Faberlic проверит защиту производства и продаж с помощью белых хакеров
Российская научно-производственная компания Faberlic завершила комплексное усиление информационной безопасности и начала проверять защищенность ключевых цифровых процессов. В испытаниях участвуют белые хакеры на платформе Standoff Bug Bounty.
Компания производит косметику, бытовую химию, товары для дома и здоровья, аксессуары и продукцию других категорий. Ее цифровая инфраструктура объединяет производство, логистику, продажи, расчеты с покупателями и обслуживание клиентов, поэтому сбой в одном из звеньев может повлиять сразу на несколько направлений бизнеса.
Вознаграждение за критическую уязвимость
Faberlic стала одной из первых FMCG-компаний, вышедших на кибериспытания с вознаграждением за подтвержденный сценарий атаки. Если исследователь сможет пройти всю цепочку атаки и доказать, что злоумышленник способен нанести компании критический ущерб, 3 млн рублей выплатит Positive Technologies.
Размер премии связан с предполагаемой экономикой атаки. По оценке Positive Technologies, такая сумма соответствует потенциальным затратам высокоуровневых злоумышленников на подготовку действий, которые могут привести к неприемлемому ущербу для бизнеса. Вознаграждение выплатят только при практической демонстрации существенных последствий для компании.
Кибербезопасность как часть цифрового развития
Faberlic активно инвестирует в цифровизацию производства, логистики, продаж и внутренних операций. Вместе с повышением эффективности это расширяет поверхность для возможных атак, поэтому компания стремится не просто внедрять отдельные защитные технологии, а поддерживать устойчивость инфраструктуры при ее постоянном изменении.
Партнером Faberlic по построению информационной безопасности выступает «Эксперт ИТ», генеральный ИТ-подрядчик компании. Кибериспытания должны помочь выявить слабые места, устранить их и проверить, насколько защита способна противостоять реальным сценариям атак.
В Positive Technologies отмечают, что в 2025 году число успешных кибератак на российские торговые компании выросло на 60% по сравнению с предыдущим годом. Такие инциденты могут нарушить работу производственных и логистических систем, остановить продажи, затронуть расчеты с покупателями и снизить доступность цифровых сервисов.
По словам управляющего директора Positive Technologies Алексея Новикова, результат кибербезопасности должен оцениваться не количеством внедренных решений, а способностью не допустить ущерба для бизнеса. Генеральный директор «Эксперт ИТ» Валерий Капленко подчеркнул, что по мере развития компании и изменения ее инфраструктуры защита также должна регулярно пересматриваться. Кибериспытания позволяют Faberlic поддерживать этот процесс на практике.
