Однажды нам в офис пришёл заказчик — солидная промышленная компания с оборотом в миллиарды. Его ИТ-директор сел напротив, посмотрел на меня и сказал: «Нашу цепочку поставок уже дважды взламывали. Тихо. Через подрядчиков. Третьего раза не переживём». В тот момент я поняла: supply chain ИБ — уже не «дело безопасности», это вопрос выживания бизнеса. Атаки становятся изощрённее, задерживаются на ранних стадиях, маскируются под легитимные процессы. Настоящие разведчики. И если вы не контролируете цепочку поставок, то, по сути, вы не контролируете свой софт...