Дыры в защите грозят чужими проблемами: как подрядчики подставляют крупный бизнес

Крупный бизнес привык делегировать IT-задачи подрядчикам, словно отдавая ключи от квартиры соседу. Но оказалось, что у половины этих "соседей" двери не просто не закрыты, а распахнуты настежь. Исследование CICADA8 выявило: 55% аутсорсеров допускают хотя бы один незакрытый порт, через который злоумышленники могут пройти в системы и вынести всё ценное.

Под угрозой не только серверы

Взломы в таких случаях грозят не только паролями и файлами, но и коммерческой тайной, интеллектуальной собственностью, а также персональными данными тысяч людей. Получается парадокс: компании тратят миллионы на защиту собственных систем, но открывают чужим подрядчикам чёрный ход.

Кто в зоне риска

В исследовании участвовали 60 тысяч организаций. Среди них — интеграторы, разработчики и сервисные фирмы, которые по долгу работы получают доступ к клиентской информации. Проблема массовая: шесть из десяти компаний попросту не выдерживают проверки на цифровую прочность.

Чужие дыры, свои утечки

Специалисты предупреждают: ситуация требует не отложенных решений, а моментальной реакции. Ведь в киберпространстве один незакрытый порт работает как фонарь для вора. И пока бизнес рассчитывает на "партнёрскую надёжность", атаки могут стать общим головной болью.