SharePoint в зоне риска: как избежать компрометации корпоративных данных
В зоне риска находятся компании, которые управляют неструктурированным корпоративным контентом на базе платформы Microsoft SharePoint.
Последствия кибератак на SharePoint для российский компаний:
- необходимость оперативно реагировать на инциденты ИБ – злоумышленники могут установить веб-шеллы и украсть криптографические ключи, чтобы сохранить доступ к серверу после установки патчей. Новые кибератаки зачастую являются модификациями известных эксплойтов, что говорит о ненадежности закрытия уязвимостей со стороны Microsoft.
- для ликвидации всех последствий нужен глубокий аудит, замена ключей и учетных данных. Следовательно, требуется содействие высококвалифицированных специалистов информационной безопасности.
- зависимость от зарубежного разработчика – ограничения в поставке западного ПО, отсутствие поддержки и обновлений со стороны вендора могут оставить отечественные компании и их базы данных без защиты.
- увеличение бизнес-издержек – чтобы своевременно реагировать и устранять киберугрозы, необходима целая команда специалистов ИБ внутри организации или привлечение внешних экспертов.
Таким образом, в текущей ситуации рискованно использовать зарубежные платформы для управления корпоративным контентом с точки зрения информационной безопасности и устойчивости бизнес-процессов.
Сейчас Microsoft выпустила патчи только для Microsoft SharePoint Server 2019 и Microsoft SharePoint Subscription Edition. Для версии 2016 года обновление в процессе разработки, что создает окно уязвимости для пользователей.
Рамазан Салпагаров, директор по развитию платформы LDM: «Каждая такая уязвимость — напоминание: полагаться на зарубежные ECM-системы становится опасно. LDM — российская альтернатива с прозрачной поддержкой, обновлениями и минимальными рисками. Мы уже успешно помогли клиентам перейти с SharePoint на LDM и обеспечить безопасность корпоративных данных».
