Почему бизнес настолько халатно относится к информационной безопасности?

ForbesБизнес

Заметая инфобез под ковер: как крупные сервисы проявляют безразличие к уязвимостям

Антон Шустиков

Фото Jakub Porzycki / NurPhoto via Getty Images

В том, что вопросы информационной безопасности должны находиться в списке приоритетов бизнеса на самых верхних позициях, казалось бы, в 2024 году убеждать никого не надо. Во всем мире сообщения о кибератаках, ИБ-инцидентах приходят ежедневно в огромном количестве. Тем удивительнее, насколько халатно и с каким безразличием многие компании по-прежнему относятся к сообщениям исследователей, «белых» хакеров, об обнаруженных в инфраструктуре бизнесов «дырах» и уязвимостях, рассуждает основатель некоммерческого просветительского проекта CakesCats, консультант по ИБ и финтеху Антон Шустиков.

Моя страсть — информационная безопасность. Так сложилось, что внутри меня жива идея сделать мир лучше. Верю в доброе и светлое, и головоломки люблю прикладные. Но когда я еще работал ИБ-специалистом, в глаза бросалось то, как неохотно идет бизнес на контакт с представителями сектора ИБ, пока, конечно, что-то непредвиденное не случается. Вот постфактум идет отлично.

Хотелось бы рассказать об острейшей проблеме, весьма характерной для ИБ. Размер проблемы сложно переоценить. Компании почему-то считают, что можно рисковать миллиардами долларов убытков и своей репутацией перед миллионами клиентов по всему миру. Другим словом, как парадокс, я никак сложившуюся ситуацию назвать не могу. Бизнес всегда декларирует открытость, гибкость в решении проблем. Парадокс в том, как сильно такие заявления разнятся с действительностью.

Часть I. Отрицание

Речь идет о сообщениях, которые энтузиасты делают в адрес компаний, находя в их IT-инфраструктуре какие-либо уязвимости. Одна из самых популярных реакций на такие сообщение – отрицание. Если случился инцидент или найдена уязвимость, самое очевидное — все отрицать. Так компании и поступают. Очень часто они просто отмахиваются: мол, действительно, проблема есть, но она незначительная, и «вообще, спасибо вам, конечно, но не лезьте».

Например, совсем недавний и показательный случай с WhatsАpp (принадлежит Meta, которая признана в России экстремисткой организацией и запрещена). Исследователь Саумьяджит Дас уведомил Meta (признана в России экстремисткой организацией и запрещена) об обнаруженной им проблеме через программу Bug Bounty еще 3 июня 2024 года, и 15 июля компания ответила, что об этом уже сообщали другие специалисты, и все уже должно быть исправлено.

Однако уязвимость по-прежнему работала в последней версии WhatsApp для Windows. Еще интереснее то, что разработчики WhatsApp сообщили, что не планируют исправлять ситуацию и добавлять Python-скрипты в список файлов, открытие которых блокируется по умолчанию, так как не видят проблемы, и выпуск исправлений не планируется. Дас заявил, что разочарован, считая, что простое добавление расширений в черный список могло бы предотвратить потенциальную эксплуатацию уязвимости.

Или возьмем мой личный кейс с Telegram. Начиналось все с «пишу с воодушевлением письмо в Telegram», а закончилось тем, что получил: «Спасибо, мы уже все исправили». Нет, не исправили, проблема осталась. Так, сначала до меня дошла информация, что в Telegram выявлена новая уязвимость, связанная с загрузкой видеороликов на Android. После того, как я продемонстрировал ее в письме по программе Bug Bounty в Telegram, мне ответили, что они уже получали сообщение об этом ранее, и проблемы больше нет. Но я увидел, подтвердил уязвимость и сообщил о проблеме уже после даты, которую указали в Telegram. Однако никого это уже не волнует.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Парадокс усилия: почему наш мозг сопротивляется сложным и долгосрочным задачам Парадокс усилия: почему наш мозг сопротивляется сложным и долгосрочным задачам

Почему мы так часто недооцениваем предстоящую работу?

Forbes
Сколько зарабатывает дальнобойщик и как им стать Сколько зарабатывает дальнобойщик и как им стать

Как стать дальнобойщиком и сколько он зарабатывает, выяснил Autonews.ru

РБК
Зарабатываете на пельменях, а просите денег на ПО: 7 причин, почему инвестор может отказать стартапу Зарабатываете на пельменях, а просите денег на ПО: 7 причин, почему инвестор может отказать стартапу

Семь причин, по которым инвестиционные фонды отказывают стартапам

Inc.
Факторы, определяющие вызовы и угрозы национальной безопасности России в Северо-Восточной Азии Факторы, определяющие вызовы и угрозы национальной безопасности России в Северо-Восточной Азии

Региональная нестабильность России может быть выгодна отдельным государствам

Обозрение армии и флота
7 фруктов, которые нельзя хранить в холодильнике: мнение шеф-повара 7 фруктов, которые нельзя хранить в холодильнике: мнение шеф-повара

Каким фруктам не место в холодильнике

VOICE
Как отозвать персональные данные и зачем это нужно Как отозвать персональные данные и зачем это нужно

Как отозвать согласие на обработку персональных данных и когда это не получится

CHIP
Решить проблему дефицита кадров в России поможет налоговая инновация СССР? Решить проблему дефицита кадров в России поможет налоговая инновация СССР?

Как увеличить производительность труда и обеспечить экономику работниками

ФедералПресс
Все суета Все суета

Какие предметы использовали художники в качестве символов быстротечности жизни?

Вокруг света
Почему принято пить коровье молоко? Вот что нужно знать о любимом напитке! Почему принято пить коровье молоко? Вот что нужно знать о любимом напитке!

Почему люди выбрали именно коровье молоко около 9000 лет назад?

ТехИнсайдер
Уйти в айти Уйти в айти

7 востребованных IT-профессий, которые можно освоить, даже если ты гуманитарий

Лиза
Руководитель Форума креативного бизнеса Елена Маринина: Резко вырос спрос на специалистов в креативной сфере Руководитель Форума креативного бизнеса Елена Маринина: Резко вырос спрос на специалистов в креативной сфере

Почему игрокам креативных индустрий важно объединяться, а не конкурировать

СНОБ
6 фаз отношений с нарциссом 6 фаз отношений с нарциссом

Какого сценария придерживаются в отношениях люди-нарциссы?

Psychologies
6 главных отличий нарцисса от обычного обиженного эгоиста 6 главных отличий нарцисса от обычного обиженного эгоиста

Не каждый токсичный человек — нарцисс. Как отличить его от эгоиста?

Psychologies
Вот где ответ Вот где ответ

Вероника Сидорова: как меняются отношения родителей и детей в современном мире

Grazia
«Лучшее решение — блокировка сайтов с незарегистрированными БАДами» «Лучшее решение — блокировка сайтов с незарегистрированными БАДами»

Хакан Эртюрк о трендах и регулировании российского рынка БАДов

РБК
3 вида эмоционального насилия, которые мы часто путаем с проявлениями любви 3 вида эмоционального насилия, которые мы часто путаем с проявлениями любви

Эмоциональное насилие, в котором ошибочно видят проявление заботы

Psychologies
Вредные советы: 5 способов навсегда остаться матерью-одиночкой Вредные советы: 5 способов навсегда остаться матерью-одиночкой

Какие ошибки совершают одинокие матери, пытаясь наладить личную жизнь?

Psychologies
Искусство керамики Искусство керамики

Как найти творческое хобби, которое в то же время будет полезно для ресторана

Bones
Мыловарение: мoем-мoем трубочиста... Мыловарение: мoем-мoем трубочиста...

Натуральное ароматное и красивое мыло несложно сделать в домашних условиях

КАНТРИ Русская азбука
«Дашь сиську потрогать?»: таксист снимал на видео, как домогался к клиенткам «Дашь сиську потрогать?»: таксист снимал на видео, как домогался к клиенткам

Что можно сделать в ситуации, если вас домогаются?

Psychologies
Задачу коммивояжера решили одним кубитом Задачу коммивояжера решили одним кубитом

Ученые оптимизировали маршрут между городами с помощью одного кубита

N+1
Из кожуры арбуза сделали ион-селективные мембраны Из кожуры арбуза сделали ион-селективные мембраны

Китайские материаловеды изготовили ион-селективные мембраны из кожуры арбуза

N+1
Над поверхностью Земли Над поверхностью Земли

Существует целое сообщество людей, которым открыто все небо

2Xplore
Думать — больно? Западные эксперты рассказали, как сознательно снизить уровень стресса Думать — больно? Западные эксперты рассказали, как сознательно снизить уровень стресса

Мышление может причинять боль? Вот как это объясняют специалисты!

ТехИнсайдер
Правила жизни Энди Уорхола Правила жизни Энди Уорхола

Энди Уорхол: художник, умер 22 февраля 1987 года в возрасте 58 лет

Правила жизни
Флоресские «хоббиты» возникли не менее 700 тысяч лет назад Флоресские «хоббиты» возникли не менее 700 тысяч лет назад

Рост флоресских хоббитов был гораздо меньше, чем у более поздних потомков

N+1
Триколор и Булочка: 39 текстов про тело в одной книге Триколор и Булочка: 39 текстов про тело в одной книге

Тема телесности раскрывается в тридцати девяти текстах «Тело: у каждого свое»

СНОБ
7 суровых автодомов, сделанных российскими умельцами 7 суровых автодомов, сделанных российскими умельцами

Российские автодома с суровым вайбом

Maxim
«От города ГУЛАГа к моногороду. Принудительный труд и его наследие в Воркуте» «От города ГУЛАГа к моногороду. Принудительный труд и его наследие в Воркуте»

С какими трудностями сталкивались новоприбывшие работники

N+1
«Моя дочь меня возненавидит»: как опыт токсичных отношений передается через поколения «Моя дочь меня возненавидит»: как опыт токсичных отношений передается через поколения

Глава из книги «Летние истории» — о японских женщинах из «поколения сэндвича»

Forbes
Открыть в приложении