Кто виноват в том, что хакерам удалось провести успешную кибератаку?

ForbesБизнес

Трое в лодке: на ком лежит ответственность за кибербезопасность

Роман Стрельников

Фото Getty Images

По данным МВД, ущерб от хакерских атак в России за 2023 год составил 156 млрд рублей. Растет и мировой ущерб от кибератак: согласно оценкам Juniper Research, он будет увеличиваться в среднем на 11% ежегодно. Проникновения в инфраструктуру компании и утечки данных могут привести не только к финансовым издержкам, но и к другим серьезным последствиям: потере доверия клиентов, санкциям от регуляторов, а порой и заморозке деятельности на неопределенный срок. Когда случается успешная кибератака, возникает вопрос: это вина клиента, в чей аккаунт проникли злоумышленники, производителя программы, которую взломали, или интегратора, установившего решение? Страдают все трое. В интересах каждого снизить вероятность инцидентов до минимума. О том, как должна распределяться ответственность между всеми сторонами, рассказывает руководитель направления по информационной безопасности «1С-Битрикс» Роман Стрельников.

Защищенный продукт — на стороне вендора

Главная ответственность производителя программного обеспечения — создать максимально защищенный продукт и понятные рекомендации по его установке и поддержке. У крупных вендоров, как правило, интегрирован процесс безопасной разработки. Возможные уязвимости и риски учитываются на каждом этапе. Этот процесс регламентирован — 20 декабря 2024 года вышел ГОСТ Р 56939-2024, который закрепляет процессы, обеспечивающие безопасность на всех шагах создания продукта — от проектирования до тестирования.

Стоит также обратить внимание на безопасность, которую должны обеспечивать продукты, развернутые в облачной инфраструктуре. Многие поставщики облачных услуг выполняют требования международных стандартов ISO/IEC 27001, 27002, 27017. Они применяются и в России и зачастую являются подспорьем для отечественной регуляторной базы. При выборе поставщика услуг предоставления облачной инфраструктуры вендор смотрит в том числе на выполнение требований стандартов безопасности.

Ответственные вендоры при разработке ПО сопровождают продукт документами и инструкциями для интеграторов и пользователей: от того, на какую основу ложится решение, до инструкции по установке и безопасности. Рекомендации должны обновляться вместе с программным обеспечением. Иногда для гарантии защиты от кибератак помимо установки актуальной версии продукта необходимо задать определенные настройки на стороне заказчика — этот момент обязательно должен быть прописан.

Вендор обязан не только находить и устранять уязвимости в продукте при обновлении версий, но и обеспечить у себя систему, которая позволит заказчику легко актуализировать программное обеспечение. Сделать это можно через разные уведомления. Например, через мессенджеры, почтовые рассылки, встроенную систему обновлений внутри продукта (если есть такая) или через центр обновлений программного продукта (если такой есть).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Настоящая боль»: как фильм Джесси Айзенберга деликатно исследует тему Холокоста «Настоящая боль»: как фильм Джесси Айзенберга деликатно исследует тему Холокоста

Кино о теме Холокоста и запутанных отношениях двух братьев

Forbes
Остойчивость превыше всего Остойчивость превыше всего

Что такое остойчивость и почему это качество так важно для кораблей

Наука и техника
Не звони, не опаздывай и не сокращай: шесть главных табу в бизнес-общении Не звони, не опаздывай и не сокращай: шесть главных табу в бизнес-общении

Что предпринимателей больше всего раздражает в деловом общении?

Forbes
«Твин Пикс», «Синий бархат», «Малхолланд-драйв»: главные фильмы и сериал Дэвида Линча «Твин Пикс», «Синий бархат», «Малхолланд-драйв»: главные фильмы и сериал Дэвида Линча

Фильмы (и один сериал), которые нужно увидеть чтобы понять, кто такой Дэвид Линч

Forbes
«Засветиться» в инфополе и почаще выходить из дома: как быстро завести знакомства в новой профессии «Засветиться» в инфополе и почаще выходить из дома: как быстро завести знакомства в новой профессии

Как создать полезные связи в условиях ограниченной очной коммуникации?

Inc.
«Сигма-сигма бой»: о чем эта песня и почему она стала хитом во всем мире? «Сигма-сигма бой»: о чем эта песня и почему она стала хитом во всем мире?

«Сигма-сигма бой» стала хитом на мировых стримингах. В чем секрет успеха песни

Psychologies
No Buy 2025: что это за тренд и почему блогеры призывают отказаться от покупок на год No Buy 2025: что это за тренд и почему блогеры призывают отказаться от покупок на год

Кто и почему хочет ничего не покупать в течение всего года

Правила жизни
Оклады все ближе к МКАДУ Оклады все ближе к МКАДУ

В России начала сокращаться разница в доходах москвичей и живущих в регионах

Ведомости
На это грантов не дают: как именитый хирург спасает финскую усадьбу под Выборгом На это грантов не дают: как именитый хирург спасает финскую усадьбу под Выборгом

Илья Слепцов восстанавливает на территории Киискиля исторические постройки

Forbes
Противовирусные не принесли значимой пользы при амбулаторном лечении гриппа Противовирусные не принесли значимой пользы при амбулаторном лечении гриппа

Противовирусная терапия не влияет на смертность при нетяжелом течении гриппа

N+1
Big Wine Freaks Big Wine Freaks

Как основатели Big Wine Freaks создали эносистему с крафтовым бизнес-подходом

Собака.ru
Татьяна Ходот Татьяна Ходот

Преподавательница геометрии Татьяна Ходот всю блокаду провела в Ленинграде

Собака.ru
В 2024 году британец плыл 62 часа в ледяной воде реки Юкон! Вот сколько километров он преодолел В 2024 году британец плыл 62 часа в ледяной воде реки Юкон! Вот сколько километров он преодолел

Ультрамарафонец Росс Эджли преодолел сотни километров по ледяным водам реки Юкон

ТехИнсайдер
«Я верю в молочку» «Я верю в молочку»

Владислав Чебурашкин о своем подходе к бизнесу и потреблении молочных продуктов

Агроинвестор
Ныряющий «воробей» Ныряющий «воробей»

Почему необычную птаху, проводящую часть жизни под водой, назвали оляпкой?

Наука и жизнь
В здоровых ли вы отношениях? Проверьте по 13 пунктам опросника В здоровых ли вы отношениях? Проверьте по 13 пунктам опросника

Как выглядит союз, к которому стоит стремиться?

Psychologies
Актриса Джессика Альба разводится с мужем после 16 лет брака. Почему даже самые крепкие и долгие отношения терпят крах? Актриса Джессика Альба разводится с мужем после 16 лет брака. Почему даже самые крепкие и долгие отношения терпят крах?

Что может стать причиной разрыва для долгого союза?

Psychologies
«85% кандидатов отказываются»: эффективна ли практика one-day offer «85% кандидатов отказываются»: эффективна ли практика one-day offer

Рекрутеры и HR-специалисты — о приёме на работу за один день

VC.RU
Тайна единорога Тайна единорога

«Дама с единорогом»: почему чувств пять, а гобеленов, посвященных им, – шесть?

Вокруг света
По цене дубовой рощи и годового оброка: сколько стоили балы в Российской империи По цене дубовой рощи и годового оброка: сколько стоили балы в Российской империи

Как организовывали императорские и городские балы в XIX и XX веках?

Forbes
Маркетплейс на диване: какие тренды будут двигать вперед российский e-commerce Маркетплейс на диване: какие тренды будут двигать вперед российский e-commerce

Тренды интернет-торговли: регионализация и маркетплейсизация

Forbes
«Ия, бросай всех и выходи за меня замуж!» — говорил Ефремов Саввиной «Ия, бросай всех и выходи за меня замуж!» — говорил Ефремов Саввиной

Я не актриса и по характеру, и по воспитанию

Коллекция. Караван историй
Чудеса Кавказа: чем вас удивит этот край Чудеса Кавказа: чем вас удивит этот край

Кавказ хранит много тайн, и далеко не все они открываются путешественникам

Караван историй
Как перестать беспокоиться о том, что думают другие: 11 советов Как перестать беспокоиться о том, что думают другие: 11 советов

Как перестать волноваться из-за мнений окружающих по поводу вашей персоны

Psychologies
«Гой еси», поклоны до земли и вежество богатырей: каким был этикет русского Средневековья «Гой еси», поклоны до земли и вежество богатырей: каким был этикет русского Средневековья

Считается, что первым, кто взялся за воспитание народа, был Петр I. Так ли это?

ТехИнсайдер
Иллюминаты или провокаторы? 10 загадок необычного брака Бейонсе и Джея Зи Иллюминаты или провокаторы? 10 загадок необычного брака Бейонсе и Джея Зи

О браке Бейонсе и Джей Зи ходило множество разных мистических слухов...

VOICE
«Мы совершили инженерный подвиг» «Мы совершили инженерный подвиг»

Генеральный директор Группы ПТК — о создании путевых машин в России

Монокль
Кушать подано! Кушать подано!

Чем кормить птиц и белок зимой

Лиза
Электрическая коробка-автомат – электропередача тепловоза Электрическая коробка-автомат – электропередача тепловоза

Продолжаем рассказ о тонкостях железнодорожного дела

Наука и техника
Психоскопия ближнего поля Психоскопия ближнего поля

Даже за совсем умозрительной фантастикой может скрываться серьезная научная база

N+1
Открыть в приложении