Проверит подрядчиков и защитит от кибератак: Angara MTDR запустила услугу анализа контрагентов
Подразделение Angara MTDR, входящее в состав Angara Security – ведущего российского ИБ-интегратора и провайдера более 80 услуг в сфере информационной безопасности, презентовало услугу «Анализ контрагентов». Ее разработали, чтобы оценивать цифровые риски при выборе новых партнеров или безопасно сотрудничать с уже действующими подрядчиками.
Для защиты различных компаний от актуальных угроз на всех этапах атак Angara Security предоставляет комплекс услуг. Ее клиентами являются организации финансового и государственного секторов, промышленные предприятия, операторы связи – все те, для кого вопросы безопасности и сохранения конфиденциальности, устранения риска утечек жизненно важны.
Одного взломают – десятки на очереди
Сервис «Анализ контрагентов» объединяет автоматизированный сбор данных с экспертной оценкой специалистов компании. Эта услуга пригодится подразделениям информационной и корпоративной безопасности, отделам управления рисками, топ-менеджерам компаний, которые отвечают за успешность и безопасность сотрудничества с контрагентами.
Исследование Angara MTDR «От реагирования к предотвращению: инциденты 2025» показало, что около 19% от общего числа выявленных мошеннических техник связаны с сотрудничеством именно с доверенными подрядчиками, а не с незнакомыми или сомнительными партнёрами. Возможность войти в чужую инфраструктуру через доверенного подрядчика с широкими правами доступа – завидный шанс для любого злоумышленника. По расчетам Angara MTDR, взлом только одного подрядчика, если у него есть административный доступ или же он обслуживает инфраструктуру организации-клиента, может дать мошенникам выход к десяткам других компаний. Интересно, что эта проблема чаще касается именно небольших организаций – там сотрудники не используют многофакторную аутентификацию, контроль привилегий и мониторинг, поэтому они и становятся удобным «ключом» для взлома.
Может проверить кого угодно
Новый ИТ-продукт «Анализ контрагентов» позволяет решить эту проблему с применением возможностей Angara ECHO и систем автоматизации Angara MTDR для проверки цифрового следа сторонних организаций по запросу заказчика. Причем, «подсветить» можно как потенциальных, так и уже действующих контрагентов. Объектом анализа может стать кто угодно – поставщики, подрядчики, покупатели. Проверка с помощью сервиса «Анализ контрагентов» охватывает много источников – от публичных и теневых интернет-источников, профильных форумов до каналов в Telegram и временных хранилищ. Сервис устроен так, что автоматизированный поиск дополняется проверкой и анализом экспертами Angara MTDR.
В долгосрочных планах – ниша на внешнем рынке
По прогнозам экспертов, в будущем ИТ-продукт будет востребован при оценке нового подрядчика перед предоставлением ему доступа к корпоративным системам, при передаче партнеру конфиденциальной информации, проверке сигналов о возможной утечке. Заказчик получает на руки понятный для пользователей отчет с выявленными угрозами, анализом рисков и с советами по взаимодействию с объектом проверки. При этом разработчик отмечает, что новая услуга не заменяет полноценный аудит информационной безопасности или тестирование системы на проникновение, она показывает выявляемые извне признаки угроз в рамках проверки. Когда заказчик получает отчет, то информация в нем касается только того, что нашли в рамках оговоренной проверки. В документе не содержатся никакие лишние данные контрагента, например, персональная информация сотрудников.
У цифрового решения российских разработчиков есть экспортный потенциал, поскольку кибератаки на предприятия через подрядчиков фиксируются не только в России. Перспективными направлениями считаются страны Ближнего Востока, Персидского залива, Юго-Восточной Азии, Индия и Турция, но успешный выход на глобальный рынок будет зависеть от подтверждения эффективности новой услуги на внутреннем рынке России.
