Angara MTDR запускает услугу анализа контрагентов, которая помогает бизнесу учитывать цифровые риски при выборе партнёров и работе с действующими подрядчиками. Сервис предоставляется на базе платформы управления цифровым следом Angara ECHO и объединяет автоматизированный сбор данных с экспертной оценкой специалистов компании. Услуга ориентирована на подразделения информационной и корпоративной безопасности, отделы управления рисками и закупок, а также на руководителей, принимающих решения о сотрудничестве с контрагентами.

Согласно исследованию Angara MTDR «От реагирования к предотвращению: инциденты 2025», на компрометацию доверенных отношений с подрядчиками приходится почти 19% от общего числа мошеннических техник. Доверенные отношения, в частности, с ИТ-компаниями, остаются привлекательным вектором как точка входа в инфраструктуру конечной цели, а доверенный подрядчик с широкими правами доступа остается одним из наиболее ценных активов для злоумышленника.

По данным Angara MTDR, взлом одной компании‑подрядчика способен открыть злоумышленникам дорогу в десятки других организаций, если подрядчик обслуживает инфраструктуры клиентов, имеет административные доступы или эксплуатирует интеграции для поддержки и управления. При этом многие небольшие ИТ-компании часто пренебрегают базовой гигиеной ИБ (многофакторной аутентификацией, сегментацией, контролем привилегий и мониторингом) и поэтому становятся удобной «точкой входа» для злоумышленников.

Новая услуга Angara MTDR «Анализ контрагентов» позволяет решить эту задачу с применением возможностей Angara ECHO и систем автоматизации Angara MTDR для проверки цифрового следа сторонних организаций (потенциальных или действующих контрагентов) по запросу заказчика. Эксперты проверяют внешние источники на признаки компрометации, раскрытия и продажи конфиденциальной информации, оценивают связанные угрозы и предоставляют клиенту развернутый отчёт с рекомендациями по минимизации рисков.

Объектами анализа могут быть поставщики, подрядчики, исполнители, покупатели и другие сторонние юридические лица. Проверка позволяет дополнить стандартную юридическую и финансовую проверку на благонадежность и охватывает множество источников: публичные и теневые интернет-источники, базы утечек, профильные форумы, каналы в Telegram, репозитории кода, временные хранилища и опубликованную внутреннюю документацию контрагента. Автоматизированный поиск дополняется проверкой и анализом экспертами Angara MTDR.

Среди основных сценариев проверок - проверка нового подрядчика перед предоставлением доступа к корпоративным системам, передача партнёру конфиденциальной информации, оценка действующего критичного поставщика и проверка сообщений о возможной компрометации контрагента.

По итогам работ заказчик получает понятный для бизнеса и технических специалистов отчёт с выявленными угрозами, оценкой рисков и рекомендациями по взаимодействию.

«Наша новая услуга объединяет возможности собственной платформы Angara ECHO, систем автоматизации Angara MTDR и экспертного анализа специалистов по защите бренда. Заказчик получает не просто данные, а их интерпретацию по нескольким срезам – описание выявленных угроз, оценку рисков взаимодействия с конкретным контрагентом и рекомендации по их снижению. Такой подход позволяет бизнесу решить сразу три задачи. Специалисты по ИБ получают проверенные сведения о внешних цифровых угрозах, не тратя время на самостоятельный поиск по множеству источников. Руководители и сотрудники, принимающие решения о сотрудничестве с контрагентами, получают дополнительную информацию для оценки потенциального партнёра, а подразделения закупок и управления рисками могут дополнить юридическую и финансовую проверку оценкой признаков компрометации и возможного раскрытия конфиденциальной информации», – комментирует Виктория Варламова, руководитель отдела защиты бренда Angara MTDR.

В Angara MTDR отмечают, что новая услуга не является полноценным аудитом внутренних процессов ИБ или тестированием на проникновение. Собранные результаты отражают сведения, обнаруженные в согласованном объёме проверки. Найденные в ходе услуги данные контрагента, в том числе персональные данные сотрудников, не собираются, не агрегируются и не передаются заказчику.

Angara MTDR — это сервисы для управления киберустойчивостью, в которых процессы и их эффективность определяют средства и меры защиты, а не наоборот. Предоставляет комплекс услуг для защиты организаций от актуальных угроз на всех этапах атак (от первичной разведки и подготовки атаки до нанесения ущерба) внутри периметра и за его пределами, в т.ч. расследования, устранение последствий и восстановление ИТ-инфраструктуры, если инцидент уже произошел. Является корпоративным центром ГосСОПКА класса «А» и участником информационного обмена с ФинЦЕРТ.