Angara MTDR объявила о запуске услуги «Анализ контрагентов», предназначенной для оценки цифровых рисков при выборе партнёров и работе с действующими подрядчиками. Сервис предоставляется на базе платформы управления цифровым следом Angara ECHO и объединяет автоматизированный сбор данных с экспертной оценкой специалистов компании. Услуга ориентирована на подразделения информационной и корпоративной безопасности, отделы управления рисками и закупок, а также руководителей, принимающих решения о сотрудничестве с контрагентами. Об этом SecPost сообщили в компании.

Согласно исследованию Angara MTDR «От реагирования к предотвращению: инциденты 2025», на компрометацию доверенных отношений с подрядчиками приходится почти 19% от общего числа мошеннических техник. Доверенные отношения, в частности с ИТ-компаниями, остаются привлекательным вектором как точка входа в инфраструктуру конечной цели, а доверенный подрядчик с широкими правами доступа остаётся одним из наиболее ценных активов для злоумышленника.

По данным Angara MTDR, взлом одной компании-подрядчика способен открыть злоумышленникам дорогу в десятки других организаций, если подрядчик обслуживает инфраструктуры клиентов, имеет административные доступы или эксплуатирует интеграции для поддержки и управления. При этом многие небольшие ИТ-компании часто пренебрегают базовой гигиеной ИБ — многофакторной аутентификацией, сегментацией, контролем привилегий и мониторингом — и поэтому становятся удобной «точкой входа» для злоумышленников.

Как сообщили в компании, новая услуга позволяет проверять цифровой след сторонних организаций — потенциальных или действующих контрагентов — по запросу заказчика с применением возможностей Angara ECHO и систем автоматизации Angara MTDR. Эксперты проверяют внешние источники на признаки компрометации, раскрытия и продажи конфиденциальной информации, оценивают связанные угрозы и предоставляют клиенту развёрнутый отчёт с рекомендациями по минимизации рисков.

Объектами анализа могут быть поставщики, подрядчики, исполнители, покупатели и другие сторонние юридические лица. Проверка дополняет стандартную юридическую и финансовую проверку на благонадёжность и охватывает публичные и теневые интернет-источники, базы утечек, профильные форумы, каналы в Telegram, репозитории кода, временные хранилища и опубликованную внутреннюю документацию контрагента. Автоматизированный поиск дополняется проверкой и анализом экспертами Angara MTDR.

Среди основных сценариев проверок — проверка нового подрядчика перед предоставлением доступа к корпоративным системам, передача партнёру конфиденциальной информации, оценка действующего критичного поставщика и проверка сообщений о возможной компрометации контрагента. По итогам работ заказчик получает отчёт с выявленными угрозами, оценкой рисков и рекомендациями по взаимодействию.

В Angara MTDR отмечают, что новая услуга не является полноценным аудитом внутренних процессов ИБ или тестированием на проникновение. Собранные результаты отражают сведения, обнаруженные в согласованном объёме проверки. Найденные в ходе услуги данные контрагента, в том числе персональные данные сотрудников, не собираются, не агрегируются и не передаются заказчику.