Компания F6, российский разработчик технологий для борьбы с киберугрозами, объявила о запуске решения Third-Party Risk Management для мониторинга и оценки кибербезопасности контрагентов. По данным F6 Threat Intelligence, атаки через подрядчиков стали одной из актуальных киберугроз 2026 года: их проводят как группы вымогателей, так и прогосударственные APT-группы, в том числе с применением ИИ-инструментов.
Для мониторинга и оценки безопасности контрагентов компания F6 разработала инструмент проактивной защиты Third-Party Risk Management (управление рисками третьей стороны). Модуль основан на решении F6 Attack Surface Management (управление внешней поверхностью атаки) помогает увидеть, какие контрагенты могут стать потенциальной точкой входа для развития атаки на компанию.
«В атаках на подрядчиков основной точкой входа для злоумышленников еще недавно была социальная инженерия. Сейчас все больше кибератак начинается с эксплуатации уязвимостей. С развитием ИИ-моделей скорость обнаружения таких уязвимостей возрастает, атаки через подрядчиков становятся более точечными и разрушительными. На этом фоне компаниям важно следить не только за состоянием защиты собственной инфраструктуры, но и за киберустойчивостью подрядчиков и партнеров», — говорит Евгений Чунихин, бизнес-руководитель направления киберразведки (Threat Intelligence & Attack Surface Management) компании F6.
Атаки через подрядчиков — одна из самых высокорисковых проблем кибербезопасности для бизнеса и госсектора как в России, так и за рубежом.
Подрядчики часто имеют привилегированный доступ к внутренним системам заказчиков. Если у них есть незащищенные активы, злоумышленники находят с помощью автоматической разведки, проникают в инфраструктуру подрядчика и через нее получают прямой доступ к основному клиенту без необходимости атаковать его напрямую.
Такие атаки сложно обнаружить: злоумышленники используют легитимные облачные сервисы в качестве управляющих серверов, что затрудняет идентификацию вредоносного трафика и маскирует активность под обычные бизнес-операции.
Проникновение через подрядчика могут привести к утечке, шифрованию и уничтожению критически важных данных, как следствие — финансовому и репутационному ущербу. По данным отчета F6 «Global Threat Landscape 2025–2026», в результате одной из крупнейших атак через доверенные отношения группировка UNC6395 получила доступ к данным более 700 организаций платформы Salesloft Drift.
По данным департамента киберразведки (Threat Intelligence) компании F6, атаки через подрядчиков стали одной из актуальных киберугроз 2026 года: их проводят как группы вымогателей, так и прогосударственные APT-группы, в том числе с применением ИИ-инструментов. Некоторые киберпреступные группы специализируются на атаках конкретных категорий подрядчиков — например, IT-компаний, которые работают с государственными органами.
В то же время государство уделяет все больше внимания защищенности подрядчиков, получающих доступ к информационным системам и данным заказчика. Например, с 1 марта 2027 года для подрядчиков в области действия Приказа ФСТЭК 117 оценка уровня зрелости проводится до получения доступа к информационным системам или информации, а контроль подрядчика становится частью допуска к работе.