Как компании могут защитить сотрудников и свою репутацию от взлома данных

ForbesHi-Tech

Бойтесь писем начальников: как социальную инженерию используют для взлома данных

Евгений Соболев

Фото Getty Images

В эпоху, когда технологии защиты данных становятся более совершенными, преступники все чаще используют не технические уязвимости компаний, а социальные — человеческий фактор. Директор Practical Security Lab Евгений Соболев в колонке для Forbes рассказывает, почему неожиданные письма от руководителей или даже от IT-отдела должны вас насторожить и как компании могут защитить сотрудников и свою репутацию от таких атак.

На кого направлена социальная инженерия

Атаки с помощью социальной инженерии строятся на манипулировании сотрудниками, которые могут выдать конфиденциальные данные или выполнить опасные для компании действия. Эта форма кибератак уже привела к значительным финансовым потерям для крупнейших компаний по всему миру, и масштабы бедствия только растут.

В 2023 году общие потери от кибератак достигли $10,3 млрд, более $2,7 млрд из этих потерь приходится на мошенничество с деловой перепиской и другие формы атак через коммуникацию с сотрудниками.

В большинстве случаев киберпреступники направляют свои атаки на нетехнических специалистов компании — тех, кто не обладает глубокими знаниями в области кибербезопасности. Это могут быть бухгалтеры, HR, помощники руководителей или менеджеры по продажам. Преступники моделируют правдоподобные ситуации, в которых жертва невольно выдает все, что им нужно.

Многие сотрудники не подозревают, что стали жертвой манипуляции, и часто не догадываются сообщить о подозрительной активности или запросах вовремя. Либо осознают свою ошибку слишком поздно и боятся рассказать о ней, надеясь, что последствий не будет. В результате такие атаки остаются незамеченными до тех пор, пока не нанесут значительный ущерб компании.

Классический метод киберпреступников: email-фишинг

Классический фишинг — это электронные письма, которые побуждают сотрудников ввести свой логин и пароль на поддельном сайте или открыть вредоносный файл. Фишинговые атаки могут быть как массовыми — безадресными, так и таргетированными, когда злоумышленники нацеливаются на конкретную компанию или определенных сотрудников.

Таргетированный фишинг может использовать настоящие имена сотрудников и соответствовать контексту текущих процессов и ситуаций в компании. Например, атакующие могут быть в курсе проводимой сделки и имен людей, участвующих в ней, и использовать эту информацию, чтобы гармонично встроиться в рабочие процессы.

Антивирусные программы и другие средства защиты помогают только при массовой неприцельной рассылке. Если атака таргетированная, то, прежде чем прислать вам письмо и вредоносный файл, злоумышленники проводят большую подготовительную работу и добиваются того, чтобы вредоносное содержимое не обнаружилось. Приведем примеры стандартных приемов атак через социальную инженерию.

  1. Ошибочно отправленные письма. Злоумышленники якобы случайно отправляют письма не тому адресату. В них содержится важная информация: например, о премиях, зарплатах или списках на увольнение. В таких случаях злоумышленники делают расчет на любопытство.
  2. Общее официальное письмо. Имитация реальной внутренней рассылки компании, например информация о партнерских акциях со скидками к Новому году или расписание отпусков.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Джоли Алиен Джоли Алиен

Художница Джоли Алиен — как найти авторский стиль, чего ждать от моды

Grazia
«Режиссер всегда прежде всего режиссер» «Режиссер всегда прежде всего режиссер»

Федор Бондарчук об индустрии кино и о том, как сделать сказку былью

Правила жизни
Нажать «рестарт» Нажать «рестарт»

Камбэк и новый вектор развития бренда Victoria Andreyanova

Grazia
«…яже прозвася грамота Словеньская» «…яже прозвася грамота Словеньская»

Судьба одной из древнейших славянских азбук — глаголицы

Знание – сила
Квантовая готовность: ждет ли бизнес новая технологическая революция Квантовая готовность: ждет ли бизнес новая технологическая революция

Существует риск проспать квантовую революцию, считает Андрей Скорочкин

Forbes
Кто такие дэдбоды — новый (и хорошо знакомый) тип мужчин, которых боготворят в соцсетях Кто такие дэдбоды — новый (и хорошо знакомый) тип мужчин, которых боготворят в соцсетях

Отцы снова в тренде — или, по крайней мере, их внешность

Psychologies
Владимир: А что вокруг? Владимир: А что вокруг?

Владимир, словно его исторический прототип Красно Солнышко, имеет мощные лучи

КАНТРИ Русская азбука
Продается ипотека Продается ипотека

Как выставить на продажу залоговое жилье без досрочного погашения кредита

Лиза
Российские дороги повернули на Восток Российские дороги повернули на Восток

Как будет развиваться транспортная инфраструктура страны

РБК
Переславль-Залесский Переславль-Залесский

Славный городок, уютно расположившийся на берегу Плещеева озера

КАНТРИ Русская азбука
Он написал самоубийство Он написал самоубийство

Как цензурные запреты помогли «Вертеру» Гёте стать главным романом эпохи

Weekend
Через голову Через голову

Мы попробовали взглянуть на секс и оргазм глазами наших подруг

Men Today
Выигрышная комбинация: режиссер Никита Власов — о сериале «Комбинация», работе на свадьбах и о том, как он попал в кино Выигрышная комбинация: режиссер Никита Власов — о сериале «Комбинация», работе на свадьбах и о том, как он попал в кино

Режиссер Никита Власов — о проблемах индустрии и об исторических сериалах

Правила жизни
Вы удивитесь, когда узнаете, что молоко в треугольных пакетах придумали не в СССР Вы удивитесь, когда узнаете, что молоко в треугольных пакетах придумали не в СССР

Что общего между автомобилем “Жигули”, одеколоном и молоком в треугольничках?

ТехИнсайдер
Чувство полета Чувство полета

Роскошный современный интерьер с арт-акцентами

SALON-Interior
Большие связи: как с помощью психологии налаживать общение с разными людьми Большие связи: как с помощью психологии налаживать общение с разными людьми

Простые и полезные для повседневной жизни коучинговые упражнения

Psychologies
Добытчица и домохозяин: как женщины рушат стереотип о том, кто должен содержать семью Добытчица и домохозяин: как женщины рушат стереотип о том, кто должен содержать семью

Provider woman: что это за тренд и как он влияет на традиционные устои общества?

Forbes
Фуры: каких размеров и видов они бывают и что в них перевозят Фуры: каких размеров и видов они бывают и что в них перевозят

Какими бывают фуры, сколько стоят, с какой категорией можно за руль?

РБК
«Его три дочери»: драма о сестринстве с Элизабет Олсен, Наташей Лионн и Кэрри Кун «Его три дочери»: драма о сестринстве с Элизабет Олсен, Наташей Лионн и Кэрри Кун

Как фильм «Его три дочери» переосмысляет тему сестринства

Forbes
Тайны цирковой династии Кио Тайны цирковой династии Кио

Разобраться в хитросплетениях семейных связей династии Кио очень нелегко

Коллекция. Караван историй
Николай Островский Николай Островский

У Николая Островского война гражданская, а тюрьма герою не выпала

Дилетант
Город Геркулеса Город Геркулеса

Геркуланум уничтожило – и сохранило для нас – то же извержение Везувия

Вокруг света
Патологии полости рта повысили риск нетрудоспособности и смерти Патологии полости рта повысили риск нетрудоспособности и смерти

13 характеристик здоровья полости рта связаны с риском недееспособности и смерти

N+1
Такой разный стресс Такой разный стресс

Чем полезен и вреден стресс для организма?

Здоровье
Стенка на стенку Стенка на стенку

Если уж чем-то и мериться, то почему бы не... кремлями!

КАНТРИ Русская азбука
Маша Трауб: Успех рождается из неравнодушия, а не из попытки угадать спрос Маша Трауб: Успех рождается из неравнодушия, а не из попытки угадать спрос

Маша Трауб — о том, как написать сказку, где танцуют макароны и котлеты

СНОБ
Женские дела Женские дела

Гинекологические заболевания можно избежать, если вовремя обратиться к врачу

Лиза
Что такое японский маникюр и как его делать Что такое японский маникюр и как его делать

Как сделать маникюр в стиле аристократок и гейш эпохи Эдо

Psychologies
Чем заняться, если скучно: 70 действенных советов Чем заняться, если скучно: 70 действенных советов

Заскучали, но не знаете, чем себя занять? Большая подборка развлечений

РБК
Гаспар Ноэ: Я хочу создавать кино, которое пугает, вызывает эрекцию и заставляет плакать Гаспар Ноэ: Я хочу создавать кино, которое пугает, вызывает эрекцию и заставляет плакать

Интервью с Гаспаром Ноэ — о сексе, лени и идеальном кино

СНОБ
Открыть в приложении