Кибератаки на подрядчиков: новые риски для бизнеса

Даже если сайт вашей компании или база данных надёжно защищены от всевозможных киберугроз, существуют различные способы обойти эти ограничения.

По данным аналитиков центра мониторинга и реагирования на киберугрозы RED Security SOC, в 2024 году в топ самых популярных техник взлома у киберпреступников впервые вошли атаки через подрядчиков. О том, почему это происходит и, главное, как защититься от подобных угроз, рассказывает технический директор российской платформы мониторинга киберугроз Findler Алексей Томилов.

Технический директор российской платформы мониторинга киберугроз Findler Алексей Томилов Действительно, кибератаки все чаще нацелены не на сами компании, а на их подрядчиков. Киберпреступники сканируют так называемый «цифровой след» вокруг, и уязвимость цепочек поставок - один из самых очевидных путей для взлома. Чтобы противостоять этому, существует специальное программное обеспечение, которое анализирует информационные системы заказчика в Internet, Darknet, открытых и приватных Telegram каналах, а также других источниках информации. Система ищет угрозы по публичным и собственным базам уязвимостей так, как это делают хакеры. Основная задача — быть на шаг впереди и найти уязвимости раньше, чем до них доберутся хакеры.

Причиной возникновения этого печального тренда аналитики называют значительное повышение уровня информационной безопасности крупных компаний. Попытки взлома самих активов с помощью фишинга, брутфорса или эксплуатации уязвимостей перестают приносить нужный результат, тогда как защищенность подрядчиков, имеющих легитимный доступ в их инфраструктуру, обычно слабо контролируется и гораздо ниже.

Именно поэтому относиться к защите от киберугроз сегодня нужно намного шире. Фактически, кибербезопасность подрядчиков — это и ваша безопасность тоже. Бизнесу важно выстраивать надежные механизмы защиты не только внутри компании, но и в рамках всей цепочки поставок.