Почему бизнес настолько халатно относится к информационной безопасности?

ForbesБизнес

Заметая инфобез под ковер: как крупные сервисы проявляют безразличие к уязвимостям

Антон Шустиков

Фото Jakub Porzycki / NurPhoto via Getty Images

В том, что вопросы информационной безопасности должны находиться в списке приоритетов бизнеса на самых верхних позициях, казалось бы, в 2024 году убеждать никого не надо. Во всем мире сообщения о кибератаках, ИБ-инцидентах приходят ежедневно в огромном количестве. Тем удивительнее, насколько халатно и с каким безразличием многие компании по-прежнему относятся к сообщениям исследователей, «белых» хакеров, об обнаруженных в инфраструктуре бизнесов «дырах» и уязвимостях, рассуждает основатель некоммерческого просветительского проекта CakesCats, консультант по ИБ и финтеху Антон Шустиков.

Моя страсть — информационная безопасность. Так сложилось, что внутри меня жива идея сделать мир лучше. Верю в доброе и светлое, и головоломки люблю прикладные. Но когда я еще работал ИБ-специалистом, в глаза бросалось то, как неохотно идет бизнес на контакт с представителями сектора ИБ, пока, конечно, что-то непредвиденное не случается. Вот постфактум идет отлично.

Хотелось бы рассказать об острейшей проблеме, весьма характерной для ИБ. Размер проблемы сложно переоценить. Компании почему-то считают, что можно рисковать миллиардами долларов убытков и своей репутацией перед миллионами клиентов по всему миру. Другим словом, как парадокс, я никак сложившуюся ситуацию назвать не могу. Бизнес всегда декларирует открытость, гибкость в решении проблем. Парадокс в том, как сильно такие заявления разнятся с действительностью.

Часть I. Отрицание

Речь идет о сообщениях, которые энтузиасты делают в адрес компаний, находя в их IT-инфраструктуре какие-либо уязвимости. Одна из самых популярных реакций на такие сообщение – отрицание. Если случился инцидент или найдена уязвимость, самое очевидное — все отрицать. Так компании и поступают. Очень часто они просто отмахиваются: мол, действительно, проблема есть, но она незначительная, и «вообще, спасибо вам, конечно, но не лезьте».

Например, совсем недавний и показательный случай с WhatsАpp (принадлежит Meta, которая признана в России экстремисткой организацией и запрещена). Исследователь Саумьяджит Дас уведомил Meta (признана в России экстремисткой организацией и запрещена) об обнаруженной им проблеме через программу Bug Bounty еще 3 июня 2024 года, и 15 июля компания ответила, что об этом уже сообщали другие специалисты, и все уже должно быть исправлено.

Однако уязвимость по-прежнему работала в последней версии WhatsApp для Windows. Еще интереснее то, что разработчики WhatsApp сообщили, что не планируют исправлять ситуацию и добавлять Python-скрипты в список файлов, открытие которых блокируется по умолчанию, так как не видят проблемы, и выпуск исправлений не планируется. Дас заявил, что разочарован, считая, что простое добавление расширений в черный список могло бы предотвратить потенциальную эксплуатацию уязвимости.

Или возьмем мой личный кейс с Telegram. Начиналось все с «пишу с воодушевлением письмо в Telegram», а закончилось тем, что получил: «Спасибо, мы уже все исправили». Нет, не исправили, проблема осталась. Так, сначала до меня дошла информация, что в Telegram выявлена новая уязвимость, связанная с загрузкой видеороликов на Android. После того, как я продемонстрировал ее в письме по программе Bug Bounty в Telegram, мне ответили, что они уже получали сообщение об этом ранее, и проблемы больше нет. Но я увидел, подтвердил уязвимость и сообщил о проблеме уже после даты, которую указали в Telegram. Однако никого это уже не волнует.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Выигрывают только выносливые»: как работает финансовая стратегия FIRE «Выигрывают только выносливые»: как работает финансовая стратегия FIRE

Реально ли стать «пенсионером», пока ты еще достаточно молод?

Forbes
Эти рыбы должны создать красивые круги из песка, чтобы привлечь самок! Интересные факты Эти рыбы должны создать красивые круги из песка, чтобы привлечь самок! Интересные факты

Самцы японской рыбы-фугу принимают необычный вызов в брачный период

ТехИнсайдер
Главными проблемами малого и среднего бизнеса стали дефицит кадров и инфляция Главными проблемами малого и среднего бизнеса стали дефицит кадров и инфляция

Доля предпринимателей, не сталкивающихся с трудностями, в 2025 году упала до 14%

Forbes
Уильям Гершель и музыка небесных сфер Уильям Гершель и музыка небесных сфер

Уильям Гершель, великий астроном, раздвинувший для нас границы Солнечной системы

Наука и техника
Раскрыта cтратегия, которой следуют успешные люди на пути к большой цели Раскрыта cтратегия, которой следуют успешные люди на пути к большой цели

Какими качествами должны обладать эффективные лидеры и сотрудники

Inc.
Трезвые разговоры в баре: Екатерина Манойло и Михаил Турбин Трезвые разговоры в баре: Екатерина Манойло и Михаил Турбин

Что обсуждают писатели, когда встречаются в баре рано утром?

СНОБ
Новая реальность морских сражений Новая реальность морских сражений

Назначение БЭКов и особенности боевого применения

Обозрение армии и флота
Футбол уже не тот Футбол уже не тот

Может ли самый популярный вид спорта стать еще более массовым?

Men Today
Математика в реальной жизни: как транспортные модели помогают избавляться от пробок и строить новые маршруты Математика в реальной жизни: как транспортные модели помогают избавляться от пробок и строить новые маршруты

О том, как создаются транспортные модели и как они работают

ТехИнсайдер
Мир готовят к новой пандемии Мир готовят к новой пандемии

ВОЗ обновила список патогенов, способных вызвать очередную эпидемию

Монокль
Антидворянец: Нобели Антидворянец: Нобели

История одной семьи, повлиявшей на дизайн целых городских районов

Правила жизни
Разворот с Запада на Юго-Восток Разворот с Запада на Юго-Восток

О создании комплексной системы и развитии аграрной грузовой логистики

Агроинвестор
Как устроить ролевую игру, если ты не знаешь, с чего начать: 8 полезных советов Как устроить ролевую игру, если ты не знаешь, с чего начать: 8 полезных советов

Итак, вы решили попробовать ролевые игры — с чего начать?

VOICE
Как пустышка становится лекарством: что общего у гомеопатии и психотерапии Как пустышка становится лекарством: что общего у гомеопатии и психотерапии

Почему плацебо помогает при болезни Паркинсона?

Forbes
Золото короны: как члены королевских семей выступали и побеждали на Олимпиадах Золото короны: как члены королевских семей выступали и побеждали на Олимпиадах

Члены королевских семей, которым удалось пробиться на Олимпийские игры

Forbes
Солнце мое: как правильно пользоваться санскрином на море и в городе? Солнце мое: как правильно пользоваться санскрином на море и в городе?

Какие важные факты об SPF важно держать в голове?

Правила жизни
Солнечный нуар Солнечный нуар

«Плохая обезьяна»: новый сериал создателя «Теда Лассо»

Weekend
Почему для женщин наличие секса важнее, чем для мужчин: необычное исследование ученых Почему для женщин наличие секса важнее, чем для мужчин: необычное исследование ученых

Как секс влияет на здоровье женщин?

Psychologies
6 форматов дружбы между мужчиной и женщиной: мнения сторон 6 форматов дружбы между мужчиной и женщиной: мнения сторон

Дружба между мужчиной и женщиной: не фасад ли это для подтекстов?

Psychologies
Вопрос времени Вопрос времени

Чем прошлое отличается от будущего и почему время течет в одном направлении?

Вокруг света
Мир до Александра. Путешествие начинается… Мир до Александра. Путешествие начинается…

География древнего мира: что греки знали о землях, странах и народах?

Знание – сила
Как формируется мнение человека о самом себе. Отрывок из книги психиатра Как формируется мнение человека о самом себе. Отрывок из книги психиатра

Отрывок из книги психиатра и нейробиолога Грегори Бернса «Иллюзия себя»

СНОБ
Чтение-путешествие на выходные: спонтанный гид по городам из книги Никиты Алексеева «Аахен-Яхрома» Чтение-путешествие на выходные: спонтанный гид по городам из книги Никиты Алексеева «Аахен-Яхрома»

Главы из «Аахен-Яхрома», которые можно использовать как идеи для путешествий

Правила жизни
Химики использовали иодид самария как катализатор Химики использовали иодид самария как катализатор

Как химики научились применять иодид самария в каталитических количествах

N+1
Господин хороший: 10 главных ошибок мягкого руководителя Господин хороший: 10 главных ошибок мягкого руководителя

Почему чрезмерная мягкость руководства может оказаться не лучшим выбором

Forbes
Владимир Грамматиков: «Меня всегда узнавали по маленькой роли в «Осеннем марафоне» Владимир Грамматиков: «Меня всегда узнавали по маленькой роли в «Осеннем марафоне»

Я не делаю ничего против собственного желания, причем уже давно

Караван историй
«Дашь сиську потрогать?»: таксист снимал на видео, как домогался к клиенткам «Дашь сиську потрогать?»: таксист снимал на видео, как домогался к клиенткам

Что можно сделать в ситуации, если вас домогаются?

Psychologies
Если бы в школе был урок биографии Если бы в школе был урок биографии

Почему в школе не изучают биографию?

Дилетант
Робот-гуманоид вышел на работу на завод BMW. Работодатель доволен Робот-гуманоид вышел на работу на завод BMW. Работодатель доволен

Компания BMW на своем заводе провела тестирование робота-гуманоида Figure 02

ТехИнсайдер
Диво дивное Диво дивное

Воронежская область — поля подсолнухов, меловые столбы и водная гладь Дона

Лиза
Открыть в приложении