Почему бизнес настолько халатно относится к информационной безопасности?

ForbesБизнес

Заметая инфобез под ковер: как крупные сервисы проявляют безразличие к уязвимостям

Антон Шустиков

Фото Jakub Porzycki / NurPhoto via Getty Images

В том, что вопросы информационной безопасности должны находиться в списке приоритетов бизнеса на самых верхних позициях, казалось бы, в 2024 году убеждать никого не надо. Во всем мире сообщения о кибератаках, ИБ-инцидентах приходят ежедневно в огромном количестве. Тем удивительнее, насколько халатно и с каким безразличием многие компании по-прежнему относятся к сообщениям исследователей, «белых» хакеров, об обнаруженных в инфраструктуре бизнесов «дырах» и уязвимостях, рассуждает основатель некоммерческого просветительского проекта CakesCats, консультант по ИБ и финтеху Антон Шустиков.

Моя страсть — информационная безопасность. Так сложилось, что внутри меня жива идея сделать мир лучше. Верю в доброе и светлое, и головоломки люблю прикладные. Но когда я еще работал ИБ-специалистом, в глаза бросалось то, как неохотно идет бизнес на контакт с представителями сектора ИБ, пока, конечно, что-то непредвиденное не случается. Вот постфактум идет отлично.

Хотелось бы рассказать об острейшей проблеме, весьма характерной для ИБ. Размер проблемы сложно переоценить. Компании почему-то считают, что можно рисковать миллиардами долларов убытков и своей репутацией перед миллионами клиентов по всему миру. Другим словом, как парадокс, я никак сложившуюся ситуацию назвать не могу. Бизнес всегда декларирует открытость, гибкость в решении проблем. Парадокс в том, как сильно такие заявления разнятся с действительностью.

Часть I. Отрицание

Речь идет о сообщениях, которые энтузиасты делают в адрес компаний, находя в их IT-инфраструктуре какие-либо уязвимости. Одна из самых популярных реакций на такие сообщение – отрицание. Если случился инцидент или найдена уязвимость, самое очевидное — все отрицать. Так компании и поступают. Очень часто они просто отмахиваются: мол, действительно, проблема есть, но она незначительная, и «вообще, спасибо вам, конечно, но не лезьте».

Например, совсем недавний и показательный случай с WhatsАpp (принадлежит Meta, которая признана в России экстремисткой организацией и запрещена). Исследователь Саумьяджит Дас уведомил Meta (признана в России экстремисткой организацией и запрещена) об обнаруженной им проблеме через программу Bug Bounty еще 3 июня 2024 года, и 15 июля компания ответила, что об этом уже сообщали другие специалисты, и все уже должно быть исправлено.

Однако уязвимость по-прежнему работала в последней версии WhatsApp для Windows. Еще интереснее то, что разработчики WhatsApp сообщили, что не планируют исправлять ситуацию и добавлять Python-скрипты в список файлов, открытие которых блокируется по умолчанию, так как не видят проблемы, и выпуск исправлений не планируется. Дас заявил, что разочарован, считая, что простое добавление расширений в черный список могло бы предотвратить потенциальную эксплуатацию уязвимости.

Или возьмем мой личный кейс с Telegram. Начиналось все с «пишу с воодушевлением письмо в Telegram», а закончилось тем, что получил: «Спасибо, мы уже все исправили». Нет, не исправили, проблема осталась. Так, сначала до меня дошла информация, что в Telegram выявлена новая уязвимость, связанная с загрузкой видеороликов на Android. После того, как я продемонстрировал ее в письме по программе Bug Bounty в Telegram, мне ответили, что они уже получали сообщение об этом ранее, и проблемы больше нет. Но я увидел, подтвердил уязвимость и сообщил о проблеме уже после даты, которую указали в Telegram. Однако никого это уже не волнует.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Кофе и нейросети: какую роль играет ИИ в привлечении зумеров при кадровом дефиците Кофе и нейросети: какую роль играет ИИ в привлечении зумеров при кадровом дефиците

Как в борьбе за таланты генеративный ИИ становится ключевым инструментом

Forbes
Андрей Финягин: «Я научился не расстраиваться, когда меня не утверждают в кино» Андрей Финягин: «Я научился не расстраиваться, когда меня не утверждают в кино»

То, что показывают сейчас по ТВ, — это не сказочки, а пошлые анекдотики

Коллекция. Караван историй
Это не шутки: что такое мемкоины Это не шутки: что такое мемкоины

Можно ли разбогатеть на меме с собачкой или лягушонком

VC.RU
Может ли развиться депрессия во время месячных Может ли развиться депрессия во время месячных

Как связаны менструации и депрессии, гормоны и психика?

Psychologies
Как правильно ласкать женскую грудь: правила, ошибки и 6 советов девушек Как правильно ласкать женскую грудь: правила, ошибки и 6 советов девушек

Как правильно ласкать грудь девушки?

Playboy
«Прибить или приклеить»: губернатор Носов раскрыл секрет магаданского успеха в инвестполитике «Прибить или приклеить»: губернатор Носов раскрыл секрет магаданского успеха в инвестполитике

О новых соглашениях с партнерами, достижениях и планах Магаданской области

ФедералПресс
«Криминальный гардероб: особенности девиантного костюма» «Криминальный гардероб: особенности девиантного костюма»

Как одеваются японские бунтарки

N+1
Какое вино пить летом: 10 идеальных вариантов Какое вино пить летом: 10 идеальных вариантов

Какими винами можно наслаждаться еще весь август?

Maxim
«Чудовищный эксперимент» Уэнделла Джонсона: как психолог провел жестокий опыт с заиканием на детях-сиротах «Чудовищный эксперимент» Уэнделла Джонсона: как психолог провел жестокий опыт с заиканием на детях-сиротах

История о том, как детская обида и эгоизм покалечили психику сирот

ТехИнсайдер
Чем полезна куриная печень для организма: 6 свойств Чем полезна куриная печень для организма: 6 свойств

Куриную печень готовят и едят гораздо реже самой курятины, но это зря

РБК
«Делай как я хочу» «Делай как я хочу»

Как не попасть под нежелательное воздействие и эмоциональные ловушки?

Psychologies
Как США создали «город грехов» и мировую столицу азартных игр? Интересные факты о Лас-Вегасе! Как США создали «город грехов» и мировую столицу азартных игр? Интересные факты о Лас-Вегасе!

Как менее чем за сто лет Лас-Вегас превратился в «мировую столицу развлечений»?

ТехИнсайдер
Борьба за ярлык Борьба за ярлык

Как Калита начал собирать русские земли вокруг Москвы?

Дилетант
Как проверить видеокарту на работоспособность: несколько надежных способов Как проверить видеокарту на работоспособность: несколько надежных способов

Какой программой проверить работоспособность видеокарты?

CHIP
Айсен Николаев о векторе развития республики Саха: «Экономический рост должен улучшать жизнь людей» Айсен Николаев о векторе развития республики Саха: «Экономический рост должен улучшать жизнь людей»

Якутия поражает темпами социального и экономического развития

ФедералПресс
Советы от разработчиков: 5 способов помочь ребенку избавиться от игровой зависимости Советы от разработчиков: 5 способов помочь ребенку избавиться от игровой зависимости

Как заинтересовать ребенка чем-то кроме компьютерных игр?

ТехИнсайдер
Милая агрессия и боязнь счастья: 5 необычных психологических явлений Милая агрессия и боязнь счастья: 5 необычных психологических явлений

Странные и забавные научные предположения о психологии человека

ТехИнсайдер
Солнце мое: как правильно пользоваться санскрином на море и в городе? Солнце мое: как правильно пользоваться санскрином на море и в городе?

Какие важные факты об SPF важно держать в голове?

Правила жизни
Вино из Воронежа Вино из Воронежа

В мир вина я попал очень просто — мама была большой ценительницей

Bones
10 вредных советов, которые помогут не дожить до старости 10 вредных советов, которые помогут не дожить до старости

Халатное отношение к собственному здоровью способно сильно укоротить вашу жизнь

Psychologies
Модный пример Модный пример

8 стильных фильмов, которые развивают насмотренность и вкус

Лиза
10 сложностей в отношениях, о которых молчат мужчины 10 сложностей в отношениях, о которых молчат мужчины

Какие сложности испытывают мужчины в отношениях и как с ними справиться?

Psychologies
Стоматолог Блюмкин рассказал, какие гаджеты для зубов нужно приобрести каждому Стоматолог Блюмкин рассказал, какие гаджеты для зубов нужно приобрести каждому

Актуальные гаджеты для гигиены полости рта — советует стоматолог

ТехИнсайдер
Сербская литиевая драма Сербская литиевая драма

Руководство Сербии дало добро на разработку крупного месторождения лития

Монокль
В России представили новый кроссовер «Москвич 8»: все подробности В России представили новый кроссовер «Москвич 8»: все подробности

Кроссовер «Москвич 8»: все подробности об этом автомобиле

РБК
Хайям Аминов: «Наша задача — изучить всю Енисейскую Сибирь» Хайям Аминов: «Наша задача — изучить всю Енисейскую Сибирь»

Хайям Аминов о карьере, бизнесе, сибирских продуктах и душе

Bones
«Нимб и крест: как читать русские иконы» «Нимб и крест: как читать русские иконы»

Как хорошо средневековый человек ориентировался в иконографии

N+1
Новая жизнь Новая жизнь

Вилла в Сочи с интерьером вне времени

SALON-Interior
Сшить себе свободу: как швейная машина помогала женщинам бороться за свои права Сшить себе свободу: как швейная машина помогала женщинам бороться за свои права

Как в истории швейной машины отражается история женской эмансипации

Forbes
У твоих ног У твоих ног

Откуда же ждать варикоз и можно ли его предупредить?

Лиза
Открыть в приложении