Более половины IT-подрядчиков крупного бизнеса могут стать лазейкой для хакеров
В России до сих пор нет единых требований по кибербезопасности для контрагентов
Больше половины российских компаний, которые выступают IT-подрядчиками крупного российского бизнеса, имеют низкий уровень кибербезопасности: у 55% как минимум один из портов для доступа в систему из интернета (вход в систему, которым должны пользоваться, например, разработчики подрядчика) оказался не защищен, что позволяет скомпрометировать и украсть данные или же проникнуть в инфраструктуру. Об этом говорится в исследовании компании в сфере информбезопасности (ИБ) CICADA8.
Эксперты CICADA8 проанализировали 60 000 российских компаний, выступающих в качестве контрагентов и подрядчиков. Около 60% выборки – это IT-интеграторы, 15% – компании-разработчики, остальные – организации, представляющие разные IT- и сервисные услуги, в ходе которых контрагент получает доступ к персональным данным (ПД) клиентов или сотрудников компании-заказчика, коммерческой тайне или интеллектуальной собственности.