Infosecurity запустила CYBERINSPECT — проверка контрагентов на цифровые риски
Доля кибератак на российские компании через подрядчиков выросла втрое — с 10% до 33%. Infosecurity запустила сервис CYBERINSPECT, который оценивает цифровую гигиену контрагентов и выявляет уязвимости, невидимые при стандартной юридической проверке.
Компания Infosecurity, входящая в группу Softline, представила услугу CYBERINSPECT. Она оценивает «цифровую гигиену» потенциальных и действующих партнеров, выявляя технические и репутационные угрозы, которые не видны при стандартной юридической или финансовой проверке.
Запуск сервиса связан с резким ростом атак через цепочки поставок. По данным исследований 2026 года, доля кибератак на российские компании через подрядчиков за год выросла втрое — с 10% до 33%. Еще 26% успешных взломов реализуются именно через уязвимости внешних партнеров и поставщиков.
Рост атак через подрядчиков до трети всех инцидентов означает, что проверка контрагента на финансовую благонадежность больше не гарантирует безопасность компании. Цифровая гигиена партнера становится таким же критическим фактором риска, как его юридическая чистота.
Что проверяет CYBERINSPECT
Специалисты анализируют цифровую инфраструктуру контрагента и открытые источники информации. Цель — найти уязвимости, которые злоумышленники могут использовать для доступа к системе заказчика.
В рамках проверки исследуют:
- Утечки корпоративных данных и учетных записей.
- Открытые репозитории кода.
- Использование бренда компании в нелегитимных целях.
- Фейковые аккаунты руководителей.
- Общий информационный фон вокруг организации.
Все обнаруженные события проходят ручную верификацию. Это позволяет отсеять ложные срабатывания автоматических систем и определить, какие риски действительно влияют на безопасность бизнеса заказчика. По итогам проверки формируется аналитический отчет с подтверждающими материалами и оценкой уровня угрозы.
Форматы услуги и практическое применение
CYBERINSPECT доступен в двух вариантах: базовом и углубленном. Выбор формата зависит от задач клиента и глубины требуемой диагностики.
| Формат | Что входит в проверку |
|---|---|
| Базовый | Аудит цифровой инфраструктуры, открытых репозиториев и утечек данных. |
| Углубленный | Все пункты базового формата плюс оценка репутационных и кадровых рисков (динамика состава сотрудников, наличие зараженных стилерами устройств). |
Результаты проверки можно использовать на разных этапах работы с контрагентом:
- При выборе поставщика или подрядчика перед подписанием договора.
- На этапе согласования сделки для определения условий взаимодействия.
- Как основание для требования к партнеру устранить выявленные уязвимости.
Кристина Буренкова, руководитель направления отдела анализа и оценки цифровых угроз Infosecurity, отмечает, что стандартной проверки финансовой устойчивости партнера уже недостаточно. Вместе с подрядчиком компания фактически принимает часть его цифровых рисков — от уязвимой инфраструктуры до утечек данных. Задача сервиса — дать бизнесу объективную картину этих угроз до принятия решения о сотрудничестве.
Операционные последствия для бизнеса
- Сдвиг в процессах Due Diligence: Традиционная проверка контрагентов расширяется. Компании, работающие с внешними подрядчиками, должны включать в стандартную процедуру аудит цифровой безопасности партнера. Иначе они остаются уязвимыми перед атаками через цепочку поставок.
- Проактивная защита вместо реагирования: Использование таких сервисов позволяет выявлять риски до подписания договора или до возникновения инцидента. Это снижает вероятность того, что компрометация подрядчика станет причиной утечки данных самого заказчика.
- Рост требований к поставщикам: Наличие отчетов о цифровой гигиене может стать новым критерием отбора в тендерах и закупках. Партнеры с низким уровнем защиты могут оказаться за рамками сотрудничества, даже если их финансовые показатели в норме.
Подтверждение: softline.ru