Почему малый бизнес сегодня становится точкой входа для атак на крупные компании
Почему малый бизнес сегодня становится точкой входа для атак на крупные компании До сих пор многие компании малого и среднего бизнеса считают, что они не интересны злоумышленникам. Думают, если нет больших оборотов, нет критичных данных, значит и атаковать незачем. Но модель атак давно изменилась. Сегодня МСБ всё чаще рассматривают не как конечную цель, а как удобную точку входа в инфраструктуру крупных заказчиков. По статистике, примерно каждая третья успешная атака проходит через подрядчика или партнёра. Причина в том, что крупные компании обычно защищены лучше: жёсткие регламенты, сегментация, мониторинг, контроль доступов. А вот подрядчик с легитимным доступом к системам – гораздо более удобный сценарий входа. Чаще всего слабое место – это процессы и повседневная практика работы сотрудников: ➖ Рабочие обсуждения ведутся в публичных мессенджерах ➖ Двухфакторная аутентификация используется не везде ➖ Доступы после увольнения закрываются не сразу ➖ Съёмные носители и внешние хранилища почти не контролируются По отдельности это выглядит как мелочи. Вместе это готовый сценарий атаки через цепочку поставок. Если раньше преобладали массовые рассылки и грубый перебор паролей, то сейчас всё чаще используются: ➖ Подбор учётных данных из утёкших баз ➖ Точечный фишинг под конкретных сотрудников ➖ Подмена корпоративных страниц и сервисов ➖ Персонализированные атаки с использованием генеративного ИИ Такие сценарии сложнее обнаружить и ещё сложнее остановить на ранней стадии. Информационная безопасность для малого бизнеса сегодня – это уже не внутренний вопрос. Это фактор доверия со стороны крупных заказчиков. Наличие базовых процессов защиты постепенно перестаёт быть «желательной практикой» и становится обязательным условием участия в цепочке поставок. Компании оценивают не только продукт подрядчика, но и его устойчивость к инцидентам. И именно поэтому вопрос ИБ для МСБ – это уже не про соответствие требованиям. Это про возможность работать с крупными клиентами в принципе. 🔣 Мой канал в MAX Мир Цифры | Туманов