Почему бизнес настолько халатно относится к информационной безопасности?

ForbesБизнес

Заметая инфобез под ковер: как крупные сервисы проявляют безразличие к уязвимостям

Антон Шустиков

Фото Jakub Porzycki / NurPhoto via Getty Images

В том, что вопросы информационной безопасности должны находиться в списке приоритетов бизнеса на самых верхних позициях, казалось бы, в 2024 году убеждать никого не надо. Во всем мире сообщения о кибератаках, ИБ-инцидентах приходят ежедневно в огромном количестве. Тем удивительнее, насколько халатно и с каким безразличием многие компании по-прежнему относятся к сообщениям исследователей, «белых» хакеров, об обнаруженных в инфраструктуре бизнесов «дырах» и уязвимостях, рассуждает основатель некоммерческого просветительского проекта CakesCats, консультант по ИБ и финтеху Антон Шустиков.

Моя страсть — информационная безопасность. Так сложилось, что внутри меня жива идея сделать мир лучше. Верю в доброе и светлое, и головоломки люблю прикладные. Но когда я еще работал ИБ-специалистом, в глаза бросалось то, как неохотно идет бизнес на контакт с представителями сектора ИБ, пока, конечно, что-то непредвиденное не случается. Вот постфактум идет отлично.

Хотелось бы рассказать об острейшей проблеме, весьма характерной для ИБ. Размер проблемы сложно переоценить. Компании почему-то считают, что можно рисковать миллиардами долларов убытков и своей репутацией перед миллионами клиентов по всему миру. Другим словом, как парадокс, я никак сложившуюся ситуацию назвать не могу. Бизнес всегда декларирует открытость, гибкость в решении проблем. Парадокс в том, как сильно такие заявления разнятся с действительностью.

Часть I. Отрицание

Речь идет о сообщениях, которые энтузиасты делают в адрес компаний, находя в их IT-инфраструктуре какие-либо уязвимости. Одна из самых популярных реакций на такие сообщение – отрицание. Если случился инцидент или найдена уязвимость, самое очевидное — все отрицать. Так компании и поступают. Очень часто они просто отмахиваются: мол, действительно, проблема есть, но она незначительная, и «вообще, спасибо вам, конечно, но не лезьте».

Например, совсем недавний и показательный случай с WhatsАpp (принадлежит Meta, которая признана в России экстремисткой организацией и запрещена). Исследователь Саумьяджит Дас уведомил Meta (признана в России экстремисткой организацией и запрещена) об обнаруженной им проблеме через программу Bug Bounty еще 3 июня 2024 года, и 15 июля компания ответила, что об этом уже сообщали другие специалисты, и все уже должно быть исправлено.

Однако уязвимость по-прежнему работала в последней версии WhatsApp для Windows. Еще интереснее то, что разработчики WhatsApp сообщили, что не планируют исправлять ситуацию и добавлять Python-скрипты в список файлов, открытие которых блокируется по умолчанию, так как не видят проблемы, и выпуск исправлений не планируется. Дас заявил, что разочарован, считая, что простое добавление расширений в черный список могло бы предотвратить потенциальную эксплуатацию уязвимости.

Или возьмем мой личный кейс с Telegram. Начиналось все с «пишу с воодушевлением письмо в Telegram», а закончилось тем, что получил: «Спасибо, мы уже все исправили». Нет, не исправили, проблема осталась. Так, сначала до меня дошла информация, что в Telegram выявлена новая уязвимость, связанная с загрузкой видеороликов на Android. После того, как я продемонстрировал ее в письме по программе Bug Bounty в Telegram, мне ответили, что они уже получали сообщение об этом ранее, и проблемы больше нет. Но я увидел, подтвердил уязвимость и сообщил о проблеме уже после даты, которую указали в Telegram. Однако никого это уже не волнует.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Набрать, сбросить, повторить: как актеры вынуждены менять свою внешность ради карьеры Набрать, сбросить, повторить: как актеры вынуждены менять свою внешность ради карьеры

Как актерам приходится издеваться над собственным телом под давлением продюсеров

Forbes
Имел несчастие быть немцем… Имел несчастие быть немцем…

Кто такой был Эрнст Иоганн Бирон и как он был связан с Анной Иоанновной?

Дилетант
Крах по расписанию: продажи московских новостроек рухнули в июле Крах по расписанию: продажи московских новостроек рухнули в июле

В июле количество заключенных ДДУ в Москве снизилось на 40%

Forbes
Искусственный интеллект за кадром: как цифровые сотрудники меняют правила игры Искусственный интеллект за кадром: как цифровые сотрудники меняют правила игры

Кто такие цифровые сотрудники, как они влияют на бизнес?

Forbes
Как все успевать без спешки: китайский рецепт Как все успевать без спешки: китайский рецепт

Китайские правила, которые помогут перестать суетиться и научат размеренности

Psychologies
О пользе лени: 5 причин разрешить себе бездельничать О пользе лени: 5 причин разрешить себе бездельничать

Лень укрепляет здоровье и делает нас более продуктивными

РБК
Ученый Горелов рассказал, как найти утечки тепла в доме Ученый Горелов рассказал, как найти утечки тепла в доме

Есть ли польза от бесконтактного термометра, где искать «мостики холода»?

ТехИнсайдер
Гастротуризм Гастротуризм

Что российские регионы готовы предложить гастротуристам

Bones
Куда вложить деньги, чтобы они работали в 2024 году? Куда вложить деньги, чтобы они работали в 2024 году?

Вопрос вложения свободных денежных средств беспокоит многих

Наука и Техника
Художник Роман Сакин: У меня пропадают работы, вместо них появляются деньги. Это как суррогатное материнство Художник Роман Сакин: У меня пропадают работы, вместо них появляются деньги. Это как суррогатное материнство

Художник Роман Сакин — про античность и взгляд на мир игрока в Minecraft

СНОБ
Бензин подорожал на 16,5%: поможет ли запрет экспорта остановить рост цен Бензин подорожал на 16,5%: поможет ли запрет экспорта остановить рост цен

С чем связано подорожание бензина и выправит ли ситуацию ручное управление

Forbes
Мыловарение: мoем-мoем трубочиста... Мыловарение: мoем-мoем трубочиста...

Натуральное ароматное и красивое мыло несложно сделать в домашних условиях

КАНТРИ Русская азбука
Скажи мне, кто твой друг Скажи мне, кто твой друг

Национальные парки, экофермы, питомники с редкими животными: топ-12 таких мест

2Xplore
Рыбалка изменила поведение сендеронгов в период спаривания Рыбалка изменила поведение сендеронгов в период спаривания

Ученые наблюдали за поведением самцов сендеронгов в период спаривания

N+1
Круто ты попал: как стриминг-сервисы открывают и поддерживают молодых музыкантов Круто ты попал: как стриминг-сервисы открывают и поддерживают молодых музыкантов

Как стриминг-площадки определяют будущих звезд?

Forbes
Как художница Луиз Буржуа осмысляла травматичное детство и материнский опыт Как художница Луиз Буржуа осмысляла травматичное детство и материнский опыт

Каково это — быть способной создать новую жизнь, но ощущать себя несвободной?

Forbes
Математика в реальной жизни: как транспортные модели помогают избавляться от пробок и строить новые маршруты Математика в реальной жизни: как транспортные модели помогают избавляться от пробок и строить новые маршруты

О том, как создаются транспортные модели и как они работают

ТехИнсайдер
Сезонные работы Сезонные работы

Каким должен быть уход за кожей после лета?

Лиза
Как похорошела Москва… Как похорошела Москва…

При Иване Калите в Москве впервые были построены каменные храмы

Дилетант
Не морем единым Не морем единым

Мы предлагаем разнообразить досуг интересными экскурсиями в Краснодарском крае

Лиза
Сталкер, топор и подземные боги: Игорь Яковенкo выпустил языческий альбом «Пантеон» Сталкер, топор и подземные боги: Игорь Яковенкo выпустил языческий альбом «Пантеон»

Композитор Игорь Яковенко и барабанщик Петр Ившин выпускают альбом «Пантеон»

СНОБ
Уильям Гершель и музыка небесных сфер Уильям Гершель и музыка небесных сфер

Уильям Гершель, великий астроном, раздвинувший для нас границы Солнечной системы

Наука и Техника
Спортивный характер Спортивный характер

О, спорт, ты стиль: мода, идущая со стадионов

Men Today
Как безопасно провести важный разговор: 7 шагов Как безопасно провести важный разговор: 7 шагов

Что делать с нарушенными обещаниями, обманутыми ожиданиями?

Psychologies
Как убрать живот мужчине в домашних условиях: 5 упражнений от тренера Как убрать живот мужчине в домашних условиях: 5 упражнений от тренера

Почему растет живот у мужчин и как от него быстро избавиться?

РБК
Баклуши бить Баклуши бить

Кто из нас не мечтал хоть разок побить баклуши?

КАНТРИ Русская азбука
Бить как все Бить как все

Почему важно не бояться получать по лицу и отвечать тем же

Men Today
Юрий Авдалов: «Не поможем производителям компонентов — останемся на азиатской игле» Юрий Авдалов: «Не поможем производителям компонентов — останемся на азиатской игле»

Отечественное машиностроение в последние годы демонстрирует впечатляющие успехи

ФедералПресс
Сербская литиевая драма Сербская литиевая драма

Руководство Сербии дало добро на разработку крупного месторождения лития

Монокль
Шестое чувство Шестое чувство

Не отвлекают ли от главного приемы мультисенсорного маркетинга?

Bones
Открыть в приложении