Медиацентр: Кибератаки на подрядчиков в топе новых рисков для бизнеса

По данным аналитиков центра мониторинга и реагирования на киберугрозы RED Security SOC, в 2024 году в топ самых популярных техник взлома у киберпреступников впервые вошли атаки через подрядчиков – по сравнению с позапрошлым годом общее количество таких инцидентов увеличилось в три раза.

О том, почему это происходит и, главное, как защититься от подобных угроз, рассказывает технический директор российской платформы мониторинга киберугроз Findler (Файндлер) Алексей Томилов:

"Действительно, кибератаки все чаще нацелены не на сами компании, а на их подрядчиков. Киберпреступники сканируют так называемый «цифровой след» вокруг, и уязвимость цепочек поставок - один из самых очевидных путей для взлома. Чтобы противостоять этому существует специальное программное обеспечение, которое анализирует информационные системы заказчика в Internet, Darknet, открытых и приватных Telegram каналах, а также других источниках информации. Система ищет угрозы по публичным и собственным базам уязвимостей так, как это делают хакеры. Основная задача -быть на шаг впереди, и найти уязвимости раньше, чем до них доберутся хакеры."

Причиной возникновения этого печального тренда аналитики называют значительное повышение уровня информационной безопасности крупных компаний. Попытки взлома самих активов с помощью фишинга, брутфорса или эксплуатации уязвимостей перестают приносить нужный результат, тогда как защищенность подрядчиков, имеющих легитимный доступ в их инфраструктуру, обычно слабо контролируется и гораздо ниже.

Именно поэтому относиться к защите от киберугроз сегодня нужно намного шире. Фактически, кибербезопасность подрядчиков, это и ваша безопасность тоже. Бизнесу важно выстраивать надежные механизмы защиты не только внутри компании, но и в рамках всей цепочки поставок.

Аудиозапись выпуска можно прослушать на нашем сайте с помощью встроенного плеера: