Информационная безопасность в ретейле

Атаки на цепочку поставок программного обеспечения все чаще становятся причиной серьезных киберинцидентов в торговле. Злоумышленники используют уязвимости подрядчиков и поставщиков, чтобы получить доступ к инфраструктуре крупных компаний. Разбираемся, как ритейлу защитить свои системы и данные.

О том, как защитить бизнес, рассказывает Константин Родин, заместитель директора по развитию бизнеса компании «АйТи Бастион».

Где рождаются угрозы

Современный ритейл редко работает изолированно. Вокруг каждой крупной компании формируется целая экосистема: поставщики программного обеспечения, подрядчики, логистические операторы, интеграторы, сервисные компании и другие партнеры. Их решения и сервисы тесно связаны с внутренними системами бизнеса.

Такая взаимосвязь удобна, но одновременно создает дополнительные риски. Чем больше внешних участников получают доступ к инфраструктуре, тем больше потенциальных точек входа для злоумышленников.

При этом проблема не ограничивается только программным обеспечением. Уязвимость может появиться на любом этапе взаимодействия с подрядчиком: от разработки и обновления ПО до технической поддержки и удаленного подключения сотрудников.

Когда поставщик становится источником атаки

Атака на цепочку поставок опасна тем, что злоумышленнику не всегда нужно напрямую взламывать защищенную инфраструктуру крупной компании. Иногда достаточно найти более слабое звено среди ее партнеров.

Получив доступ к системе подрядчика, атакующие могут использовать доверенные соединения и учетные записи для дальнейшего проникновения в инфраструктуру заказчика. В результате компания сталкивается с угрозой, которая изначально возникла за пределами ее собственной сети.

По исследованию, компании все чаще сталкиваются с подобными рисками, связанными с подрядчиками и поставщиками. Дополнительную угрозу создает большое количество внешних учетных записей и привилегированных пользователей, которые имеют доступ к критически важным системам.

В отчете также отмечается высокий уровень уязвимости российских компаний перед кибератаками.

При этом последствия подобных инцидентов могут быть серьезными не только с точки зрения утечки данных. Остановка информационных систем может привести к сбоям в работе магазинов, логистики, складов и других критически важных процессов.

Цель номер один

Особенно привлекательной целью для злоумышленников становятся привилегированные учетные записи. Они позволяют выполнять действия, недоступные обычным пользователям: устанавливать программное обеспечение, изменять настройки систем, управлять учетными записями и получать доступ к критически важным данным.

Если такая учетная запись оказывается скомпрометирована, атакующий фактически получает цифровой «ключ» от значительной части инфраструктуры.

Именно поэтому контроль действий пользователей с расширенными правами становится одним из ключевых элементов защиты. Важно не только понимать, кто имеет доступ к системам, но и контролировать, как этот доступ используется.

По данным, отмечая эксперты, ущерб от атак на цепочки поставок может быть значительным. При этом атаки на подрядчиков становятся все более привлекательными для злоумышленников именно из-за возможности обойти часть защитных механизмов компании.

Как видеть и контролировать все

Один из способов снизить риски — использовать специализированные решения для управления привилегированным доступом. Они позволяют централизованно контролировать подключения пользователей к критически важным системам, в том числе сотрудников подрядчиков.

Такой подход помогает решить сразу несколько задач:

• ограничить доступ пользователей только необходимыми ресурсами;
• контролировать действия пользователей с привилегированными правами;
• фиксировать действия во время удаленных подключений;
• оперативно выявлять подозрительную активность;
• сокращать количество постоянно действующих привилегированных учетных записей.

В результате компания получает более прозрачную картину происходящего: становится понятно, кто подключался к системе, когда это произошло, какие действия выполнялись и какие ресурсы использовались.

Доверяй, но проверяй

Полностью отказаться от доступа подрядчиков к корпоративным системам практически невозможно. Поэтому задача бизнеса заключается не в том, чтобы исключить внешних пользователей, а в том, чтобы сделать их работу максимально контролируемой.

Вместо постоянного доступа можно предоставлять временные права только на период выполнения конкретной задачи. После завершения работ доступ автоматически закрывается.

Такой принцип позволяет снизить риски, связанные с украденными учетными данными. Даже если злоумышленник получит логин и пароль подрядчика, воспользоваться ими будет значительно сложнее, если доступ ограничен по времени и сопровождается дополнительными механизмами контроля.

Еще один важный элемент — запись действий во время привилегированных сессий. Она позволяет не только расследовать уже произошедшие инциденты, но и анализировать поведение пользователей, чтобы вовремя заметить отклонения от привычного сценария работы.

Проблема актуальна не только для ритейла. Подобные сценарии встречаются в финансовом секторе, промышленности, телекоме и других отраслях, где компании активно взаимодействуют с внешними подрядчиками.

Одна из таких кибератак показывает, насколько серьезными могут быть последствия компрометации внешнего доступа.

Защита, доступная каждому бизнесу

Для защиты цепочки поставок не обязательно сразу создавать сложную многоуровневую систему. Начать можно с базовых мер: определить, какие внешние пользователи имеют доступ к инфраструктуре, какие права им необходимы и какие системы являются наиболее критичными.

Следующий шаг — централизовать управление привилегированным доступом и установить единые правила для сотрудников и подрядчиков. Это позволяет отказаться от разрозненного управления учетными записями и сделать контроль более прозрачным.

Для небольших и средних компаний особенно важно выбирать решения, которые можно внедрить без серьезных затрат времени и ресурсов. При этом система должна обеспечивать основные функции: управление доступом, контроль привилегированных пользователей, запись действий и возможность анализа сессий.

Очень сложно или почти невозможно

Атаки через цепочку поставок становятся все более распространенным способом проникновения в корпоративные системы. Полностью исключить этот риск невозможно: современный бизнес слишком сильно зависит от партнеров, подрядчиков и внешних сервисов.

Но риском можно управлять. Для этого важно понимать, кто получает доступ к критическим системам, какие права ему предоставлены и что он делает внутри инфраструктуры.

Централизованное управление привилегированным доступом помогает сделать этот процесс прозрачным и контролируемым. Один из инструментов, который позволяет решать такие задачи, — СКДПУ НТ Старт.

Главный принцип здесь простой: доверять партнерам можно, но доступ к критическим системам все равно должен оставаться под контролем бизнеса.