Атака подешевела: с генеративным ИИ фишинговые письма и сайты-клоны делаются быстро и дёшево, а рассылка уходит сразу сотням компаний.
Ещё один путь к цели — через подрядчика. Взломать небольшую компанию проще, а через неё можно добраться до крупного заказчика, если у подрядчика есть доступ к его инфраструктуре.
Алексей Ахмеев, руководитель ИБ ГК «СВОЙ», рассказывает о таком случае из практики:
Компания очень тесно сотрудничала с подрядчиком-разработчиком специализированного ПО для ведения основной бизнес-деятельности. Подрядчик имел доступ на сервера заказчика, чтобы оперативно решать проблемы или делать доработки.
Подрядчик не контролировал своих сотрудников (откуда они работают территориально, с какой техники работают, когда выполняют работы, следуют ли элементарным требованиям по хранению и использованию паролей).
Заказчик не заботился о требованиях информационной безопасности (контроль внешних подключений, периодическая смена паролей, удаление ненужных\старых УЗ и т.д.)
Результат — взлом подрядчика, попадание на сервера заказчика — остановка бизнеса на 2 недели. Инфраструктуру собирали с «0». ИТ-директора уволили.
Этот случай показывает, к чему приводит отсутствие контроля доступа и требований к безопасности подрядчиков. При этом цена последствий может быть несопоставима с затратами на защиту: десять миллионов рублей для малого бизнеса — огромные деньги, для крупного — недельный бюджет маркетинга. А если произошла утечка персональных данных, добавляются ещё и штрафы.
Что в этой ситуации должно беспокоить ИТ-директора в первую очередь? Как оценить риски и подготовить компанию к инциденту? Эти вопросы разберём на интенсиве «ИБ для CIO» 21, 23, 28 и 30 октября.
➡️ Записаться на интенсив