ГК Softline – о скрытых уязвимостях контрагентов
Изображение: OpenAI
Просроченный домен, случайно опубликованный в сети конфиденциальный договор или скомпрометированная учетная запись сотрудника партнера способны привести к многомиллионным убыткам и остановке бизнес-процессов компании.
Утрата контроля над доменными именами и субдоменами контрагента – одна из самых значимых цифровых угроз. Происходит это иногда случайно, например, в компании сотрудник забыл продлить регистрацию или уволился человек, который когда-то занимался этим вопросом.
Киберсквоттеры – профессиональные охотники за «выпавшими» цифровыми активами – используют такие уязвимости. Они регистрируют просроченный домен и требуют за его возврат выкуп, размер которого может достигать нескольких миллионов рублей. Кроме того, домен, ассоциирующийся с брендом, могут использовать для размещения фишингового сайта или другого запрещенного контента.
Мы в Softline фиксируем также еще один риск, о котором бизнес часто не задумывается. Иногда конфиденциальные документы партнеров появляются в открытом доступе из‑за ошибок в настройке веб‑сервера или небрежности сотрудников. В индекс поисковых систем могут попасть договоры с грифом NDA, внутренние инструкции и даже схемы объектов критической информационной инфраструктуры. Такая утечка становится инструментом для целевого фишинга и даже может создать прямую угрозу физической безопасности.
Низкая культура кибербезопасности партнера часто проявляется в скомпрометированных учетных данных. Массовое присутствие корпоративной почты в утечках или использование ее для регистрации на сомнительных ресурсах обычно свидетельствует об отсутствии двухфакторной аутентификации. Получив доступ к учетным записям сотрудников партнера, злоумышленники могут проникнуть в общие бизнес‑системы.
Мы в Softline отмечаем, что компании часто подходят к проверке контрагентов поверхностно. Это включает неполный поиск доменных имен, связанных с деятельностью компании. Проверка ограничивается адресами, официально зарегистрированными на юридическое лицо. Однако для полной картины необходим активный поиск всех связанных доменов по историческим записям DNS, IP‑адресам и другим цифровым следам.
Второй риск – отсутствие оценки степени компрометации почтовых адресов ключевых лиц. Хотя общий факт утечки корпоративной почты может быть установлен, компании редко анализируют, чьи именно адреса скомпрометированы.
Третий риск – игнорирование контекста утекших учетных данных для корпоративных систем. Часто не анализируется, к каким именно корпоративным системам предоставляют доступ скомпрометированные логины и пароли.
Руководителям в сфере ИБ и топ-менеджменту компаний для глубокого аудита перед сделкой или при работе с критически важными партнерами рекомендуется привлекать внешних экспертов. Они обладают отработанной методологией, доступом к закрытым источникам и обеспечивают независимую оценку ситуации с безопасностью.
