Кто виноват в том, что хакерам удалось провести успешную кибератаку?

ForbesБизнес

Трое в лодке: на ком лежит ответственность за кибербезопасность

Роман Стрельников

Фото Getty Images

По данным МВД, ущерб от хакерских атак в России за 2023 год составил 156 млрд рублей. Растет и мировой ущерб от кибератак: согласно оценкам Juniper Research, он будет увеличиваться в среднем на 11% ежегодно. Проникновения в инфраструктуру компании и утечки данных могут привести не только к финансовым издержкам, но и к другим серьезным последствиям: потере доверия клиентов, санкциям от регуляторов, а порой и заморозке деятельности на неопределенный срок. Когда случается успешная кибератака, возникает вопрос: это вина клиента, в чей аккаунт проникли злоумышленники, производителя программы, которую взломали, или интегратора, установившего решение? Страдают все трое. В интересах каждого снизить вероятность инцидентов до минимума. О том, как должна распределяться ответственность между всеми сторонами, рассказывает руководитель направления по информационной безопасности «1С-Битрикс» Роман Стрельников.

Защищенный продукт — на стороне вендора

Главная ответственность производителя программного обеспечения — создать максимально защищенный продукт и понятные рекомендации по его установке и поддержке. У крупных вендоров, как правило, интегрирован процесс безопасной разработки. Возможные уязвимости и риски учитываются на каждом этапе. Этот процесс регламентирован — 20 декабря 2024 года вышел ГОСТ Р 56939-2024, который закрепляет процессы, обеспечивающие безопасность на всех шагах создания продукта — от проектирования до тестирования.

Стоит также обратить внимание на безопасность, которую должны обеспечивать продукты, развернутые в облачной инфраструктуре. Многие поставщики облачных услуг выполняют требования международных стандартов ISO/IEC 27001, 27002, 27017. Они применяются и в России и зачастую являются подспорьем для отечественной регуляторной базы. При выборе поставщика услуг предоставления облачной инфраструктуры вендор смотрит в том числе на выполнение требований стандартов безопасности.

Ответственные вендоры при разработке ПО сопровождают продукт документами и инструкциями для интеграторов и пользователей: от того, на какую основу ложится решение, до инструкции по установке и безопасности. Рекомендации должны обновляться вместе с программным обеспечением. Иногда для гарантии защиты от кибератак помимо установки актуальной версии продукта необходимо задать определенные настройки на стороне заказчика — этот момент обязательно должен быть прописан.

Вендор обязан не только находить и устранять уязвимости в продукте при обновлении версий, но и обеспечить у себя систему, которая позволит заказчику легко актуализировать программное обеспечение. Сделать это можно через разные уведомления. Например, через мессенджеры, почтовые рассылки, встроенную систему обновлений внутри продукта (если есть такая) или через центр обновлений программного продукта (если такой есть).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Польза мидий: 5 свойств и противопоказания Польза мидий: 5 свойств и противопоказания

Мидии: в чем их польза, а также три рецепта от шеф-повара

РБК
Пятнистую гиену встретили в Египте впервые за 5000 лет Пятнистую гиену встретили в Египте впервые за 5000 лет

В Гебель-Эльба, Египет, впервые за 5000 лет встретили пятнистую гиену

N+1
Между войной и Великой депрессией Между войной и Великой депрессией

Мир после Первой мировой войны продолжал меняться с непривычной людям скоростью

Вокруг света
Эти популярные лекарства из вашей аптечки опасны уже в конце срока годности! Эти популярные лекарства из вашей аптечки опасны уже в конце срока годности!

Какие лекарства особенно опасны после истечения их срока годности?

ТехИнсайдер
Гений места Гений места

Кто придумал создать музей-квартиру барабанщика группы «Кино» Георгия Гурьянова

Собака.ru
Повсеместное использование камер наблюдения меняет работу мозга Повсеместное использование камер наблюдения меняет работу мозга

Видеонаблюдение влияет на работу мозга, причем на бессознательном уровне

ТехИнсайдер
Крещение Крещение

Крещение: история светлого праздника (и при чем тут обряд купания в проруби)

Лиза
Оклады все ближе к МКАДУ Оклады все ближе к МКАДУ

В России начала сокращаться разница в доходах москвичей и живущих в регионах

Ведомости
Как понять, что ваш босс — нарцисс: 6 не оставляющих сомнений признаков Как понять, что ваш босс — нарцисс: 6 не оставляющих сомнений признаков

Как вести себя, если ваш босс — нарцисс?

Psychologies
6 моментов, которые многое расскажут вам о характере человека 6 моментов, которые многое расскажут вам о характере человека

Что можно узнать о человеке по его поведению?

Psychologies
Красная и белая Красная и белая

Как выбрать качественную консервированную фасоль

Лиза
Гид по декольте Гид по декольте

Почему о зоне декольте тоже стоит заботиться?

Лиза
«Я художник, я так вижу» «Я художник, я так вижу»

Зачем первопроходцы брали на борт профессиональных художников?

Вокруг света
«Секс за еду»: биолог объяснила, почему женщинам важно, чтобы на первом свидании платил мужчина «Секс за еду»: биолог объяснила, почему женщинам важно, чтобы на первом свидании платил мужчина

Почему людям так важно, кто платит за еду на свидание? Отвечает биолог

Psychologies
Как стирать флисовые вещи, чтобы сохранить их мягкость и тепло: полезные советы Как стирать флисовые вещи, чтобы сохранить их мягкость и тепло: полезные советы

Как правильно стирать флисовые вещи, чтобы сохранить их первоначальные качества

ТехИнсайдер
Мой конек Мой конек

Как одна детская мечта о фигурном катании спустя 45 лет стала реальностью

Afternoon Seasons of life
Скрытые причины полноты Скрытые причины полноты

Почему не получается похудеть, хотя есть и мотив, и готовность, и диета?

Лиза
«Не могу остановиться»: как работают «газ» и «тормоз» сексуального влечения «Не могу остановиться»: как работают «газ» и «тормоз» сексуального влечения

Модель двойного контроля в сексе: что это такое и как она влияет на близость

Psychologies
Микровселенные богатых династий: как возник итальянский Ренессанс Микровселенные богатых династий: как возник итальянский Ренессанс

Отрывок из книги Антонио Паолуччи «Итальянское искусство. 1000 лет истории»

Forbes
Альфа-самцы павианов потратили много энергии на поддержание альфа-статуса Альфа-самцы павианов потратили много энергии на поддержание альфа-статуса

Как ранг доминирования влияет на здоровье и физиологию животного

N+1
Сколько в среднем живут собаки и зависит ли это от породы Сколько в среднем живут собаки и зависит ли это от породы

Какова же средняя продолжительность жизни собак разных пород?

ТехИнсайдер
Слишком причудливая внешность: 6 животных, при виде которых, бегут мурашки Слишком причудливая внешность: 6 животных, при виде которых, бегут мурашки

Виды животных, которые природа точно не наградила красотой

ТехИнсайдер
Многовековые развлечения: 5 лучших настольных игр Древнего мира Многовековые развлечения: 5 лучших настольных игр Древнего мира

Первые настолки появились еще в Древнем мире, а играли в них люди по всему свету

ТехИнсайдер
Как искусственный интеллект меняет бьюти-индустрию Как искусственный интеллект меняет бьюти-индустрию

Как технологии ИИ ежедневно помогают бьюти-мастерам в работе?

Inc.
Микропластик проникает в мозг «автостопом» в иммунных клетках Микропластик проникает в мозг «автостопом» в иммунных клетках

Из-за чего микропластик застревает в кровеносных сосудах головного мозга

ТехИнсайдер
Первый резидент Кима Филби Первый резидент Кима Филби

Человек по имени Хиель Рейф сыграл немалую роль в истории разведки

Дилетант
5 правил воспитания, которым следует родитель-нарцисс 5 правил воспитания, которым следует родитель-нарцисс

Пять правил воспитания, которым обычно следуют родители-нарциссы

Psychologies
Собраться с духами: чем японские и китайские сказки отличаются от европейских? Собраться с духами: чем японские и китайские сказки отличаются от европейских?

Что собой представляет фольклор Азии и как он отражается в современной культуре?

Правила жизни
«То, что на экране, — это психическая реальность тех, кто смотрит, а не тех, кого показывают» «То, что на экране, — это психическая реальность тех, кто смотрит, а не тех, кого показывают»

Режиссер Рената Джало о своем фильме «На этой земле»

Weekend
Вам письмо Вам письмо

История случайной встречи прабабушки Наталии Караваевой с женой Достоевского

Afternoon Seasons of life
Открыть в приложении