Проникновение
Infiltration
Обман Занимает Глубина —
проходит защиту незамеченным
В какие рвы вырастает
Проникновение занимает позицию внутри чужого периметра и ничего не держит, потому что периметр по-прежнему принадлежит другому. Плацдарм — не ров: хозяин, который вас заметил, может запретить, залатать или встроить собственную версию, а соперник в следующем квартале войдёт в ту же щель. Места удерживает то, что вы к ним подключили потом: интеграции в рабочие процессы хозяина, стоимость переключения в накопленных данных, привычка в ежедневном использовании, установленная база, которую слишком дорого выдирать. Это и есть рвы, у каждого своя строка; вход — дверь, за которой их копали. Без них первый аудит ИТ ставит точку.
Кратко
Проникновение входит там, куда защита не смотрит. Ворота действующего игрока — закупки, согласование с ИТ, проверка платформы, граница — построены для соперников, идущих с парадного входа. Бесплатный инструмент, который поставил один сотрудник, галочка в чужом установщике, код на флешке проходят мимо них. Оно выигрывает плацдарм внутри. Останетесь ли вы там — отдельный вопрос.
Как работает
У любой защиты есть порог, и порог настроен на ту угрозу, которую защитник ожидает. Закупки проверяют договоры выше суммы; ИТ согласует программы, которые просят лицензию; платформа проверяет приложения, которые массово дёргают её API; таможенник вскрывает ящик, похожий на груз. Проникновение проходит ниже всех порогов сразу: оно бесплатно, ему нужно одно место, и оно выглядит безобидно. Один человек ставит его, потому что оно решает его задачу сегодня и никому не нужно ничего подписывать.
Дальше оно растёт изнутри, куда защита не направлена. Второе место — приглашение коллеге, десятое — команда, и к моменту, когда ИТ узнаёт, внутри сотни пользователей, которые будут жаловаться, если это запретят. Позиция настоящая. Но в самом входе нет ничего, что её удерживает: хозяин может запретить, залатать, закрыть API или подложить свою копию — и сделает это, как только заметит. Плацдарм стоит столько, сколько на нём успели построить до этого.
Есть ли это у вас
- ИТ-отделы ваших клиентов узнали о вас от собственных сотрудников, когда мест уже были сотни.
- Первый пользователь в каждой компании не спрашивал разрешения: ни договора, ни карты, ни опросника по безопасности на входе.
- Вы живёте внутри чужого продукта — расширение, дополнение, галочка в установщике — и растёте вместе с его установками.
- Запреты, заблокированные домены или снятый листинг с вами уже случались хотя бы раз, и пользователи жаловались за вас.
Как копать
- Сделайте первое место бесплатным, личным и полезным в одиночку, чтобы один сотрудник мог взять его, никого не спрашивая.
- Встройте распространение в продукт: каждое приглашение, общая ссылка или экспортированный файл должны нести с собой следующую установку.
- Въезжайте внутри уже разрешённого — листинг в маркетплейсе, установщик, браузер, — чтобы ворота не видели нового поставщика.
- Готовьтесь к дню, когда вас заметят: страница о безопасности, консоль администратора и платный план должны быть до того, как спросит ИТ.
- Быстро подключайте места к рабочим процессам хозяина; интеграции и накопленные данные — то, что переживёт аудит.
Как размывается
- Хозяин замечает и запрещает, блокирует домен, снимает листинг или встраивает свою копию в то, за что все уже платят.
- Щель закрывается для всех: API ограничивают, галочку в установщике запрещают, проверка в магазине приложений становится строже.
- ИТ переходит на одного поставщика, и ваши сотни мест переносят за выходные, потому что ничто их к вам не привязывало.
- Ваш собственный вход становится инцидентом — находкой аудита, утечкой, — и ворота, мимо которых вы прошли, отстраивают уже против вас.
Соло, без капитала
Одиночка может проникнуть уже в этом квартале: бесплатное расширение, плагин в маркетплейсе действующего игрока, инструмент, который один сотрудник поставит без карты. Дешевле двери в крупную компанию нет. Чего одиночка не может — пережить день, когда заметит ИТ: страница о безопасности, история про комплаенс и корпоративный план требуют денег и месяцев. Успейте построить интеграцию, из-за которой вас больно выдирать, — иначе места уйдут так же легко, как пришли.
В природе, в бизнесе
- Природа
- —
- Бизнес
- Trojan horse, malware, smuggling
Случаи
- Slack — Входила в компании по одной команде через бесплатные рабочие пространства; ИТ-отделы нередко узнавали о ней, когда от неё уже зависели сотни сотрудников.
- Google Chrome — Ехала внутри чужих установщиков заранее поставленной галочкой, так что оказывалась на машине раньше, чем пользователь выбирал браузер.
- Stuxnet — Пересёк воздушный зазор на флешках и месяцами работал внутри сети управления иранского завода по обогащению, пока его не заметили.
Сочетается с
- Без трения — Дверь открыта, только пока войти легко; один лицензионный ключ или поле для карты возвращает вас к парадному входу.
- Бандлинг — Бесплатно в придачу к тому, что людям уже нужно, — это галочка в установщике, самый буквальный путь мимо ворот.
- Камуфляж — Вид безобидной утилиты — то, из-за чего порог не срабатывает; проникновение — это камуфляж в движении.
- Пользовательская масса — Места, которые приглашают места, превращают плацдарм в толпу, а толпа внутри периметра — то, из чего сделаны сетевые эффекты.
Конфликтует с
- Престиж — Одобрение авторитетных источников — это парадный вход: подписанный договор, список поставщиков; продукт, построенный обходить вход, обходит и его.
- Прозрачность — Выходить вперёд с видимым устройством изнутри — значит самому напрашиваться на проверку безопасности; проникновение построено приходить до того, как о ней спросят.