Кто виноват в том, что хакерам удалось провести успешную кибератаку?

ForbesБизнес

Трое в лодке: на ком лежит ответственность за кибербезопасность

Роман Стрельников

Фото Getty Images

По данным МВД, ущерб от хакерских атак в России за 2023 год составил 156 млрд рублей. Растет и мировой ущерб от кибератак: согласно оценкам Juniper Research, он будет увеличиваться в среднем на 11% ежегодно. Проникновения в инфраструктуру компании и утечки данных могут привести не только к финансовым издержкам, но и к другим серьезным последствиям: потере доверия клиентов, санкциям от регуляторов, а порой и заморозке деятельности на неопределенный срок. Когда случается успешная кибератака, возникает вопрос: это вина клиента, в чей аккаунт проникли злоумышленники, производителя программы, которую взломали, или интегратора, установившего решение? Страдают все трое. В интересах каждого снизить вероятность инцидентов до минимума. О том, как должна распределяться ответственность между всеми сторонами, рассказывает руководитель направления по информационной безопасности «1С-Битрикс» Роман Стрельников.

Защищенный продукт — на стороне вендора

Главная ответственность производителя программного обеспечения — создать максимально защищенный продукт и понятные рекомендации по его установке и поддержке. У крупных вендоров, как правило, интегрирован процесс безопасной разработки. Возможные уязвимости и риски учитываются на каждом этапе. Этот процесс регламентирован — 20 декабря 2024 года вышел ГОСТ Р 56939-2024, который закрепляет процессы, обеспечивающие безопасность на всех шагах создания продукта — от проектирования до тестирования.

Стоит также обратить внимание на безопасность, которую должны обеспечивать продукты, развернутые в облачной инфраструктуре. Многие поставщики облачных услуг выполняют требования международных стандартов ISO/IEC 27001, 27002, 27017. Они применяются и в России и зачастую являются подспорьем для отечественной регуляторной базы. При выборе поставщика услуг предоставления облачной инфраструктуры вендор смотрит в том числе на выполнение требований стандартов безопасности.

Ответственные вендоры при разработке ПО сопровождают продукт документами и инструкциями для интеграторов и пользователей: от того, на какую основу ложится решение, до инструкции по установке и безопасности. Рекомендации должны обновляться вместе с программным обеспечением. Иногда для гарантии защиты от кибератак помимо установки актуальной версии продукта необходимо задать определенные настройки на стороне заказчика — этот момент обязательно должен быть прописан.

Вендор обязан не только находить и устранять уязвимости в продукте при обновлении версий, но и обеспечить у себя систему, которая позволит заказчику легко актуализировать программное обеспечение. Сделать это можно через разные уведомления. Например, через мессенджеры, почтовые рассылки, встроенную систему обновлений внутри продукта (если есть такая) или через центр обновлений программного продукта (если такой есть).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

От мини-юбок до сжигания хиджабов: как за 100 лет поменялось положение женщин в Иране От мини-юбок до сжигания хиджабов: как за 100 лет поменялось положение женщин в Иране

Как положение иранок в обществе становилось манипуляцией со стороны властей

Forbes
Банковский блок Банковский блок

Юристы пожаловались на трудности в международных арбитражах из-за банков

Ведомости
Двухминутная процедура по уходу за ногтями, которую надо делать каждый день: советы дерматолога Двухминутная процедура по уходу за ногтями, которую надо делать каждый день: советы дерматолога

Регулярный уход за ногтями — ключ к их быстрому росту и красоте. Как это делать?

VOICE
5 правил перезагрузки 5 правил перезагрузки

Как избавиться от лишних килограммов

Лиза
Другой мир: 7 фактов о загадочной Гренландии, крупнейшем острове в мире Другой мир: 7 фактов о загадочной Гренландии, крупнейшем острове в мире

Чем людей привлекает остров, более чем на 80% покрытый льдами?

ТехИнсайдер
14 удивительных фактов о Помпеях 14 удивительных фактов о Помпеях

Какие тайны Помпей под собой сохранил шестиметровый слой пепла?

ТехИнсайдер
Муравьи запомнили запах своих врагов Муравьи запомнили запах своих врагов

Черные садовые муравьи запоминают своих сородичей из других колоний после стычек

N+1
Страна пяти сфер Страна пяти сфер

В Индии пять чувств используются не только по назначению, но и по максимуму

Вокруг света
Совы не то, чем кажутся: почему современное кино нельзя представить без Дэвида Линча Совы не то, чем кажутся: почему современное кино нельзя представить без Дэвида Линча

Как Линч стал одним из величайших режиссеров XX и XXI века

Forbes
Почему фильм «Крейвен-охотник» о супергерое с русскими корнями провалился в прокате Почему фильм «Крейвен-охотник» о супергерое с русскими корнями провалился в прокате

Почему экранизация комикса с саундтреком-колыбельной провалился в прокате

Forbes
Легкое дыхание Легкое дыхание

Почему обычная простуда может перейти в бронхит или даже пневмонию

Лиза
10 черт, в которые влюбляются мужчины 10 черт, в которые влюбляются мужчины

Как происходит влюбленность у мужчин?

Psychologies
Самый грустный день в году: что такое «синий понедельник» Самый грустный день в году: что такое «синий понедельник»

Действительно ли существует самый грустный понедельник в году?

Psychologies
Рост цен без сюрпризов Рост цен без сюрпризов

Росстат опубликовал данные по инфляции по итогам 2024 г.: рост цен составил 9,5%

Ведомости
Йога для двоих Йога для двоих

Йога для двоих – идеальный способ провести время вместе

Лиза
Генеральный директор АНО «Цифровая экономика» Сергей Плуготаренко: Россия входит в топ-10 по индексу цифровой зрелости госуправления Генеральный директор АНО «Цифровая экономика» Сергей Плуготаренко: Россия входит в топ-10 по индексу цифровой зрелости госуправления

О том, чего уже удалось достичь в развитии цифровых технологий в России

Ведомости
Трезвые разговоры в баре: Манойло и Канделаки Трезвые разговоры в баре: Манойло и Канделаки

Каково сниматься в адаптации турецкого сериала и как не разочаровать маму

СНОБ
Тайна единорога Тайна единорога

«Дама с единорогом»: почему чувств пять, а гобеленов, посвященных им, – шесть?

Вокруг света
«Родился без кожи на ножках»: мотивирующая история о том, как мать особенного ребенка научилась жить полной жизнью «Родился без кожи на ножках»: мотивирующая история о том, как мать особенного ребенка научилась жить полной жизнью

Последние 10 лет жизнь Виктории Ключниковой была наполнена тяжелыми вызовами

Psychologies
5 новых технологий, которые радикально изменят современный автопром 5 новых технологий, которые радикально изменят современный автопром

Современные автомобили давно стали гаджетами на колесах. Но что впереди?

РБК
Почему средиземноморская диета так полезна для нас Почему средиземноморская диета так полезна для нас

Как простые изменения в вашем рационе могут стать путем к улучшению здоровья

ТехИнсайдер
Правда земная и правда небесная Правда земная и правда небесная

«Дочка священника не может изучать это евангелие от дьявола. Вы не возражаете?»

Дилетант
Национальный домен: какие приемы мировой практики в сети может применять российский бизнес Национальный домен: какие приемы мировой практики в сети может применять российский бизнес

Почему бизнес в России еще только в начале своего пути в онлайне

Inc.
Электрическая коробка-автомат – электропередача тепловоза Электрическая коробка-автомат – электропередача тепловоза

Продолжаем рассказ о тонкостях железнодорожного дела

Наука и техника
Big Wine Freaks Big Wine Freaks

Как основатели Big Wine Freaks создали эносистему с крафтовым бизнес-подходом

Собака.ru
Вода королевы Вода королевы

О некоторых удивительных ароматах и ингредиентах раньше сочиняли легенды

Вокруг света
Как Тимоти Шаламе не превратился в тарантула — «Боб Дилан. Никому не известный» Как Тимоти Шаламе не превратился в тарантула — «Боб Дилан. Никому не известный»

Каким получился (и каким не получился) «Никому не известный»

СНОБ
Рим и германцы Рим и германцы

Встреча с варварами потрясла Рим, заставив изменить организацию римской армии

Дилетант
Островки песчаных дюн: 5 самых маленьких пустынь мира Островки песчаных дюн: 5 самых маленьких пустынь мира

Встречайте: 5 самых маленьких, но от того не менее интересных пустынь мира

ТехИнсайдер
50 вопросов, которые помогут построить более глубокие отношения 50 вопросов, которые помогут построить более глубокие отношения

О чем спросить человека, чтобы действительно узнать его лучше?

Psychologies
Открыть в приложении