F6 запустила систему мониторинга киберрисков подрядчиков

Модуль непрерывно сканирует внешние сервисы подрядчиков, обнаруживая забытые домены, открытые административные интерфейсы и устаревшее программное обеспечение. Автоматизированный анализ помогает заказчикам находить ошибки конфигурации и скомпрометированные учетные данные до того, как их используют злоумышленники. Евгений Чунихин, руководитель направления киберразведки F6, отмечает, что атаки через доверенные отношения перешли от социальной инженерии к эксплуатации технических уязвимостей, поиск которых заметно ускорился с внедрением ИИ-инструментов.

Проблема защиты цепочки поставок обостряется из-за привилегированного доступа, который подрядчики нередко имеют к внутренним системам клиентов. Злоумышленники используют легитимные облачные сервисы для маскировки трафика, что делает подобные вторжения сложными для обнаружения традиционными средствами мониторинга. В отчете компании за 2025–2026 годы упоминается атака группы UNC6395 на платформу Salesloft Drift, затронувшая более 700 организаций. С учетом ужесточения регуляторных требований, включая нормы ФСТЭК, контроль безопасности партнеров становится обязательным элементом цифровой гигиены для госсектора и крупного бизнеса.