья

N+1
Почему женщины все еще боятся маммографии: 3 главных страха Почему женщины все еще боятся маммографии: 3 главных страха

Что останавливает женщин от похода к маммологу и что делать

Psychologies
Спасти глаза летом: как выбрать качественные солнцезащитные очки Спасти глаза летом: как выбрать качественные солнцезащитные очки

Как выбрать качественные солнцезащитные очки и не переплатить

ТехИнсайдер
Самые фотогеничные локации Подмосковья: кто сказал, что за красивыми кадрами нужно далеко ехать? Самые фотогеничные локации Подмосковья: кто сказал, что за красивыми кадрами нужно далеко ехать?

Живописные места Подмосковья

Maxim
Нейросетевой коллапс: почему вскоре может остановиться развитие алгоритмов ИИ Нейросетевой коллапс: почему вскоре может остановиться развитие алгоритмов ИИ

По оценке ученых, уже скоро качество нейросетей может стремительно деградировать

Forbes
Ольга Профатило и Юлия Вяткина Ольга Профатило и Юлия Вяткина

Основательницы Галереи MYTH собрали самый убедительный пул молодых художников

Собака.ru
Десять штрафов ГИБДД, на которые может попасть каждый. Список и наказание Десять штрафов ГИБДД, на которые может попасть каждый. Список и наказание

Редкие штрафах ГИБДД, о которых могли не слышать даже опытные водители

РБК
Что за игра Genshin Impact и почему она так популярна Что за игра Genshin Impact и почему она так популярна

Как игра китайской студии miHoYo стала настоящим феноменом

Maxim
Реальная любовь Реальная любовь

Пара — это когда два человека соединяются в одно целое

Seasons of life
Неорганизованный ребенок: 6 советов для решения проблемы — попробуйте самостоятельно Неорганизованный ребенок: 6 советов для решения проблемы — попробуйте самостоятельно

Простые и полезные рекомендации, как приучить ребенка к самостоятельности

Psychologies
Долой стереотипы. 4 популярных правила тренировок, которым пора перестать следовать Долой стереотипы. 4 популярных правила тренировок, которым пора перестать следовать

Многие из этих стереотипов давно устарели, а некоторые просто не работают

Лиза
«А мне все мало». Как побороть постоянное чувство голода «А мне все мало». Как побороть постоянное чувство голода

Что делать, если хочется есть, даже если ты недавно поела

Лиза
Ешь и худей: какие продукты могут ускорить метаболизм? Ешь и худей: какие продукты могут ускорить метаболизм?

Как ускорить обмен веществ, не ночуя в тренажерном зале?

ТехИнсайдер
Fine wine. Как выбрать вино для коллекции и инвестирования Fine wine. Как выбрать вино для коллекции и инвестирования

Коллекционирование вин — давно уже не просто романтическое хобби

Правила жизни
Странные и прекрасные застольные традиции народов мира Странные и прекрасные застольные традиции народов мира

Рассказываем об интересных алкогольных обычаях разных стран

Maxim
Эту юную иорданскую принцессу признали сказочно красивой - но она не дочь и не невестка королевы Рании Эту юную иорданскую принцессу признали сказочно красивой - но она не дочь и не невестка королевы Рании

В Сети заговорили о новой звезде хашимитского двора

VOICE
Аспирин снизил риск развития опухоли печени у больных с неалкогольной жировой болезнью печени Аспирин снизил риск развития опухоли печени у больных с неалкогольной жировой болезнью печени

Ежедневный прием аспирина снижает риск развития гепатоцеллюлярной карциномы

N+1
«Это же подросток»: почему нельзя запрещать гаджеты детям в период пубертата «Это же подросток»: почему нельзя запрещать гаджеты детям в период пубертата

Отрывок из книги «Это же подросток!» — как жить и общаться с взрослеющими детьми

Forbes
Новостройки держатся Новостройки держатся

Цены стагнируют на фоне роста предложения и нестабильности спроса

Деньги
Людьми вырастут? Людьми вырастут?

На что похожи и на что способны пять искусственных зародышей человека

N+1
Календарь вакцинации: какие прививки нужно делать взрослым? Календарь вакцинации: какие прививки нужно делать взрослым?

Помогают ли прививки и от чего стоит защищаться в первую очередь?

Правила жизни
Дети в рекламе: путь к успеху или реализация родительских амбиций Дети в рекламе: путь к успеху или реализация родительских амбиций

Как съемки в рекламе могут сказаться на детской психике

Forbes
Астрономы открывают новую эру в исследовании экзопланет: эру прямых наблюдений Астрономы открывают новую эру в исследовании экзопланет: эру прямых наблюдений

Астрономы получили прямые снимки одной из самых маленьких планет

ТехИнсайдер
Экономисты описали модель развития России по аналогии с Китаем Экономисты описали модель развития России по аналогии с Китаем

Российская экономика оказалась в ситуации «трех циркуляций»

Forbes
Подвиг, который всегда с тобой Подвиг, который всегда с тобой

«Снегирь»: лучший фильм Бориса Хлебникова

Weekend
«Мы решили рискнуть»: как живут и строят бизнес переехавшие в Сербию россияне «Мы решили рискнуть»: как живут и строят бизнес переехавшие в Сербию россияне

В каких сферах русскоязычные релоканты открывают собственный бизнес в Сербии

Forbes
Кардиолог назвала 3 несуществующих диагноза, которые врачи тем не менее ставят Кардиолог назвала 3 несуществующих диагноза, которые врачи тем не менее ставят

Почему врачи с образованием и долгой практикой ставят диагнозы, которых нет?

Psychologies
Открыть в приложении