Как компании могут защитить сотрудников и свою репутацию от взлома данных

ForbesHi-Tech

Бойтесь писем начальников: как социальную инженерию используют для взлома данных

Евгений Соболев

Фото Getty Images

В эпоху, когда технологии защиты данных становятся более совершенными, преступники все чаще используют не технические уязвимости компаний, а социальные — человеческий фактор. Директор Practical Security Lab Евгений Соболев в колонке для Forbes рассказывает, почему неожиданные письма от руководителей или даже от IT-отдела должны вас насторожить и как компании могут защитить сотрудников и свою репутацию от таких атак.

На кого направлена социальная инженерия

Атаки с помощью социальной инженерии строятся на манипулировании сотрудниками, которые могут выдать конфиденциальные данные или выполнить опасные для компании действия. Эта форма кибератак уже привела к значительным финансовым потерям для крупнейших компаний по всему миру, и масштабы бедствия только растут.

В 2023 году общие потери от кибератак достигли $10,3 млрд, более $2,7 млрд из этих потерь приходится на мошенничество с деловой перепиской и другие формы атак через коммуникацию с сотрудниками.

В большинстве случаев киберпреступники направляют свои атаки на нетехнических специалистов компании — тех, кто не обладает глубокими знаниями в области кибербезопасности. Это могут быть бухгалтеры, HR, помощники руководителей или менеджеры по продажам. Преступники моделируют правдоподобные ситуации, в которых жертва невольно выдает все, что им нужно.

Многие сотрудники не подозревают, что стали жертвой манипуляции, и часто не догадываются сообщить о подозрительной активности или запросах вовремя. Либо осознают свою ошибку слишком поздно и боятся рассказать о ней, надеясь, что последствий не будет. В результате такие атаки остаются незамеченными до тех пор, пока не нанесут значительный ущерб компании.

Классический метод киберпреступников: email-фишинг

Классический фишинг — это электронные письма, которые побуждают сотрудников ввести свой логин и пароль на поддельном сайте или открыть вредоносный файл. Фишинговые атаки могут быть как массовыми — безадресными, так и таргетированными, когда злоумышленники нацеливаются на конкретную компанию или определенных сотрудников.

Таргетированный фишинг может использовать настоящие имена сотрудников и соответствовать контексту текущих процессов и ситуаций в компании. Например, атакующие могут быть в курсе проводимой сделки и имен людей, участвующих в ней, и использовать эту информацию, чтобы гармонично встроиться в рабочие процессы.

Антивирусные программы и другие средства защиты помогают только при массовой неприцельной рассылке. Если атака таргетированная, то, прежде чем прислать вам письмо и вредоносный файл, злоумышленники проводят большую подготовительную работу и добиваются того, чтобы вредоносное содержимое не обнаружилось. Приведем примеры стандартных приемов атак через социальную инженерию.

  1. Ошибочно отправленные письма. Злоумышленники якобы случайно отправляют письма не тому адресату. В них содержится важная информация: например, о премиях, зарплатах или списках на увольнение. В таких случаях злоумышленники делают расчет на любопытство.
  2. Общее официальное письмо. Имитация реальной внутренней рассылки компании, например информация о партнерских акциях со скидками к Новому году или расписание отпусков.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Мы посмотрели показ Y/Project, и у нас есть вопросы Мы посмотрели показ Y/Project, и у нас есть вопросы

Потенциал дизайнера Гленна Мартенса куда больше, чем может показаться

GQ
Неабстрактный вопрос Неабстрактный вопрос

Нотариус Василий Ралько о том, как правильно завещать бизнес

RR Люкс.Личности.Бизнес.
«Газпром»: спасение достояния «Газпром»: спасение достояния

Возможные направления программы развития крупнейшей российской газовой компании

Монокль
Фармакологи нашли подход к созданию новых лекарств против фиброза Фармакологи нашли подход к созданию новых лекарств против фиброза

Проект позволит создать новые препараты против смертельно опасного фиброза

ТехИнсайдер
«Когда Бунина называют “русским Прустом”, мне хочется поправить: это Пруст — французский Бунин» — Андрей Новиков-Ланской о русском писателе и аристократе «Когда Бунина называют “русским Прустом”, мне хочется поправить: это Пруст — французский Бунин» — Андрей Новиков-Ланской о русском писателе и аристократе

Почему Бунин токсично отзывался о современниках

СНОБ
Пожары семейных страстей: как дети воспринимают сложные эмоции взрослых Пожары семейных страстей: как дети воспринимают сложные эмоции взрослых

О влиянии недовольства, гнева и обид в отношениях родителей на ребенка

Forbes
Элементы красоты Элементы красоты

Как улучшить состояние кожи при кожных заболеваниях – рекомендации нутрициолога

Лиза
Из грибов и с грибами Из грибов и с грибами

Заморозка, сушка, соление, маринование — всё о блюдах из грибов, дарах природы

Наука и жизнь
Эпоха гиперсвязности: как защитить IT-активы и не стать жертвой кибератак Эпоха гиперсвязности: как защитить IT-активы и не стать жертвой кибератак

Как эффективные технологии стали опасностью для IT-индустрии

Forbes
Как подготовить машину к зиме: советы экспертов Как подготовить машину к зиме: советы экспертов

Ценные советы, которые помогут защитить транспорт от зимних катаклизмов

Maxim
Как Нобелевская премия по литературе становится проклятием для писателей Как Нобелевская премия по литературе становится проклятием для писателей

Нобелевская премия порой приносит с собой не только славу, но и крах карьеры

Psychologies
Башенные и безбашенные Башенные и безбашенные

Актуальные часы на башнях и стенах столицы

Men Today
Кладовая генов Кладовая генов

Развитие генетики в России во многом связано с работой биолога Юрия Филипченко

Санкт-Петербургский университет
Мульт-психолог: как воспитать в ребенке эмпатию на примере анимационных фильмов Мульт-психолог: как воспитать в ребенке эмпатию на примере анимационных фильмов

Какие мультики помогают детям формировать эмоциональный интеллект

Psychologies
Выслушать и предоставить выбор: как компании могут поддерживать сотрудниц Выслушать и предоставить выбор: как компании могут поддерживать сотрудниц

FWD.Woman Summit: о корпоративных мерах поддержки сотрудниц

Forbes
Голливуд на Волге Голливуд на Волге

Как и зачем Голливуд, «Мосфильм» и кинокомпании Европы снимали фильмы вместе

Правила жизни
Ешь, молись, люби Ешь, молись, люби

«Лапти» из картофеля по рецепту одной семьи из Иваново

КАНТРИ Русская азбука
История Михаила Пичугина и других людей, которым удалось выжить в открытом море История Михаила Пичугина и других людей, которым удалось выжить в открытом море

Истории выживания на большой воде

СНОБ
Ученые рассказали о «клетке Шрека» в мозге людей! Вот как она влияет на память Ученые рассказали о «клетке Шрека» в мозге людей! Вот как она влияет на память

Как отдельные клетки мозга в гиппокампе реагируют на имена известных людей

ТехИнсайдер
Их разыскивает Интерпол: какие инструменты защиты действуют при экстрадиции Их разыскивает Интерпол: какие инструменты защиты действуют при экстрадиции

Какие существуют инструменты защиты для тех, кто объявлен в международный розыск

Forbes
Как сделать полотенца снова мягкими и пушистыми: 4 действенных способа Как сделать полотенца снова мягкими и пушистыми: 4 действенных способа

Что делать, если полотенца со временем стали жесткими (точно не выбрасывать!)

ТехИнсайдер
Юбилейный сезон — юбилейная премьера Юбилейный сезон — юбилейная премьера

Феликс Михайлов о работе над шоу и планах на юбилейный сезон ОK!

OK!
Ярославль Ярославль

Что должно быть в вишлисте туриста, решившего посетить Ярославль?

КАНТРИ Русская азбука
Кострома: Личный опыт Кострома: Личный опыт

Впечатления автотуристов из Москвы, которые приехали в Кострому на уик-энд

КАНТРИ Русская азбука
Пираты XXI века: как устроен рынок книжного самиздата и нелегальных переводов Пираты XXI века: как устроен рынок книжного самиздата и нелегальных переводов

Литературный обозреватель разбирается, как устроен рынок современного самиздата

Forbes
Дом для университета Дом для университета

История СПбГУ неразрывно связана со зданием Двенадцати коллегий

Санкт-Петербургский университет
Родитель своим родителям: что делать, если в семейной системе нарушены роли Родитель своим родителям: что делать, если в семейной системе нарушены роли

Знакома ли вам ситуация, когда ребенок в семье занимает место взрослого?

Psychologies
Ольга Смирнова: «Я всегда говорю: люди воспринимают друг друга не по одежке, а по энергетике» Ольга Смирнова: «Я всегда говорю: люди воспринимают друг друга не по одежке, а по энергетике»

«Сегодня ты звезда, а через месяц тебя сменят другие»

Коллекция. Караван историй
В стиле кантри В стиле кантри

Особенности деревенского стиля и правила оформления для каждой комнаты

Лиза
Зачем люди делают громкий выхлоп на машине Зачем люди делают громкий выхлоп на машине

Люди решили спросить спонсоров бессонницы и владельцев громкого выхлопа напрямую

Maxim
Открыть в приложении