 |
Angara MTDR запустила услугу анализа контрагентов на базе Angara ECHO
Angara MTDR запускает услугу анализа контрагентов, которая помогает бизнесу учитывать цифровые риски при выборе партнёров и работе с действующими подрядчиками. Сервис предоставляется на базе платформы управления цифровым следом Angara ECHO и объединяет автоматизированный сбор данных с экспертной оценкой специалистов компании. Услуга ориентирована на подразделения информационной и корпоративной безопасности, отделы управления рисками и закупок, а также на руководителей, принимающих решения о сотрудничестве с контрагентами.
Согласно исследованию Angara MTDR «От реагирования к предотвращению: инциденты 2025», на компрометацию доверенных отношений с подрядчиками приходится почти 19% от общего числа мошеннических техник. Доверенные отношения, в частности, с ИТ-компаниями, остаются привлекательным вектором как точка входа в инфраструктуру конечной цели, а доверенный подрядчик с широкими правами доступа остается одним из наиболее ценных активов для злоумышленника.
По данным Angara MTDR, взлом одной компании‑подрядчика способен открыть злоумышленникам дорогу в десятки других организаций, если подрядчик обслуживает инфраструктуры клиентов, имеет административные доступы или эксплуатирует интеграции для поддержки и управления. При этом многие небольшие ИТ-компании часто пренебрегают базовой гигиеной ИБ (многофакторной аутентификацией, сегментацией, контролем привилегий и мониторингом) и поэтому становятся удобной «точкой входа» для злоумышленников.
Новая услуга Angara MTDR «Анализ контрагентов» позволяет решить эту задачу с применением возможностей Angara ECHO и систем автоматизации Angara MTDR для проверки цифрового следа сторонних организаций (потенциальных или действующих контрагентов) по запросу заказчика. Эксперты проверяют внешние источники на признаки компрометации, раскрытия и продажи конфиденциальной информации, оценивают связанные угрозы и предоставляют клиенту развернутый отчёт с рекомендациями по минимизации рисков.
Объектами анализа могут быть поставщики, подрядчики, исполнители, покупатели и другие сторонние юридические лица. Проверка позволяет дополнить стандартную юридическую и финансовую проверку на благонадежность и охватывает множество источников: публичные и теневые интернет-источники, базы утечек, профильные форумы, каналы в Telegram, репозитории кода, временные хранилища и опубликованную внутреннюю документацию контрагента. Автоматизированный поиск дополняется проверкой и анализом экспертами Angara MTDR.
Среди основных сценариев проверок - проверка нового подрядчика перед предоставлением доступа к корпоративным системам, передача партнёру конфиденциальной информации, оценка действующего критичного поставщика и проверка сообщений о возможной компрометации контрагента.
По итогам работ заказчик получает понятный для бизнеса и технических специалистов отчёт с выявленными угрозами, оценкой рисков и рекомендациями по взаимодействию.
«Наша новая услуга объединяет возможности собственной платформы Angara ECHO, систем автоматизации Angara MTDR и экспертного анализа специалистов по защите бренда. Заказчик получает не просто данные, а их интерпретацию по нескольким срезам – описание выявленных угроз, оценку рисков взаимодействия с конкретным контрагентом и рекомендации по их снижению. Такой подход позволяет бизнесу решить сразу три задачи. Специалисты по ИБ получают проверенные сведения о внешних цифровых угрозах, не тратя время на самостоятельный поиск по множеству источников. Руководители и сотрудники, принимающие решения о сотрудничестве с контрагентами, получают дополнительную информацию для оценки потенциального партнёра, а подразделения закупок и управления рисками могут дополнить юридическую и финансовую проверку оценкой признаков компрометации и возможного раскрытия конфиденциальной информации», – комментирует Виктория Варламова, руководитель отдела защиты бренда Angara MTDR.
В Angara MTDR отмечают, что новая услуга не является полноценным аудитом внутренних процессов ИБ или тестированием на проникновение. Собранные результаты отражают сведения, обнаруженные в согласованном объёме проверки. Найденные в ходе услуги данные контрагента, в том числе персональные данные сотрудников, не собираются, не агрегируются и не передаются заказчику.
Angara MTDR — это сервисы для управления киберустойчивостью, в которых процессы и их эффективность определяют средства и меры защиты, а не наоборот. Предоставляет комплекс услуг для защиты организаций от актуальных угроз на всех этапах атак (от первичной разведки и подготовки атаки до нанесения ущерба) внутри периметра и за его пределами, в т.ч. расследования, устранение последствий и восстановление ИТ-инфраструктуры, если инцидент уже произошел. Является корпоративным центром ГосСОПКА класса «А» и участником информационного обмена с ФинЦЕРТ.
Контактное лицо: Татьяна Алексеева
Компания: Angara MTDR
Добавлен: 22:49, 21.10.2026
Количество просмотров: 174
Страна: Россия
| ТОМЕЗ представил дорожную и коммунальную технику международной делегации форума БРИКС, АО "ТОМЕЗ", 23:41, 06.11.2026, Россия688 |  |
| В рамках VIII Делового межрегионального форума БРИКС представители Индии, Бразилии, Никарагуа и ЮАР посетили Тосненский механический завод. Форум проходил в Санкт-Петербурге при поддержке МИД РФ и Правительства города. Визит делегации на предприятие был организован при участии АНО «Институт регионального и муниципального развития». |
| Издательство «Актион» проведет Единый цифровой экзамен — 2026, Актион, 23:41, 06.11.2026, Россия541 |
| 26 ноября 2026 года в 16:00 по мск пройдет ежегодный всероссийский Единый цифровой экзамен от Action Digital School. Бесплатный онлайн-экзамен поможет проверить уровень цифровых навыков, определить сильные стороны и понять, какие компетенции стоит развивать. |
| Группа «Борлас» получила сертификат «Совместимо! Система программ 1С:Предприятие», Группа "Борлас", 23:36, 06.11.2026, Россия547 |
| Компания «Эдит Про», входящая в Группу «Борлас» (fabricaONE.AI, акционер – ГК Softline), получила сертификат «Совместимо! Система программ 1С:Предприятие» на продукт «Эдит Про: Интеллектуальная система тестирования и обучения сотрудников, редакция 1.0». Решение разработано на платформе «1С:Предприятие 8.3» и предназначено для автоматизации обучения, тестирования и оценки знаний персонала. |
|
|
