Почему бизнес настолько халатно относится к информационной безопасности?

ForbesБизнес

Заметая инфобез под ковер: как крупные сервисы проявляют безразличие к уязвимостям

Антон Шустиков

Фото Jakub Porzycki / NurPhoto via Getty Images

В том, что вопросы информационной безопасности должны находиться в списке приоритетов бизнеса на самых верхних позициях, казалось бы, в 2024 году убеждать никого не надо. Во всем мире сообщения о кибератаках, ИБ-инцидентах приходят ежедневно в огромном количестве. Тем удивительнее, насколько халатно и с каким безразличием многие компании по-прежнему относятся к сообщениям исследователей, «белых» хакеров, об обнаруженных в инфраструктуре бизнесов «дырах» и уязвимостях, рассуждает основатель некоммерческого просветительского проекта CakesCats, консультант по ИБ и финтеху Антон Шустиков.

Моя страсть — информационная безопасность. Так сложилось, что внутри меня жива идея сделать мир лучше. Верю в доброе и светлое, и головоломки люблю прикладные. Но когда я еще работал ИБ-специалистом, в глаза бросалось то, как неохотно идет бизнес на контакт с представителями сектора ИБ, пока, конечно, что-то непредвиденное не случается. Вот постфактум идет отлично.

Хотелось бы рассказать об острейшей проблеме, весьма характерной для ИБ. Размер проблемы сложно переоценить. Компании почему-то считают, что можно рисковать миллиардами долларов убытков и своей репутацией перед миллионами клиентов по всему миру. Другим словом, как парадокс, я никак сложившуюся ситуацию назвать не могу. Бизнес всегда декларирует открытость, гибкость в решении проблем. Парадокс в том, как сильно такие заявления разнятся с действительностью.

Часть I. Отрицание

Речь идет о сообщениях, которые энтузиасты делают в адрес компаний, находя в их IT-инфраструктуре какие-либо уязвимости. Одна из самых популярных реакций на такие сообщение – отрицание. Если случился инцидент или найдена уязвимость, самое очевидное — все отрицать. Так компании и поступают. Очень часто они просто отмахиваются: мол, действительно, проблема есть, но она незначительная, и «вообще, спасибо вам, конечно, но не лезьте».

Например, совсем недавний и показательный случай с WhatsАpp (принадлежит Meta, которая признана в России экстремисткой организацией и запрещена). Исследователь Саумьяджит Дас уведомил Meta (признана в России экстремисткой организацией и запрещена) об обнаруженной им проблеме через программу Bug Bounty еще 3 июня 2024 года, и 15 июля компания ответила, что об этом уже сообщали другие специалисты, и все уже должно быть исправлено.

Однако уязвимость по-прежнему работала в последней версии WhatsApp для Windows. Еще интереснее то, что разработчики WhatsApp сообщили, что не планируют исправлять ситуацию и добавлять Python-скрипты в список файлов, открытие которых блокируется по умолчанию, так как не видят проблемы, и выпуск исправлений не планируется. Дас заявил, что разочарован, считая, что простое добавление расширений в черный список могло бы предотвратить потенциальную эксплуатацию уязвимости.

Или возьмем мой личный кейс с Telegram. Начиналось все с «пишу с воодушевлением письмо в Telegram», а закончилось тем, что получил: «Спасибо, мы уже все исправили». Нет, не исправили, проблема осталась. Так, сначала до меня дошла информация, что в Telegram выявлена новая уязвимость, связанная с загрузкой видеороликов на Android. После того, как я продемонстрировал ее в письме по программе Bug Bounty в Telegram, мне ответили, что они уже получали сообщение об этом ранее, и проблемы больше нет. Но я увидел, подтвердил уязвимость и сообщил о проблеме уже после даты, которую указали в Telegram. Однако никого это уже не волнует.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Профессия научила отстаивать свое мнение»: как женщины работают сварщицами «Профессия научила отстаивать свое мнение»: как женщины работают сварщицами

Как сварщицы борются со стереотипами и за что любят свою работу

Forbes
Что такое станция техобслуживания автомобилей, и какие работы проводят Что такое станция техобслуживания автомобилей, и какие работы проводят

Все о станциях техобслуживания: виды, какие работы проводят

РБК
Сложный стартап и звездный статус: почему Селены Гомес пока нет в списке миллиардеров Сложный стартап и звездный статус: почему Селены Гомес пока нет в списке миллиардеров

Бизнес-портфель Селены Гомес, главные активы и точки роста

Forbes
Финтех, крипта, долларизация: как Латинская Америка справляется с валютным хаосом Финтех, крипта, долларизация: как Латинская Америка справляется с валютным хаосом

В Латинской Америке появилась россыпь стартапов-«единорогов» в финтех-сфере

Forbes
Используй ложку и телефон: 20 способов доставить себе удовольствие Используй ложку и телефон: 20 способов доставить себе удовольствие

Двадцать разных способов мастурбации на любой вкус и цвет

Cosmopolitan
Решить проблему дефицита кадров в России поможет налоговая инновация СССР? Решить проблему дефицита кадров в России поможет налоговая инновация СССР?

Как увеличить производительность труда и обеспечить экономику работниками

ФедералПресс
Как установить приложения на телевизор со Smart TV Как установить приложения на телевизор со Smart TV

Как правильно установить стороннюю программу на телевизор?

CHIP
Роботы и инвесторы Роботы и инвесторы

Минпромторг предлагает новый вид специальных инвестиционных контрактов

Монокль
Социальный заказ на большую семью: как власти будут развивать демографию Социальный заказ на большую семью: как власти будут развивать демографию

Власти пытаются поднять рождаемость в стране, создав тренд на многодетность

ФедералПресс
Оттенки кожзама: что такое экокожа и стоит ли приобретать изделия из нее Оттенки кожзама: что такое экокожа и стоит ли приобретать изделия из нее

Экокожа — это про экологию или экономию?

ТехИнсайдер
Губернатор Забайкалья — о перспективах края в сотрудничестве с Китаем Губернатор Забайкалья — о перспективах края в сотрудничестве с Китаем

За последние пять лет ВРП Забайкалья, по данным Росстата, увеличился в 1,7 раза

РБК
10 главных мифов о женской сексуальности — и их опровержение 10 главных мифов о женской сексуальности — и их опровержение

Стоит ли доверять стереотипам о женском теле и сексуальных проявлениях?

Psychologies
Рост заболеваемости раком легких в России объяснили распространением методов диагностики Рост заболеваемости раком легких в России объяснили распространением методов диагностики

К концу 2010-х годов в России наблюдался рост заболеваемости раком легких

N+1
В поиске новых смыслов: почему на фоне мирового кризиса философия становится «модной» В поиске новых смыслов: почему на фоне мирового кризиса философия становится «модной»

Как философы могут предложить более глубокое понимание себя и мира

Forbes
8 способов увеличить автономность смартфона на Android 8 способов увеличить автономность смартфона на Android

Cпособы увеличения времени автономной работы смартфона Android

CHIP
Продолжать поток Продолжать поток

О личном, прекрасном и важном — в интервью Александры Урсуляк

OK!
Открой глаза. Пластический хирург разбирает популярные мифы о блефаропластике Открой глаза. Пластический хирург разбирает популярные мифы о блефаропластике

Правда ли, что результат от блефаропластики не сохраняется навсегда?

Лиза
Нежная бегония Нежная бегония

Хочешь, чтобы у тебя дома постоянно были живые прекрасные цветы?

Лиза
По следам мореплавателя По следам мореплавателя

Остров Беринга не оставляет привычных критериев для оценки действительности

2Xplore
Все дороги ведут к пирамидам Все дороги ведут к пирамидам

Почему «все боится времени, но время боится пирамид»

Вокруг света
С видом на будущее С видом на будущее

Загородный дом с футуристичным фасадом эклектичным интерьером

SALON-Interior
Легендарная вещь времен СССР: почему у граненого стакана было именно 16 граней Легендарная вещь времен СССР: почему у граненого стакана было именно 16 граней

Как и когда в СССР появился граненый стакан

ТехИнсайдер
Термоэрозия мерзлоты помешает Северному ледовитому океану поглощать углекислый газ Термоэрозия мерзлоты помешает Северному ледовитому океану поглощать углекислый газ

Как таяние многолетней мерзлоты мешает поглощению углекислого газа

N+1
Перерыв на обед Перерыв на обед

Несколько доступных вариантов легкого обеда и перекусов в офисе

Лиза
«Регион получает специалиста, выпускник — современную программу обучения» «Регион получает специалиста, выпускник — современную программу обучения»

Чему учат на Дальнем Востоке и как работают в макрорегионе федеральные программы

РБК
«В кадровой политике мы применяем системный подход» «В кадровой политике мы применяем системный подход»

Как в Сахалинской области решается вопрос кадрового дефицита

РБК
Финифть: мир в стиле мини Финифть: мир в стиле мини

Финифть — это не только женские украшения, но и портреты, пейзажи и иконы

КАНТРИ Русская азбука
Любовь наперекор Любовь наперекор

Haval H3 просто обречен на любовь – и плевать на законы физики

ТехИнсайдер
10 фильмов фестиваля «Докер» 10 фильмов фестиваля «Докер»

Самые интересные фильмы из разных программ фестиваля «Докер»

Weekend
Сербская литиевая драма Сербская литиевая драма

Руководство Сербии дало добро на разработку крупного месторождения лития

Монокль
Открыть в приложении