Защита вне периметра: как Digital Risk Protection закрывает внешние угрозы
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Раньше безопасность сводилась к защите периметра: главное - не пустить злоумышленника внутрь сети. Сегодня угроза чаще приходит извне: пользователь сам передаёт данные на поддельном сайте или в фейковом чате. Поэтому защита должна охватывать не только внутреннюю инфраструктуру, но и всё внешнее цифровое пространство, где присутствует бренд.
Онлайн как главный вектор атак
Цифровизация изменила логику угроз: клиенты взаимодействуют с бизнесом через сайты, приложения, мессенджеры и соцсети. Злоумышленникам больше не нужно взламывать серверы - достаточно создать фишинговый ресурс или чат-бот, имитирующий поддержку. Пользователь сам становится каналом утечки.
Статистика подтверждает масштаб проблемы: в 2024 году количество фишинговых атак в России выросло на 33 % по сравнению с 2023 годом и на 72 % относительно 2022 года. За 2024 год обнаружено свыше 350 тысяч фишинговых сайтов (против 210 тысяч годом ранее). При этом жизненный цикл таких ресурсов крайне короткий: многие существуют менее 12 часов, отдельные - до двух суток.
Особую роль играют мессенджеры: в Telegram и WhatsApp мошенники используют ботов, дипфейки и имитацию служб поддержки. Для атаки не нужен даже отдельный домен - достаточно аккаунта или бота, копирующего стиль бренда. Для многих компаний первые сигналы об угрозе приходят именно от клиентов.
Бренд как цель: от кражи данных к ущербу репутации
Атака всё чаще направлена не только на пользователя, но и на сам бренд. Поддельные сайты, фейковые приложения, псевдоакции и клонированные домены напрямую снижают доверие клиентов и влияют на выручку. В России новые схемы появляются стремительно: мошенники используют генераторы доменных имён, массовую регистрацию доменов с минимальными отличиями от оригинала и таргетированную рекламу.
Реактивная модель (блокировка по жалобам) перестала справляться с таким темпом. Компании вынуждены переходить к системному мониторингу внешнего цифрового пространства: речь уже не о единичных инцидентах, а о постоянном контроле цифрового следа бренда.
Digital Risk Protection (DRP): системный подход к внешним рискам
DRP - это управление цифровыми рисками за пределами периметра компании. В российском контексте система DRP решает пять ключевых задач:
Мониторинг доменов и фишинговых кампаний, включая массовые и краткосрочные атаки.
Анализ мошеннической активности в соцсетях и мессенджерах.
Поиск утечек учётных данных и открытых экспозиций в публичных источниках.
Контроль злоупотреблений брендом в рекламе, приложениях и на сторонних площадках.
Выявление подготовительной инфраструктуры атак: регистрация доменных клонов, настройка почтовых записей, тестирование рекламных объявлений. Часто злоумышленники заранее готовят десятки резервных площадок, чтобы продолжать атаку даже после блокировки основного ресурса.
Важное отличие зрелых DRP‑программ - использование операционных метрик: время обнаружения угрозы, медианная продолжительность жизни мошеннического ресурса, время до блокировки и доля автоматического выявления инцидентов. Это позволяет оценивать эффективность защиты и улучшать процессы.
Интеграция и управление рисками
Современные DRP‑системы не работают изолированно: они интегрируются с SOC, антифрод‑подразделениями и командами клиентского опыта. Внешние сигналы используют для обогащения внутренних расследований и проактивного реагирования.
Со временем фокус смещается с разовых блокировок на управление внешним цифровым риском как постоянной операционной функцией. Компании оценивают:
насколько контролируем их цифровой след;
как быстро выявляются новые угрозы;
сколько времени живёт мошеннический ресурс до блокировки.
Для бизнеса это вопрос не только безопасности, но и доверия: клиент, потерявший деньги на поддельном сайте, не разделяет «внутренние» и «внешние» проблемы - он считает ответственным бренд. Поэтому защита клиентского цифрового пути становится общей задачей ИБ и бизнеса.
Тренды и перспективы
Российский рынок движется в сторону глубокой автоматизации: объём мошеннического контента растёт быстрее, чем его можно обработать вручную. Ключевыми становятся алгоритмический поиск, корреляция данных и приоритизация инцидентов.
Усиливается связка DRP и антифрода: внешние атаки напрямую влияют на транзакции и финансовые потери. Постепенно внешние цифровые риски встраивают в общую систему управления рисками компании - включая комплаенс и контроль подрядчиков.
На Западе аналогичные процессы оформляются в концепцию External Attack Surface Management (EASM), где внешний цифровой след рассматривают как расширенную поверхность атаки. Российский рынок развивается в том же направлении, но с учётом более высокой динамики мошенничества и специфики локального цифрового ландшафта.
Вывод
Digital Risk Protection - не дополнительная опция, а обязательный элемент зрелой системы информационной безопасности. Если раньше ИБ защищала серверы и сети, сегодня она должна защищать и цифровой путь клиента. Комплексный контроль внешнего цифрового пространства, автоматизация обнаружения угроз и интеграция с внутренними процессами позволяют минимизировать риски для бренда, финансов и репутации.
