Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных

ForbesHi-Tech

Из подряда вон: как киберпреступники эксплуатируют доверие компаний-партнеров

Роман Рожков

Фото: Getty Images

80% компаний применяют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и в отношении сотрудников, работающих дистанционно. Менее 10% оценивают уровень информбезопасности поставщика, причем оценка часто носит лишь формальный характер. Кроме того, 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы, и сотрудник-инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства. Такие выводы содержатся в исследовании «Инфосистем Джет» рисков «атак на цепочку поставок», которые становятся все более распространенными и популярными среди злоумышленников. Впрочем, эксперты считают, что ситуация на самом деле гораздо мрачнее

«Носит формальный характер»

Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных и вероятных среди других типов операционных рисков за последние три года, а рост количества атак на цепочки поставок, по разным источникам, составляет от 300% и более, говорится в исследовании «Инфосистем Джет». Речь идет об атаках через подрядчиков (supply chain attack), когда злоумышленники атакуют целевую компанию не напрямую, а через ее доверенных партнеров и поставщиков. Такие атаки называют «эксплуатацией доверия» и «атаками на цепочку поставок».

Для отчета, с которым ознакомился Forbes, эксперты «Инфосистемы Джет» опросили около 100 компаний и использовали аналитику не только на базе опроса, но и на основе собственной статистики с 2019 года (более 1500 проектов). Так, по данным исследования, 80% компаний используют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и для удаленных работников компании, и лишь 20% компаний определяются с защитой исходя из специфики взаимодействия и профиля риска поставщика.

Кроме того, как следует из отчета, менее 10% оценивают уровень информационной безопасности (ИБ) поставщика услуг. При этом оценка проводится в основном с использованием опросных листов «и часто носит формальный характер, не влияя на дальнейшее решение о выборе поставщика или архитектуры подключения к ресурсам компании».

Еще один примечательный вывод экспертов: 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы. При этом сотрудник — инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства.

«Чаще всего в компаниях ИБ строится по модели Castle and Moat («крепость и ров», также известна как «защита периметра»), когда после входа в систему пользователь может свободно перемещаться и получать доступ к информации без дополнительной проверки, — говорит начальник отдела развития консалтинга по ИБ «Инфосистемы Джет» Александр Морковчин. — Фокус на защите периметра относительно эффективен против внешнего злоумышленника, однако после успешного взлома подрядчика в такой инфраструктуре атакующий имеет полный карт-бланш».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Кража века Кража века

Кража раритетов из дрезденской сокровищницы взбудоражила всю Германию

Караван историй
Трупная ткань может стать «эликсиром молодости» для кожи! Попробуете? Трупная ткань может стать «эликсиром молодости» для кожи! Попробуете?

Трупные клетки помогут вашей коже омолодиться

ТехИнсайдер
То исчезает, то появляется… То исчезает, то появляется…

Возможно, ты тоже сталкивалась с мужчинами, которые пропадали из твоей жизни

Лиза
Алла Горбунова: «Ваша жестянка сломалась». Взломать мозг Вселенной Алла Горбунова: «Ваша жестянка сломалась». Взломать мозг Вселенной

Размышление о том, как люди пользуются случайно обретенными способностями

СНОБ
Поехали! Поехали!

Как сделать из катания на роликах грамотную тренировку?

Лиза
На 5 градусов ближе к выздоровлению: как холод помогает сращивать сломанные кости? На 5 градусов ближе к выздоровлению: как холод помогает сращивать сломанные кости?

Чтобы вылечить, нужно заморозить

Вокруг света
800-летние руины: древний рыцарский замок под Калининградом начал принимать туристов 800-летние руины: древний рыцарский замок под Калининградом начал принимать туристов

К обзору о том, как провести время в Калининграде, добавился еще один пункт

Вокруг света
Активный образ жизни обезболил людей Активный образ жизни обезболил людей

Тест выявил анальгетическое действие повседневной физической активности

N+1
Окситоцин помог мозгу психопатов распознать испуг на лицах Окситоцин помог мозгу психопатов распознать испуг на лицах

После введения окситоцина мозг психопатов начинает лучше распознавать испуг

N+1
Бритва не понадобится: как предотвратить появление катышков на одежде Бритва не понадобится: как предотвратить появление катышков на одежде

Как предотвратить появление катышков в нашей жизни?

VOICE
Власть женщин: правда и мифы о матриархате Власть женщин: правда и мифы о матриархате

Откуда взялся миф о матриархате и какие задачи могут решать современные женщины

Psychologies
«От 0 и выше»: сколько сексуальных партнеров в среднем у мужчин и женщин — результаты опроса и мнение психолога «От 0 и выше»: сколько сексуальных партнеров в среднем у мужчин и женщин — результаты опроса и мнение психолога

Количество сексуальных партнеров — деликатная тема

Psychologies
«Русь, куда ж несешься ты? Дай ответ»: как художник Анатолий Зверев рисовал Гоголя «Русь, куда ж несешься ты? Дай ответ»: как художник Анатолий Зверев рисовал Гоголя

Отрывок из книги «Анатолий Зверев и мировое искусство»

Forbes
Яндекс встроил в Алису нейросеть YandexGPT Яндекс встроил в Алису нейросеть YandexGPT

YandexGPT поможет написать что угодно: план тренировки или список подарков

N+1
Мнение эксперта: из-за ИИ в мире будет меньше профессионалов и «больше лузеров». Согласны? Мнение эксперта: из-за ИИ в мире будет меньше профессионалов и «больше лузеров». Согласны?

Правительства должны поддержать работников, которые потеряли работу из-за ИИ

ТехИнсайдер
Британские ученые выяснили: по каким формулам изучать искусство Ренессанса Британские ученые выяснили: по каким формулам изучать искусство Ренессанса

Издательство Ad Marginem выпускают коллекцию книг, посвященных искусству

Forbes
Как блогеру не попасть под статью. Юридический чек-лист Как блогеру не попасть под статью. Юридический чек-лист

Какие у блогеров есть риски и как их снизить, чтобы не попасть под статью

Inc.
Эта женщина прожила в 3 веках: ей было 110 лет. Поразительно! Эта женщина прожила в 3 веках: ей было 110 лет. Поразительно!

Первая женщина, которая официально получила титул сверхдолгожителя

ТехИнсайдер
Вам по зубам. Что выбрать — брекеты или элайнеры? Вам по зубам. Что выбрать — брекеты или элайнеры?

Чем отличаются брекеты от элайнеров и в чем плюсы и минусы обоих методов

СНОБ
Насколько велик Юпитер: масштабы самой большой планеты Солнечной системы Насколько велик Юпитер: масштабы самой большой планеты Солнечной системы

Как представить настоящий размер Юпитера?

ТехИнсайдер
От повитухи до акушерки: как помощь женщинам в родах стала настоящей профессией От повитухи до акушерки: как помощь женщинам в родах стала настоящей профессией

Как совершенствование медпомощи во время родов вытеснило из профессии женщин

Forbes
Наташа Темежникова (North x Carolina) Наташа Темежникова (North x Carolina)

Наташа Темежникова сочетает любовь к андерграунду и интерес к поп-культуре

Правила жизни
Дело вкуса: как формируются и почему меняются предпочтения в еде — объяснение нутрициолога Дело вкуса: как формируются и почему меняются предпочтения в еде — объяснение нутрициолога

Вкусовые предпочтения меняются со временем. Но с чем это может быть связано?

Psychologies
Природный стимулятор: пять необычных «зеленых» офисов со всего мира Природный стимулятор: пять необычных «зеленых» офисов со всего мира

Растения способны снижать уровень выгорания и утомляемости и повышать мотивацию

Forbes
Анатомия газлайтинга: как развиваются такие отношения — подробная хронология Анатомия газлайтинга: как развиваются такие отношения — подробная хронология

Как люди попадают в ловушку газлайтеров?

Psychologies
Изменить жизнь, отказавшись от сахара Изменить жизнь, отказавшись от сахара

К чему может привести отказ от сахара? Рассказывают наши героини

Здоровье
А вы знаете, как правильно завести машину с механикой и автоматом? А вы знаете, как правильно завести машину с механикой и автоматом?

Нюансы при запуске двигателя автомобиля

РБК
Oasis, Blur, Pulp и Suede. Что такое брит-поп Oasis, Blur, Pulp и Suede. Что такое брит-поп

Что такое брит-поп и о чем были песни «Большой четверки»

СНОБ
Из России за титулом: как бывшие звезды РПЛ сделали «Наполи» чемпионом Италии Из России за титулом: как бывшие звезды РПЛ сделали «Наполи» чемпионом Италии

Как «Наполи» стал чемпионом Италии по футболу впервые за 33 года

Forbes
Зачем нужен психолог, и как выбрать своего? Зачем нужен психолог, и как выбрать своего?

На что обратить внимание, подбирая психолога?

Здоровье
Открыть в приложении