Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных

ForbesHi-Tech

Из подряда вон: как киберпреступники эксплуатируют доверие компаний-партнеров

Роман Рожков

Фото: Getty Images

80% компаний применяют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и в отношении сотрудников, работающих дистанционно. Менее 10% оценивают уровень информбезопасности поставщика, причем оценка часто носит лишь формальный характер. Кроме того, 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы, и сотрудник-инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства. Такие выводы содержатся в исследовании «Инфосистем Джет» рисков «атак на цепочку поставок», которые становятся все более распространенными и популярными среди злоумышленников. Впрочем, эксперты считают, что ситуация на самом деле гораздо мрачнее

«Носит формальный характер»

Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных и вероятных среди других типов операционных рисков за последние три года, а рост количества атак на цепочки поставок, по разным источникам, составляет от 300% и более, говорится в исследовании «Инфосистем Джет». Речь идет об атаках через подрядчиков (supply chain attack), когда злоумышленники атакуют целевую компанию не напрямую, а через ее доверенных партнеров и поставщиков. Такие атаки называют «эксплуатацией доверия» и «атаками на цепочку поставок».

Для отчета, с которым ознакомился Forbes, эксперты «Инфосистемы Джет» опросили около 100 компаний и использовали аналитику не только на базе опроса, но и на основе собственной статистики с 2019 года (более 1500 проектов). Так, по данным исследования, 80% компаний используют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и для удаленных работников компании, и лишь 20% компаний определяются с защитой исходя из специфики взаимодействия и профиля риска поставщика.

Кроме того, как следует из отчета, менее 10% оценивают уровень информационной безопасности (ИБ) поставщика услуг. При этом оценка проводится в основном с использованием опросных листов «и часто носит формальный характер, не влияя на дальнейшее решение о выборе поставщика или архитектуры подключения к ресурсам компании».

Еще один примечательный вывод экспертов: 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы. При этом сотрудник — инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства.

«Чаще всего в компаниях ИБ строится по модели Castle and Moat («крепость и ров», также известна как «защита периметра»), когда после входа в систему пользователь может свободно перемещаться и получать доступ к информации без дополнительной проверки, — говорит начальник отдела развития консалтинга по ИБ «Инфосистемы Джет» Александр Морковчин. — Фокус на защите периметра относительно эффективен против внешнего злоумышленника, однако после успешного взлома подрядчика в такой инфраструктуре атакующий имеет полный карт-бланш».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Космос близко Космос близко

Как попасть на Байконур и увидеть запуск ракеты в космос

Отдых в России
10 фильмов с самыми шокирующими сюжетными поворотами 10 фильмов с самыми шокирующими сюжетными поворотами

Картины, в которых все становится с ног на голову

Maxim
Что такое детокс организма и поможет ли он похудеть Что такое детокс организма и поможет ли он похудеть

Вместе с экспертом разбираемся в способах безопасного очищения организма

РБК
Почему пирожки важнее диеты: как закончилась моя модельная карьера Почему пирожки важнее диеты: как закончилась моя модельная карьера

Главу из новой книги Марии Микулины «Женщина на пике мозга»

VOICE
Справа на лево: гид по японским комиксам манга Справа на лево: гид по японским комиксам манга

Как манга появилась на свет, заработала свою славу и стала массовым жанром

Правила жизни
Самообесценивание: что это и как от него избавиться Самообесценивание: что это и как от него избавиться

Как преодолеть детских механизм защиты психики во взрослой жизни?

Psychologies
Сверхэффективный гидрогель поглощает воду прямо из воздуха даже в пустыне Сверхэффективный гидрогель поглощает воду прямо из воздуха даже в пустыне

Создан супервпитывающий гидрогель, который может вытягивать влагу в пустыне

ТехИнсайдер
Синие пенисы и пульсирующие вульвы: что такое эпидидимальная гипертензия и чем она опасна Синие пенисы и пульсирующие вульвы: что такое эпидидимальная гипертензия и чем она опасна

Как эпидидимальная гипертензия влияет на сексуальное поведение

Psychologies
Нейросеть изобразила 8 популярных психологических терминов: взгляните и оцените! Нейросеть изобразила 8 популярных психологических терминов: взгляните и оцените!

Midjourney создала иллюстрации, на которых показаны психологические термины

Psychologies
Платья Дороти и «суеверные туфли»: что носила звезда мюзиклов Джуди Гарленд Платья Дороти и «суеверные туфли»: что носила звезда мюзиклов Джуди Гарленд

Джуди Гарленд не стала иконой стиля, но свой след в моде оставила

Правила жизни
Маникюрное табу: не используй этот лак для ногтей, если тебе 50 лет или больше Маникюрное табу: не используй этот лак для ногтей, если тебе 50 лет или больше

Есть лак, который не стоит использовать, если ты разменяла шестой десяток лет

VOICE
Пора на дачу — грядки полоть! 5 причин, почему работать в огороде полезно для здоровья Пора на дачу — грядки полоть! 5 причин, почему работать в огороде полезно для здоровья

Садоводство — настоящая тренировка для ума и тела, если правильно им заниматься

ТехИнсайдер
6 книг, достойных экранизации 6 книг, достойных экранизации

Художественные книги, экранизации которых могли бы оказаться интересными

СНОБ
Кросс-сочетание с разными нуклеофилами прошло на коктейле никелевых комплексов Кросс-сочетание с разными нуклеофилами прошло на коктейле никелевых комплексов

Химики изучили кросс-сочетания в присутствии солей никеля

N+1
«Фонтан переполняется»: отрывок из первой части трилогии Ребекки Уэст «Фонтан переполняется»: отрывок из первой части трилогии Ребекки Уэст

Фрагмент романа «Фонтан переполняется» Ребекки Уэст

СНОБ
Олег Чечик: «Любое искусство — это техника плюс эмоции» Олег Чечик: «Любое искусство — это техника плюс эмоции»

Олег Чечик о своей профессии

Maxim
Неолитические жители Далмации оказались овцеводами Неолитические жители Далмации оказались овцеводами

В начале VI тысячелетия до нашей эры в Далмации проживали овцеводы

N+1
Новая жизнь биотехнологий Новая жизнь биотехнологий

Биотехнологии стали драйвером развития многих важных областей экономики

РБК
Мне скучно, йес! Мне скучно, йес!

Как кино справляется со скукой

Weekend
На разных языках На разных языках

Отношение к религии у советской власти было всегда негативным

Дилетант
Каждые два ребенка из ста — аутисты Каждые два ребенка из ста — аутисты

Научные исследования о природе возникновения и возможностях лечения аутизма

Наука
Слишком горячий Слишком горячий

Что делать, если твой мужчина — настоящий Отелло

Лиза
Привычки, которые портят твои ноги — не делай так, если хочешь носить мини и шорты Привычки, которые портят твои ноги — не делай так, если хочешь носить мини и шорты

Нагрузка помогает сделать ножки подтянутыми, но может вызвать и обратный эффект

VOICE
Крутятся диски Крутятся диски

Утилизация отработавшей свое компьютерной техники оказалась выгодным делом

Наука
Простые радости Простые радости

В лаконичном современном интерьере сохранены основные принципы функциональности

Идеи Вашего Дома
Правила коррекции Правила коррекции

7 простых способов выглядеть стройнее с помощью одежды

Лиза
Вошли в династию: как выглядят мужья и жены детей знаменитых актеров Вошли в династию: как выглядят мужья и жены детей знаменитых актеров

Избранники и избранницы, которые вошли в знаменитые актерские династии

VOICE
Дресс-код и шутки о погоде: что нужно знать женщине-экспату, чтобы вести бизнес в ОАЭ Дресс-код и шутки о погоде: что нужно знать женщине-экспату, чтобы вести бизнес в ОАЭ

Сложно ли женщине вести бизнес в ОАЭ?

Forbes
Почему болит спина: 5 медицинских фактов о взаимосвязи тела и эмоций Почему болит спина: 5 медицинских фактов о взаимосвязи тела и эмоций

Почему боли в спине так тяжело диагностируются и поддаются лечению?

ТехИнсайдер
Усы на миллион: самые необычные части тела, которые страхуют знаменитости Усы на миллион: самые необычные части тела, которые страхуют знаменитости

Разбираемся, что страхуют селебрити и сколько это стоит

РБК
Открыть в приложении