Почему бизнес настолько халатно относится к информационной безопасности?

ForbesБизнес

Заметая инфобез под ковер: как крупные сервисы проявляют безразличие к уязвимостям

Антон Шустиков

Фото Jakub Porzycki / NurPhoto via Getty Images

В том, что вопросы информационной безопасности должны находиться в списке приоритетов бизнеса на самых верхних позициях, казалось бы, в 2024 году убеждать никого не надо. Во всем мире сообщения о кибератаках, ИБ-инцидентах приходят ежедневно в огромном количестве. Тем удивительнее, насколько халатно и с каким безразличием многие компании по-прежнему относятся к сообщениям исследователей, «белых» хакеров, об обнаруженных в инфраструктуре бизнесов «дырах» и уязвимостях, рассуждает основатель некоммерческого просветительского проекта CakesCats, консультант по ИБ и финтеху Антон Шустиков.

Моя страсть — информационная безопасность. Так сложилось, что внутри меня жива идея сделать мир лучше. Верю в доброе и светлое, и головоломки люблю прикладные. Но когда я еще работал ИБ-специалистом, в глаза бросалось то, как неохотно идет бизнес на контакт с представителями сектора ИБ, пока, конечно, что-то непредвиденное не случается. Вот постфактум идет отлично.

Хотелось бы рассказать об острейшей проблеме, весьма характерной для ИБ. Размер проблемы сложно переоценить. Компании почему-то считают, что можно рисковать миллиардами долларов убытков и своей репутацией перед миллионами клиентов по всему миру. Другим словом, как парадокс, я никак сложившуюся ситуацию назвать не могу. Бизнес всегда декларирует открытость, гибкость в решении проблем. Парадокс в том, как сильно такие заявления разнятся с действительностью.

Часть I. Отрицание

Речь идет о сообщениях, которые энтузиасты делают в адрес компаний, находя в их IT-инфраструктуре какие-либо уязвимости. Одна из самых популярных реакций на такие сообщение – отрицание. Если случился инцидент или найдена уязвимость, самое очевидное — все отрицать. Так компании и поступают. Очень часто они просто отмахиваются: мол, действительно, проблема есть, но она незначительная, и «вообще, спасибо вам, конечно, но не лезьте».

Например, совсем недавний и показательный случай с WhatsАpp (принадлежит Meta, которая признана в России экстремисткой организацией и запрещена). Исследователь Саумьяджит Дас уведомил Meta (признана в России экстремисткой организацией и запрещена) об обнаруженной им проблеме через программу Bug Bounty еще 3 июня 2024 года, и 15 июля компания ответила, что об этом уже сообщали другие специалисты, и все уже должно быть исправлено.

Однако уязвимость по-прежнему работала в последней версии WhatsApp для Windows. Еще интереснее то, что разработчики WhatsApp сообщили, что не планируют исправлять ситуацию и добавлять Python-скрипты в список файлов, открытие которых блокируется по умолчанию, так как не видят проблемы, и выпуск исправлений не планируется. Дас заявил, что разочарован, считая, что простое добавление расширений в черный список могло бы предотвратить потенциальную эксплуатацию уязвимости.

Или возьмем мой личный кейс с Telegram. Начиналось все с «пишу с воодушевлением письмо в Telegram», а закончилось тем, что получил: «Спасибо, мы уже все исправили». Нет, не исправили, проблема осталась. Так, сначала до меня дошла информация, что в Telegram выявлена новая уязвимость, связанная с загрузкой видеороликов на Android. После того, как я продемонстрировал ее в письме по программе Bug Bounty в Telegram, мне ответили, что они уже получали сообщение об этом ранее, и проблемы больше нет. Но я увидел, подтвердил уязвимость и сообщил о проблеме уже после даты, которую указали в Telegram. Однако никого это уже не волнует.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Опальная молекула: почему высокий уровень холестерина считают угрозой для здоровья Опальная молекула: почему высокий уровень холестерина считают угрозой для здоровья

Холестерин: какую роль он играет в организме и почему вокруг него одни скандалы?

Forbes
Опорная схема: что привлекает инвестиции в региональную промышленность Опорная схема: что привлекает инвестиции в региональную промышленность

Что становится основными факторами роста промышленности в регионах

РБК
Бесконечная пахота против дзена: как устроена азиатская корпоративная культура Бесконечная пахота против дзена: как устроена азиатская корпоративная культура

Карьерный ментор Анна Знаменская рассказала об азиатской офисной специфике

Правила жизни
Россия по-итальянски Россия по-итальянски

Все подробности жизни и «невероятных приключений итальянца в России»

2Xplore
Древнему жителю Китаю ампутировали ногу в наказание Древнему жителю Китаю ампутировали ногу в наказание

Ампутацию считают древнейшей хирургической операцией

N+1
3 вида эмоционального насилия, которые мы часто путаем с проявлениями любви 3 вида эмоционального насилия, которые мы часто путаем с проявлениями любви

Эмоциональное насилие, в котором ошибочно видят проявление заботы

Psychologies
Как аккуратно проделать дырку в ремне: 5 сподручных способов Как аккуратно проделать дырку в ремне: 5 сподручных способов

Как быстро и аккуратно проделать новое отверстие в кожаном ремне

ТехИнсайдер
«А это мысль!» «А это мысль!»

Что такое инсайт и как его получить

Лиза
Как думает ChatGPT: эмбеддинг, токены и другая невидимая «начинка» нейросети Как думает ChatGPT: эмбеддинг, токены и другая невидимая «начинка» нейросети

Как на самом деле ИИ понимает человека и что помогает ему формулировать мысли

ТехИнсайдер
Постотпускной синдром Постотпускной синдром

Почему можно впасть в депрессию после отдыха и что с этим делать

Лиза
Тенденции следующего поколения субмарин Тенденции следующего поколения субмарин

Какие технологии и инновационные подходы внедряют при разработке подводных лодок

Обозрение армии и флота
Лучшие годы Nissan Pathfinder Лучшие годы Nissan Pathfinder

Nissan Pathfinder: выдающиеся модели и те, о которых лучше не вспоминать

4x4 Club
Борьба за ярлык Борьба за ярлык

Как Калита начал собирать русские земли вокруг Москвы?

Дилетант
Тренеры по красивой жизни Тренеры по красивой жизни

Как не прогадать с покупкой у инфоцыган курсов-пустышек

РБК
«Прибить или приклеить»: губернатор Носов раскрыл секрет магаданского успеха в инвестполитике «Прибить или приклеить»: губернатор Носов раскрыл секрет магаданского успеха в инвестполитике

О новых соглашениях с партнерами, достижениях и планах Магаданской области

ФедералПресс
Николай Бобров: «Перу — это севиче и чича морада» Николай Бобров: «Перу — это севиче и чича морада»

Николай Бобров о стажировке в Перу, колорите и четырех тысячах видов картошки

Bones
Миры со звездами, где звезд две и больше двух Миры со звездами, где звезд две и больше двух

Двойных и тройных звезд гораздо больше, чем одиноких

Зеркало Мира
Психолог о демографической проблеме: «Мы подсели на иглу комфорта» Психолог о демографической проблеме: «Мы подсели на иглу комфорта»

Почему молодые люди не стремятся заводить семьи

ФедералПресс
Прыжок в историю: батут может принести россиянке олимпийскую медаль Прыжок в историю: батут может принести россиянке олимпийскую медаль

Анжела Бладцева: о возможной героине Игр и шансах на победу

Forbes
Любовная пара незаконно покорила самые высокие здания в мире! Вот как устроены их отношения Любовная пара незаконно покорила самые высокие здания в мире! Вот как устроены их отношения

Они еще не знали, что увлечение городским скалолазанием приведет к отношениям...

ТехИнсайдер
Врагу не пожелаешь! Вот почему люди впадают в кому: интересные факты Врагу не пожелаешь! Вот почему люди впадают в кому: интересные факты

Кома — одно из самых загадочных и сложных состояний глубокой потери сознания

ТехИнсайдер
Правила взаимности: при каких условиях деловые знакомства превращаются в бизнес-связи Правила взаимности: при каких условиях деловые знакомства превращаются в бизнес-связи

Как нетворкинг-туры помогают договариваться о выгодных контрактах и партнерствах

Forbes
Семейный подряд: как Коэны, Вачовски и другие братья и сестры вместе снимают кино Семейный подряд: как Коэны, Вачовски и другие братья и сестры вместе снимают кино

Восемь творческих команд, которые вместе создают кино

Forbes
5 типов алкоголиков: к какому можно отнести вас? 5 типов алкоголиков: к какому можно отнести вас?

Наркологи распределили выпивающих людей на несколько групп

Psychologies
Топ-6 мифов о яхтинге в России Топ-6 мифов о яхтинге в России

Развенчиваем главные заблуждения о способе совместить приятное с роскошным

Maxim
Рина Зеленая. Каждый день была счастлива с мужем Рина Зеленая. Каждый день была счастлива с мужем

Рина всегда ценила интеллектуалов с неординарным мышлением

Караван историй
Айсен Николаев о векторе развития республики Саха: «Экономический рост должен улучшать жизнь людей» Айсен Николаев о векторе развития республики Саха: «Экономический рост должен улучшать жизнь людей»

Якутия поражает темпами социального и экономического развития

ФедералПресс
Почему мужчины не ходят к психологу — и почему им стоит это делать Почему мужчины не ходят к психологу — и почему им стоит это делать

Что мешает мужчинам ходить к психологу и как терапия может им помочь

Psychologies
«Завышенная цена стала рыночной»: почему дорожает аренда элитной недвижимости «Завышенная цена стала рыночной»: почему дорожает аренда элитной недвижимости

С чем связан рост арендных ставок на элитное жилье в Москве

СНОБ
Дофамин и его предшественник леводопа усилили деградацию бета-амилоида в префронтальной коре мышей Дофамин и его предшественник леводопа усилили деградацию бета-амилоида в префронтальной коре мышей

Дофамин и леводопа индуцируют деградацию бета-амилоида в мозге мышей

N+1
Открыть в приложении