Взлом ИТ-поставщика тысяч больниц США: почему ваш главный киберриск — чужая инфраструктура

Хакеры похитили, по формулировке следствия, «значительный объём данных» у технологической компании, чьими сервисами пользуются тысячи больниц и аптек в США. Классический сценарий атаки через цепочку поставок: сами медицинские организации ничего не нарушали — но их данные утекли вместе со взломом общего поставщика.

Этот класс атак растёт быстрее прочих, потому что он выгоден злоумышленнику: один взломанный подрядчик открывает двери сразу в сотни организаций. А у жертв при этом часто нет ни договора с прописанной ответственностью за инцидент, ни даже полного списка того, какие внешние сервисы имеют доступ к их системам.

Для компании в Казахстане практический чек-лист короткий. Первое: составить перечень всех подрядчиков и сервисов, у которых есть доступ к вашим данным — от облачной бухгалтерии до SMS-шлюза. Второе: для каждого понять, что утечёт при его взломе и как вы об этом узнаете. Третье: закрепить в договорах обязанность уведомлять об инцидентах. Скучная работа на пару дней — но именно она отличает компании, которые переживают чужой взлом спокойно, от тех, кто узнаёт о нём из новостей.