На сессии «Треугольник киберустойчивости» на Kazan Digital Week 2026 я говорил о том, почему доступ подрядчиков стал одной из главных точек отказа.

Почему VPN с MFA — уже не панацея? Статистика BI.ZONE говорит сама за себя: порядка 30% атак с шифрованием начинаются через подрядчиков. В 2024 году было 15%, то есть цифра растёт кратно. VPN с мультифактором — это необходимый минимум, но он лишь управляет входом. Он не отвечает на вопросы: куда подрядчик движется после попадания в сеть, с какими системами работает и сколько времени он там находится. Яркий пример — недавний взлом Binance, который произошёл из-за утечки учётной записи одного из системных инженеров.

Что реально сделать за квартал? Я предложил смотреть на доступ подрядчиков как на набор свойств: Доступ к приложениям и сервисам (не просто к сети, а к конкретному приложению). Контроль рабочих станций (с которых идёт подключение, и в процессе работы). Логирование и выдача учётных записей по запросу на определённое время. Возможность мгновенно отключить доступ при несанкционированных действиях.

План на 90 дней от BI.ZONE: — Аудит: найти общие учётные записи и те, у которых неконтролируемое время доступа. Исключить их и завести в единую точку входа со вторым фактором. — PAM: перевести всех административных подрядчиков на работу через систему контроля по выделенным учётным записям. — Zero Trust: перевести особо критичных IT-подрядчиков на эту методологию и провести испытания со сценарием компрометации одной из учётных записей.

Бонус из блица (про восстановление): По нашей статистике, среднее время нахождения злоумышленников в инфраструктуре — 42 дня. Возникает вопрос: а не остались ли их инструменты и учётные записи в резервных копиях? Поэтому восстанавливаться нужно с аудитом учётных записей, чтобы после восстановления не наступить на те же грабли. Киберустойчивость измеряется временем возврата бизнеса. И начинается она с порядка в доступах.

#кибербезопасность #Киберустойчивость #BIZONE #KazanDigitalWeek #ZeroTrust #ИБ #Подрядчики