Услуга анализа контрагентов от Angara MTDR
Angara MTDR, подразделение Angara Security, объявило, что запускает услугу анализа контрагентов, которая помогает учитывать цифровые риски при выборе партнеров и работе с действующими подрядчиками. Сервис предоставляется на базе платформы управления цифровым следом Angara ECHO и объединяет автоматизированный сбор данных с экспертной оценкой специалистов компании. Услуга ориентирована на подразделения информационной и корпоративной безопасности, отделы управления рисками и закупок, а также на руководителей, принимающих решения о сотрудничестве с контрагентами.
По данным исследования Angara MTDR, на компрометацию доверенных отношений с подрядчиками приходится почти 19% от общего числа мошеннических техник. Доверенные отношения, в частности, с ИТ-компаниями, остаются привлекательным вектором как точка входа в инфраструктуру конечной цели, а доверенный подрядчик с широкими правами доступа остается одним из наиболее ценных активов для злоумышленника. Кроме того, взлом одной компании-подрядчика способен открыть злоумышленникам дорогу в десятки других организаций, если подрядчик обслуживает инфраструктуры клиентов, имеет административные доступы или эксплуатирует интеграции для поддержки и управления.
Услуга Angara MTDR «Анализ контрагентов» позволяет решить задачу с применением возможностей Angara ECHO и систем автоматизации Angara MTDR для проверки цифрового следа сторонних организаций (потенциальных или действующих контрагентов) по запросу заказчика. Эксперты проверяют внешние источники на признаки компрометации, раскрытия и продажи конфиденциальной информации, оценивают связанные угрозы и предоставляют клиенту развернутый отчет с рекомендациями по минимизации рисков.
Объектами анализа могут быть поставщики, подрядчики, исполнители, покупатели и другие сторонние юридические лица. Проверка позволяет дополнить стандартную юридическую и финансовую проверку на благонадежность и охватывает публичные и теневые интернет-источники, базы утечек, профильные форумы, каналы в Telegram, репозитории кода, временные хранилища и опубликованную внутреннюю документацию контрагента. Автоматизированный поиск дополняется проверкой и анализом экспертами Angara MTDR.
Среди основных сценариев – проверка нового подрядчика перед предоставлением доступа к корпоративным системам, передача партнеру конфиденциальной информации, оценка действующего критичного поставщика и проверка сообщений о возможной компрометации контрагента.
По итогам работ заказчик получает понятный для бизнеса и технических специалистов отчет с выявленными угрозами, оценкой рисков и рекомендациями по взаимодействию. Как поясняют в компании, новая услуга объединяет возможности собственной платформы Angara ECHO, систем автоматизации Angara MTDR и экспертного анализа специалистов по защите бренда. Заказчик получает не просто данные, а их интерпретацию по нескольким срезам – описание выявленных угроз, оценку рисков взаимодействия с конкретным контрагентом и рекомендации по их снижению.
Новая услуга, отмечают в Angara MTDR, не является полноценным аудитом внутренних процессов ИБ или тестированием на проникновение. Собранные результаты отражают сведения, обнаруженные в согласованном объеме проверки. Найденные в ходе услуги данные контрагента, в том числе персональные данные сотрудников, не собираются, не агрегируются и не передаются заказчику.
Angara MTDR – это сервисы для управления киберустойчивостью, в которых процессы и их эффективность определяют средства и меры защиты, а не наоборот. Является корпоративным центром ГосСОПКА класса «А» и участником информационного обмена с ФинЦЕРТ.