Кто виноват в том, что хакерам удалось провести успешную кибератаку?

ForbesБизнес

Трое в лодке: на ком лежит ответственность за кибербезопасность

Роман Стрельников

Фото Getty Images

По данным МВД, ущерб от хакерских атак в России за 2023 год составил 156 млрд рублей. Растет и мировой ущерб от кибератак: согласно оценкам Juniper Research, он будет увеличиваться в среднем на 11% ежегодно. Проникновения в инфраструктуру компании и утечки данных могут привести не только к финансовым издержкам, но и к другим серьезным последствиям: потере доверия клиентов, санкциям от регуляторов, а порой и заморозке деятельности на неопределенный срок. Когда случается успешная кибератака, возникает вопрос: это вина клиента, в чей аккаунт проникли злоумышленники, производителя программы, которую взломали, или интегратора, установившего решение? Страдают все трое. В интересах каждого снизить вероятность инцидентов до минимума. О том, как должна распределяться ответственность между всеми сторонами, рассказывает руководитель направления по информационной безопасности «1С-Битрикс» Роман Стрельников.

Защищенный продукт — на стороне вендора

Главная ответственность производителя программного обеспечения — создать максимально защищенный продукт и понятные рекомендации по его установке и поддержке. У крупных вендоров, как правило, интегрирован процесс безопасной разработки. Возможные уязвимости и риски учитываются на каждом этапе. Этот процесс регламентирован — 20 декабря 2024 года вышел ГОСТ Р 56939-2024, который закрепляет процессы, обеспечивающие безопасность на всех шагах создания продукта — от проектирования до тестирования.

Стоит также обратить внимание на безопасность, которую должны обеспечивать продукты, развернутые в облачной инфраструктуре. Многие поставщики облачных услуг выполняют требования международных стандартов ISO/IEC 27001, 27002, 27017. Они применяются и в России и зачастую являются подспорьем для отечественной регуляторной базы. При выборе поставщика услуг предоставления облачной инфраструктуры вендор смотрит в том числе на выполнение требований стандартов безопасности.

Ответственные вендоры при разработке ПО сопровождают продукт документами и инструкциями для интеграторов и пользователей: от того, на какую основу ложится решение, до инструкции по установке и безопасности. Рекомендации должны обновляться вместе с программным обеспечением. Иногда для гарантии защиты от кибератак помимо установки актуальной версии продукта необходимо задать определенные настройки на стороне заказчика — этот момент обязательно должен быть прописан.

Вендор обязан не только находить и устранять уязвимости в продукте при обновлении версий, но и обеспечить у себя систему, которая позволит заказчику легко актуализировать программное обеспечение. Сделать это можно через разные уведомления. Например, через мессенджеры, почтовые рассылки, встроенную систему обновлений внутри продукта (если есть такая) или через центр обновлений программного продукта (если такой есть).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Пройдемте в кабинет: как решить проблему с контрафактом на маркетплейсах Пройдемте в кабинет: как решить проблему с контрафактом на маркетплейсах

Как справиться с устойчивым ростом числа споров на почве продажи контрафакта

Forbes
Эсэсовский «Ватикан» Эсэсовский «Ватикан»

Как битва в Тевтобургском лесу стала основой германского национального мифа

Дилетант
Корпорация «Винисиус»: как звезда «Реала» построил свой бренд и монетизировал его Корпорация «Винисиус»: как звезда «Реала» построил свой бренд и монетизировал его

Как талантливому бразильцу удалось построить империю, которая делает его богаче.

Forbes
До чего дошел прогресс До чего дошел прогресс

Главные тренды, которые стали знаковыми для развития науки и технологий в 2024

Ведомости
Лидерство в коллективе: как завоевать авторитет и доверие в группе? Лидерство в коллективе: как завоевать авторитет и доверие в группе?

Какие лидерские качества стоит развивать, чтобы завоевать доверие в группе

Psychologies
Возвращение Возвращение

Как пятиминутный разговор вырос за год в выставку «Обретенный сад»

Afternoon Seasons of life
После вчерашнего После вчерашнего

10 приемов, помогающих избежать похмелья

Лиза
У древних британских кельтов выявили матрилокальность У древних британских кельтов выявили матрилокальность

Ученые выяснили, что для кельтов железного века была характерна матрилокальность

N+1
Базальтовые бусины в невесомости подтвердили вклад трибоэлектричества в формирование планет Базальтовые бусины в невесомости подтвердили вклад трибоэлектричества в формирование планет

Зачем ученые отправили в суборбитальный полет кучку базальтовых бусин

N+1
Роботы в поиске розеток Роботы в поиске розеток

Генеративному искусственному интеллекту грозит дефицит электричества

Ведомости
Вторая жизнь Вторая жизнь

Супермодные вещи для дома, которые лучше приобретать в секонд-хенде

Лиза
Плохая идея: куда точно не нужно идти на первое свидание Плохая идея: куда точно не нужно идти на первое свидание

Разбираемся, куда и почему лучше не идти с незнакомцем/незнакомкой в первый раз

Maxim
Алексей Олейников: Хочу расследовать «Смерть чиновника» Чехова Алексей Олейников: Хочу расследовать «Смерть чиновника» Чехова

Писатель Алексей Олейников — об историческом детективе и антропологии

СНОБ
Татьяна Ходот Татьяна Ходот

Преподавательница геометрии Татьяна Ходот всю блокаду провела в Ленинграде

Собака.ru
Андрей Житинкин: «Актер хуже слона! Он запоминает обиду на всю жизнь» Андрей Житинкин: «Актер хуже слона! Он запоминает обиду на всю жизнь»

Десять острых вопросов режиссеру Андрею Житинкину

Коллекция. Караван историй
Внутренняя коллекция Внутренняя коллекция

Химик и парфюмерный критик Матвей Юдов — о своих любимых ароматах

Afternoon Seasons of life
Мужчина, вы зачем? Чтобы злиться на обидчиков Мужчина, вы зачем? Чтобы злиться на обидчиков

Даже в самые темные времена впереди всегда есть свет

СНОБ
7 дорогих бьюти-процедур, которые однозначно стоят своих денег 7 дорогих бьюти-процедур, которые однозначно стоят своих денег

Что действительно нужно для получения результата и своевременного омоложения

VOICE
Вытравливание буллинга Вытравливание буллинга

Что такое службы медиации и как они помогут справиться с травлей в школах

Ведомости
Old but gold: как и почему растет рынок технологий для пожилых людей Old but gold: как и почему растет рынок технологий для пожилых людей

Продукты и услуги для старшего поколения — глобальный тренд

Forbes
Дмитрий Леонтьев: TANK 500 – 300 лошадей и странная реклама Дмитрий Леонтьев: TANK 500 – 300 лошадей и странная реклама

TANK 500: Бензиновый внедорожник, в котором, если порыться, можно найти гибрид

4x4 Club
5 фактов о насилии, которые мы узнали из интервью Саши Сулим с жертвами домашних насильников 5 фактов о насилии, которые мы узнали из интервью Саши Сулим с жертвами домашних насильников

Пять фактов о домашнем насилии, которые важно знать каждому

Psychologies
Акцент на разумную бережливость Акцент на разумную бережливость

Торговые сети приспосабливаются к изменению потребительского поведения

Агроинвестор
Михаил Левантовский: «Невидимый Саратов». Дебютный роман Михаил Левантовский: «Невидимый Саратов». Дебютный роман

Остроумный дебютный роман поэта Михаила Левантовского о волшебном превращении

СНОБ
Как увидеть парад планет 21 января 2025 года? Интересные факты и простой ответ! Как увидеть парад планет 21 января 2025 года? Интересные факты и простой ответ!

Шесть планет встанут в ровный ряд на небе, — и вот как их можно увидеть!

ТехИнсайдер
18 известных актеров, о чьей смерти в 2024 году вы не подозревали 18 известных актеров, о чьей смерти в 2024 году вы не подозревали

Эти всем известные и даже знаменитые актеры умерли в 2024 году

Maxim
Как погиб хоккеист Валерий Харламов. Что случилось в аварии 43 года назад Как погиб хоккеист Валерий Харламов. Что случилось в аварии 43 года назад

Неожиданные факты об автокатастрофе, в которой погиб легендарный номер 17

РБК
Исследование: какие напитки заставляют вас ходить в туалет чаще Исследование: какие напитки заставляют вас ходить в туалет чаще

Рейтинг из девяти напитков, которые заставят вас бежать в туалет

ТехИнсайдер
Школа с именем Школа с именем

Зачем футболисты открывают академии своего имени?

Ведомости
Право на волос Право на волос

Итак, давайте признаем: волосы для нас важны

Afternoon Seasons of life
Открыть в приложении