ГК Softline: проверка контрагента должна обязательно включать анализ цифровых следов
Партнерская цепочка давно перестала быть внешним контуром. Инцидент у контрагента может затронуть критичные системы, доступы и бизнес-процессы компании. Риски возникают, если проверка партнера ограничивается юридическими аспектами и не затрагивает изучение присутствия организации в сети.
Мы в Softline считаем, что цифровая гигиена контрагента должна стать частью управления рисками, а не отдельной разовой процедурой. В первую очередь стоит обратить внимание на домены контрагента. Даже у крупных компаний нередко обнаруживается, что критически важный домен зарегистрирован на бывшего сотрудника или срок его регистрации истекает через пару недель. Такую информацию легко получить через открытые Whois сервисы. Кроме того, стоит убедиться, что сайты контрагента не попали в черные списки из-за распространения вредоносного ПО, воспользовавшись системами вроде VirusTotal.
Следующий слой – утечки данных, прежде всего учетных записей ключевых сотрудников. Когда адрес генерального или финансового директора обнаруживается в открытых базах утечек, это с высокой долей вероятности указывает на слабую культуру безопасности у партнера: отсутствие двухфакторной аутентификации или использование одинаковых паролей на разных ресурсах. Для такой проверки есть специализированные открытые сервисы. Это сигнал, который нужно учитывать при оценке доступа партнера к критичным процессам.
В Softline мы рекомендуем заказчикам не игнорировать и обычный поиск в интернете. Конфиденциальные документы, коммерческие предложения или даже пароли иногда попадают в открытый доступ из-за недосмотра сотрудников. Та же логика работает с публичными репозиториями на GitHub: разработчики могут случайно выложить ключи доступа или фрагменты внутреннего кода с критической информацией. Отдельно нужно смотреть на цифровой след персонала. Если сотрудники в мессенджерах и соцсетях пишут о внутренних процессах, выкладывают фото пропусков или скриншоты рабочих экранов, это тревожный сигнал.
Руководителям в сфере ИБ проверку цифрового следа контрагента мы в Softline советуем встроить в жизненный цикл партнерских отношений: до заключения договора, при предоставлении доступа и далее на регулярной основе. Минимальный набор контроля включает домены и их регистрацию, черные списки сайтов, утечки учетных записей ключевых сотрудников, открытые документы и репозитории, цифровой след персонала, а также появление баз данных партнера в открытых и теневых каналах. Нужны владелец процесса, порядок эскалации и меры реагирования, иначе сигналы останутся разрозненными фактами. Если не выстроить регулярный мониторинг цифрового следа контрагентов, компания будет узнавать о риске после взлома, который начался не в её внутреннем периметре.
