У звіті за 2016 рік Cisco попереджає, що зловмисники, які змогли зламати мережу малого чи середнього підприємства, можуть використати це як шлях для проникнення в мережу великого клієнта.
Згідно з Cisco ASR 2016, зловмисники часто використовують менш захищені мережі підрядників як плацдарм для проникнення до інфраструктури великих замовників. Якщо підрядник має необмежений доступ до внутрішніх систем, це створює значну загрозу для конфіденційності та цілісності даних клієнта.
Рекомендації:
- Запровадьте модель доступу з найменшими привілеями (Least Privilege) для всіх зовнішніх підрядників.
- Чітко регламентуйте, до яких саме систем має доступ підрядник (наприклад, обмеження доступу лише до сервера оновлень, а не до основної бази даних).
- Проводьте регулярний аудит прав доступу зовнішніх контрагентів та негайно відкликайте їх після завершення робіт.
Захист інфраструктури від загроз через мережі підрядників
Безпека вашої компанії залежить не лише від внутрішніх систем, а й від надійності ваших підрядників. Зловмисники часто обирають менш захищені мережі контрагентів як плацдарм для проникнення до інфраструктури великих замовників. Необмежений доступ для зовнішніх фахівців є критичною загрозою для конфіденційності ваших даних.
Практичний крок: Замовте в Softline послугу з налаштування політик доступу та впровадження моделі найменших привілеїв, щоб безпечно інтегрувати підрядників у ваші робочі процеси.
Використані джерела
- mkto.cisco.com (mkto.cisco.com)
- investor.cisco.com (investor.cisco.com)