Ransomware-as-a-Service: как облачные цепочки поставок становятся легкой добычей

Появление RaaS

Облако стало основным способом доступа к ПО. Вымогатели не упустили тренд: Ransomware-as-a-Service (RaaS) — готовый к развертыванию инструмент блокировки данных и вымогательства (обычно в BTC). Модель SaaS: подписка, лицензия, профит-шеринг. Круглосуточная поддержка, форумы. Цель — цифровой хаос и огромные прибыли. Доходы от вымогателей в США в 2020 г. — $20 млрд (Cybersecurity Ventures).

Уязвимость глобальной цепочки поставок

Множество независимых партнеров разного размера и зрелости. Крупные игроки защищены, но малейший поставщик — дверь к чувствительным данным. По оценкам, 2/3 атак идут через цепочку поставок.

Векторы атаки

• Мобильные устройства субподрядчиков (разработка API-расширений — как проверить безопасность кода и устройств?).
• Встроенные системы в облаке. IoT расширяет поверхность атаки. Нужен строгий аудит всех устройств и систем с доступом к данным — внешних и внутренних.

Проблема восприятия риска

Жертвы 2021: нефтепровод, мясокомбинат, химраспределитель, автозавод, паром. Нет паттерна — только уязвимость. Малые вендоры жалуются на отсутствие ресурсов. Падини رانганатан (SAP Procurement): неправильный фокус. Восстановление после атаки (выкуп в млн $, уход клиентов из-за утечки данных) стоит дороже. «Мы недооцениваем ценность под риском».

Человеческий фактор и будущее

Осведомленность сотрудников — дешевый, но критичный слой защиты. Недоверие по умолчанию. Успешные атаки часто — следствие неосторожности, а не дырявого ПО.

Техники хакеров эволюционируют. Технологии пытаются догнать, но постоянная бдительность архитекторов и пользователей — ключ. Нельзя жертвовать «архитектурной гигиеной» ради скорости инноваций.

Падини رانганатан — глобальный вице-президент по продуктовой стратегии в SAP Procurement.