Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных

ForbesHi-Tech

Из подряда вон: как киберпреступники эксплуатируют доверие компаний-партнеров

Роман Рожков

Фото: Getty Images

80% компаний применяют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и в отношении сотрудников, работающих дистанционно. Менее 10% оценивают уровень информбезопасности поставщика, причем оценка часто носит лишь формальный характер. Кроме того, 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы, и сотрудник-инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства. Такие выводы содержатся в исследовании «Инфосистем Джет» рисков «атак на цепочку поставок», которые становятся все более распространенными и популярными среди злоумышленников. Впрочем, эксперты считают, что ситуация на самом деле гораздо мрачнее

«Носит формальный характер»

Риск эксплуатации доверия сегодня входит в топ-5 наиболее критичных и вероятных среди других типов операционных рисков за последние три года, а рост количества атак на цепочки поставок, по разным источникам, составляет от 300% и более, говорится в исследовании «Инфосистем Джет». Речь идет об атаках через подрядчиков (supply chain attack), когда злоумышленники атакуют целевую компанию не напрямую, а через ее доверенных партнеров и поставщиков. Такие атаки называют «эксплуатацией доверия» и «атаками на цепочку поставок».

Для отчета, с которым ознакомился Forbes, эксперты «Инфосистемы Джет» опросили около 100 компаний и использовали аналитику не только на базе опроса, но и на основе собственной статистики с 2019 года (более 1500 проектов). Так, по данным исследования, 80% компаний используют такие же защитные меры в отношении подрядчиков и поставщиков услуг, как и для удаленных работников компании, и лишь 20% компаний определяются с защитой исходя из специфики взаимодействия и профиля риска поставщика.

Кроме того, как следует из отчета, менее 10% оценивают уровень информационной безопасности (ИБ) поставщика услуг. При этом оценка проводится в основном с использованием опросных листов «и часто носит формальный характер, не влияя на дальнейшее решение о выборе поставщика или архитектуры подключения к ресурсам компании».

Еще один примечательный вывод экспертов: 38% компаний для обмена большими файлами со сторонними компаниями используют внешние бесплатные сервисы. При этом сотрудник — инициатор обмена, как правило, самостоятельно определяет требования к безопасности, руководствуясь принципами скорости и удобства.

«Чаще всего в компаниях ИБ строится по модели Castle and Moat («крепость и ров», также известна как «защита периметра»), когда после входа в систему пользователь может свободно перемещаться и получать доступ к информации без дополнительной проверки, — говорит начальник отдела развития консалтинга по ИБ «Инфосистемы Джет» Александр Морковчин. — Фокус на защите периметра относительно эффективен против внешнего злоумышленника, однако после успешного взлома подрядчика в такой инфраструктуре атакующий имеет полный карт-бланш».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Главные проблемы китайских смартфонов Главные проблемы китайских смартфонов

После этого ты точно захочешь потратить деньги на флагман

Maxim
Почему не сохранились древние памятники славянской культуры Почему не сохранились древние памятники славянской культуры

Почему древние восточные славяне не оставили после себя артефактов и преданий

Maxim
«Муж шагнул в вечность»: вдова Юрия Шатунова обратилась к поклонникам певца в годовщину его смерти «Муж шагнул в вечность»: вдова Юрия Шатунова обратилась к поклонникам певца в годовщину его смерти

Светлана Шатунова рассказала, каким мужем и отцом был Юрий Шатунов

VOICE
Экономисты описали модель развития России по аналогии с Китаем Экономисты описали модель развития России по аналогии с Китаем

Российская экономика оказалась в ситуации «трех циркуляций»

Forbes
В неандертальцах разглядели мукомолов В неандертальцах разглядели мукомолов

Остатки перетертых зерен нашли на каменных орудиях из Италии

N+1
Шурыгина, Солнцев, Бугатти: что стало с героями скандальных ток-шоу Шурыгина, Солнцев, Бугатти: что стало с героями скандальных ток-шоу

Как же сейчас выглядят и чем живут одни из самых ярких звездочек на один эфир?

VOICE
Коллекционерам на заметку: 20 редких и дорогих наборов LEGO, производившихся серийно Коллекционерам на заметку: 20 редких и дорогих наборов LEGO, производившихся серийно

Бывают нумизматы, бывают филателисты, а бывают – коллекционеры LEGO

ТехИнсайдер
Горный Алтай: где набраться сил в легендарном «золотом краю» Горный Алтай: где набраться сил в легендарном «золотом краю»

Республика Алтай — магическое место

VOICE
Недружелюбный или эмоционально нестабильный: 4 типа токсичных начальников — как найти подход Недружелюбный или эмоционально нестабильный: 4 типа токсичных начальников — как найти подход

Что делать, если источник проблем — ваш босс?

Psychologies
Как сегодня выглядит певица Сандра, которая была звездой мировых дискотек, а потом ушла в тень из-за разбитого сердца Как сегодня выглядит певица Сандра, которая была звездой мировых дискотек, а потом ушла в тень из-за разбитого сердца

История суперзвезды конца XX века Сандры Ландер

VOICE
Не Ариэль единой: путеводитель по русалкам в фольклоре Не Ариэль единой: путеводитель по русалкам в фольклоре

«Правила жизни» проследили культурную эволюцию полулюдей-полурыб

Правила жизни
Летние неприятности Летние неприятности

Лето – время отпусков и детских кишечных инфекций

Здоровье
Да, ты фотогеничная! Как правильно позировать, чтобы всегда выглядеть классно: мастер-класс от модного фотографа Да, ты фотогеничная! Как правильно позировать, чтобы всегда выглядеть классно: мастер-класс от модного фотографа

Как сделать отличные кадры? Рассказывает профи

VOICE
Как гриб-зомби управляет телом своего хозяина: жуткое открытие Как гриб-зомби управляет телом своего хозяина: жуткое открытие

Гриб-паразит дергает своего хозяина за нервные волокна как марионетку

ТехИнсайдер
Сверхпроводники бизнеса Сверхпроводники бизнеса

Что такое облачные квантовые платформы и для чего они нужны

РБК
Самые неожиданные способы заразиться венерическими болезнями Самые неожиданные способы заразиться венерическими болезнями

Гонореей, сифилисом, хламидиозом можно заразиться бытовым путем

Maxim
От сырных гонок до перетягивания ушами: 10 самых странных видов спорта От сырных гонок до перетягивания ушами: 10 самых странных видов спорта

Виды спорта, о которых вам не рассказывал на уроках физкультуры

ТехИнсайдер
«Расскажите немного о себе»: что отвечать на собеседовании — 4 совета «Расскажите немного о себе»: что отвечать на собеседовании — 4 совета

Как заинтересовать работодателя историей карьерного пути?

Psychologies
Ледяной дрейф Ледяной дрейф

21 мая в России отметили день полярника. И дата выбрана неслучайно

Отдых в России
Море любви Море любви

У курортных романов, помимо опасностей, есть множество плюсов

Лиза
Андрей Князев Андрей Князев

Эпичный камбэк «Короля и Шута» вызван сериалом-байопиком по творчеству «КИШа»

Собака.ru
«Он и в жизни такой?»: как Богдан Лисевский высмеял жанр интервью и покорил YouTube «Он и в жизни такой?»: как Богдан Лисевский высмеял жанр интервью и покорил YouTube

Как Богдану Лисевскому удалось покорить российское медиапространство?

Forbes
Эмоциональная компетентность: как понять и принять чувства окружающих Эмоциональная компетентность: как понять и принять чувства окружающих

Можно ли на самом деле поставить себя на место другого человека и понять его?

Psychologies
Сборная беженцев на Олимпийских играх: история уникальной команды Сборная беженцев на Олимпийских играх: история уникальной команды

Сборная беженцев: что это за команда?

Forbes
Некоронованная правительница Франции: кем была маркиза де Помпадур Некоронованная правительница Франции: кем была маркиза де Помпадур

Какое значение в истории Франции сыграла маркиза де Помпадур?

Forbes
«Всё, что имею, единственно по милости Его Величества» «Всё, что имею, единственно по милости Его Величества»

Уроженец Псковского края и выходец из рода князей смоленских Василий Татищев

Дилетант
Алькасар. «Всё спокойно» Алькасар. «Всё спокойно»

Как древняя фортификация Алькасар получила мировую известность

Дилетант
Юлиана Слащева: Мультипликация — лучший способ познакомить детей с их родителями Юлиана Слащева: Мультипликация — лучший способ познакомить детей с их родителями

Интервью председателя совета директоров Союзмультфильма Юлианы Слащевой

СНОБ
После сотрясения мозг исцеляет себя глубоким сном После сотрясения мозг исцеляет себя глубоким сном

Мозг после травмы погружает пострадавшего в сон более глубокий, чем обычно

ТехИнсайдер
Машины больше некому чинить. Сервисы пожаловались на нехватку сотрудников Машины больше некому чинить. Сервисы пожаловались на нехватку сотрудников

Руководители автосервисов рассказали о нехватке сотрудников по всей России

РБК
Открыть в приложении