Кто виноват в том, что хакерам удалось провести успешную кибератаку?

ForbesБизнес

Трое в лодке: на ком лежит ответственность за кибербезопасность

Роман Стрельников

Фото Getty Images

По данным МВД, ущерб от хакерских атак в России за 2023 год составил 156 млрд рублей. Растет и мировой ущерб от кибератак: согласно оценкам Juniper Research, он будет увеличиваться в среднем на 11% ежегодно. Проникновения в инфраструктуру компании и утечки данных могут привести не только к финансовым издержкам, но и к другим серьезным последствиям: потере доверия клиентов, санкциям от регуляторов, а порой и заморозке деятельности на неопределенный срок. Когда случается успешная кибератака, возникает вопрос: это вина клиента, в чей аккаунт проникли злоумышленники, производителя программы, которую взломали, или интегратора, установившего решение? Страдают все трое. В интересах каждого снизить вероятность инцидентов до минимума. О том, как должна распределяться ответственность между всеми сторонами, рассказывает руководитель направления по информационной безопасности «1С-Битрикс» Роман Стрельников.

Защищенный продукт — на стороне вендора

Главная ответственность производителя программного обеспечения — создать максимально защищенный продукт и понятные рекомендации по его установке и поддержке. У крупных вендоров, как правило, интегрирован процесс безопасной разработки. Возможные уязвимости и риски учитываются на каждом этапе. Этот процесс регламентирован — 20 декабря 2024 года вышел ГОСТ Р 56939-2024, который закрепляет процессы, обеспечивающие безопасность на всех шагах создания продукта — от проектирования до тестирования.

Стоит также обратить внимание на безопасность, которую должны обеспечивать продукты, развернутые в облачной инфраструктуре. Многие поставщики облачных услуг выполняют требования международных стандартов ISO/IEC 27001, 27002, 27017. Они применяются и в России и зачастую являются подспорьем для отечественной регуляторной базы. При выборе поставщика услуг предоставления облачной инфраструктуры вендор смотрит в том числе на выполнение требований стандартов безопасности.

Ответственные вендоры при разработке ПО сопровождают продукт документами и инструкциями для интеграторов и пользователей: от того, на какую основу ложится решение, до инструкции по установке и безопасности. Рекомендации должны обновляться вместе с программным обеспечением. Иногда для гарантии защиты от кибератак помимо установки актуальной версии продукта необходимо задать определенные настройки на стороне заказчика — этот момент обязательно должен быть прописан.

Вендор обязан не только находить и устранять уязвимости в продукте при обновлении версий, но и обеспечить у себя систему, которая позволит заказчику легко актуализировать программное обеспечение. Сделать это можно через разные уведомления. Например, через мессенджеры, почтовые рассылки, встроенную систему обновлений внутри продукта (если есть такая) или через центр обновлений программного продукта (если такой есть).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Что такое карма (и как от нее избавиться) Что такое карма (и как от нее избавиться)

Что такое карма (и как от нее избавиться)

Psychologies
«Оправдываться не следует» «Оправдываться не следует»

Андропов был зол на тупоголовых генералов, совсем не думающих о большой политике

Дилетант
Тактильное искусство Тактильное искусство

Где искать интересную мебель и каким материалам отдать предпочтение в интерьере?

СНОБ
Что делать, если мужчина не держит слово в отношениях Что делать, если мужчина не держит слово в отношениях

Он обещал встретиться в выходные и «слился», сославшись на форс-мажор?

VOICE
«Гой еси», поклоны до земли и вежество богатырей: каким был этикет русского Средневековья «Гой еси», поклоны до земли и вежество богатырей: каким был этикет русского Средневековья

Считается, что первым, кто взялся за воспитание народа, был Петр I. Так ли это?

ТехИнсайдер
Юра Борисов номинирован на «Оскар»: в чем секрет успеха фильма «Анора» Юра Борисов номинирован на «Оскар»: в чем секрет успеха фильма «Анора»

Почему голливудский фильм «Анора» стал сенсацией в мире кинематографа

Psychologies
«Я человек чувства» «Я человек чувства»

Всё, за что берется Анна Тихомирова, она старается доводить до идеала

OK!
Блокада Ленинграда: призраки войны на улицах города Блокада Ленинграда: призраки войны на улицах города

Пронзительные коллажи Сергея Ларенкова в годовщину снятия блокады Ленинграда

Maxim
Как привить себе новые привычки: советы ученых Как привить себе новые привычки: советы ученых

Освоение нового режима может быть пугающим, но это проще, чем многим кажется

ТехИнсайдер
Упереться в «бумажный потолок»: как отсутствие диплома мешает людям строить карьеру Упереться в «бумажный потолок»: как отсутствие диплома мешает людям строить карьеру

Как «бумажный потолок» ограничивает таланты и амбиции людей

Forbes
Как живет Ребекка Шаррок — человек с «идеальной автобиографической памятью» Как живет Ребекка Шаррок — человек с «идеальной автобиографической памятью»

Ребекка Шаррок — одна из немногих в мире, кто обладает гипертимезией

ТехИнсайдер
Вредные советы счастливой семье Вредные советы счастливой семье

Как прожить в браке пятьдесят лет и не пожалеть о нем?

Afternoon Seasons of life
Как увидеть парад планет 21 января 2025 года? Интересные факты и простой ответ! Как увидеть парад планет 21 января 2025 года? Интересные факты и простой ответ!

Шесть планет встанут в ровный ряд на небе, — и вот как их можно увидеть!

ТехИнсайдер
Житница и здравница Кавказа Житница и здравница Кавказа

Обзор АПК Ставропольского края

Агроинвестор
Нина Чусова. Секундная сцена в спектакле может сделать из него хит Нина Чусова. Секундная сцена в спектакле может сделать из него хит

Нина Чусова о своем уникальном пути и работе с самыми лучшими артистами страны

Караван историй
«Они ведь всегда хотят секса». Как в России мужчины становятся жертвами насилия «Они ведь всегда хотят секса». Как в России мужчины становятся жертвами насилия

Как мужчины справляются с травмой насилия

СНОБ
Муравьи запомнили запах своих врагов Муравьи запомнили запах своих врагов

Черные садовые муравьи запоминают своих сородичей из других колоний после стычек

N+1
Горчичники, банки и «звездочка»: чем лечились от простуды в СССР Горчичники, банки и «звездочка»: чем лечились от простуды в СССР

Домашние методы лечения из СССР: были ли они действительно эффективными

ТехИнсайдер
Ниша серийного аддитивного производства свободна Ниша серийного аддитивного производства свободна

Как неверное представление об аддитивных технологиях тормозит их внедрение

Монокль
Священный знак Священный знак

«Кого Юпитер хочет опозорить, лишает своего орла»

Дилетант
Под прикрытием Под прикрытием

Как не стать невольным помощником преступников

Лиза
Многовековые развлечения: 5 лучших настольных игр Древнего мира Многовековые развлечения: 5 лучших настольных игр Древнего мира

Первые настолки появились еще в Древнем мире, а играли в них люди по всему свету

ТехИнсайдер
Повсеместное использование камер наблюдения меняет работу мозга Повсеместное использование камер наблюдения меняет работу мозга

Видеонаблюдение влияет на работу мозга, причем на бессознательном уровне

ТехИнсайдер
Какую разницу в возрасте с партнером предпочитают мужчины и женщины: ответ психологов Какую разницу в возрасте с партнером предпочитают мужчины и женщины: ответ психологов

Правда ли: чем мы старше, тем больше стремимся заводить романы с молодежью?

Psychologies
В здоровых ли вы отношениях? Проверьте по 13 пунктам опросника В здоровых ли вы отношениях? Проверьте по 13 пунктам опросника

Как выглядит союз, к которому стоит стремиться?

Psychologies
Нейронаука в фотографии! Как психология внимания формирует ваше мнение о снимках: факты и лайфхаки Нейронаука в фотографии! Как психология внимания формирует ваше мнение о снимках: факты и лайфхаки

Почему одни фотографии мгновенно привлекают внимание, а другие не замечаются?

ТехИнсайдер
В гости к нам В гости к нам

10 зарубежных звезд, которые сыграли в советских фильмах

Лиза
Книжная полка: 7 книг аргентинских авторов, которые стоит прочитать Книжная полка: 7 книг аргентинских авторов, которые стоит прочитать

Как современные аргентинские авторы продолжают дело Борхеса и Кортасара

Правила жизни
Красная и белая Красная и белая

Как выбрать качественную консервированную фасоль

Лиза
Сколько в среднем живут собаки и зависит ли это от породы Сколько в среднем живут собаки и зависит ли это от породы

Какова же средняя продолжительность жизни собак разных пород?

ТехИнсайдер
Открыть в приложении