Как компании могут защитить сотрудников и свою репутацию от взлома данных

ForbesHi-Tech

Бойтесь писем начальников: как социальную инженерию используют для взлома данных

Евгений Соболев

Фото Getty Images

В эпоху, когда технологии защиты данных становятся более совершенными, преступники все чаще используют не технические уязвимости компаний, а социальные — человеческий фактор. Директор Practical Security Lab Евгений Соболев в колонке для Forbes рассказывает, почему неожиданные письма от руководителей или даже от IT-отдела должны вас насторожить и как компании могут защитить сотрудников и свою репутацию от таких атак.

На кого направлена социальная инженерия

Атаки с помощью социальной инженерии строятся на манипулировании сотрудниками, которые могут выдать конфиденциальные данные или выполнить опасные для компании действия. Эта форма кибератак уже привела к значительным финансовым потерям для крупнейших компаний по всему миру, и масштабы бедствия только растут.

В 2023 году общие потери от кибератак достигли $10,3 млрд, более $2,7 млрд из этих потерь приходится на мошенничество с деловой перепиской и другие формы атак через коммуникацию с сотрудниками.

В большинстве случаев киберпреступники направляют свои атаки на нетехнических специалистов компании — тех, кто не обладает глубокими знаниями в области кибербезопасности. Это могут быть бухгалтеры, HR, помощники руководителей или менеджеры по продажам. Преступники моделируют правдоподобные ситуации, в которых жертва невольно выдает все, что им нужно.

Многие сотрудники не подозревают, что стали жертвой манипуляции, и часто не догадываются сообщить о подозрительной активности или запросах вовремя. Либо осознают свою ошибку слишком поздно и боятся рассказать о ней, надеясь, что последствий не будет. В результате такие атаки остаются незамеченными до тех пор, пока не нанесут значительный ущерб компании.

Классический метод киберпреступников: email-фишинг

Классический фишинг — это электронные письма, которые побуждают сотрудников ввести свой логин и пароль на поддельном сайте или открыть вредоносный файл. Фишинговые атаки могут быть как массовыми — безадресными, так и таргетированными, когда злоумышленники нацеливаются на конкретную компанию или определенных сотрудников.

Таргетированный фишинг может использовать настоящие имена сотрудников и соответствовать контексту текущих процессов и ситуаций в компании. Например, атакующие могут быть в курсе проводимой сделки и имен людей, участвующих в ней, и использовать эту информацию, чтобы гармонично встроиться в рабочие процессы.

Антивирусные программы и другие средства защиты помогают только при массовой неприцельной рассылке. Если атака таргетированная, то, прежде чем прислать вам письмо и вредоносный файл, злоумышленники проводят большую подготовительную работу и добиваются того, чтобы вредоносное содержимое не обнаружилось. Приведем примеры стандартных приемов атак через социальную инженерию.

  1. Ошибочно отправленные письма. Злоумышленники якобы случайно отправляют письма не тому адресату. В них содержится важная информация: например, о премиях, зарплатах или списках на увольнение. В таких случаях злоумышленники делают расчет на любопытство.
  2. Общее официальное письмо. Имитация реальной внутренней рассылки компании, например информация о партнерских акциях со скидками к Новому году или расписание отпусков.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Королеву — под нож Королеву — под нож

Какой была жизнь и смерть Марии-Антуанетты

Дилетант
Улучшит работу мозга! Вот почему надо есть больше свеклы: интересные факты Улучшит работу мозга! Вот почему надо есть больше свеклы: интересные факты

Почему вам нужно обязательно включить свеклу в свой рацион?

ТехИнсайдер
Ступичный подшипник: что это, где находится и как понять, что пора менять Ступичный подшипник: что это, где находится и как понять, что пора менять

Все про ступичный подшипник: где находится, для чего нужен, симптомы

РБК
Рацион оптимистки Рацион оптимистки

Для подъема духа и снижения веса специалисты рекомендуют диету оптимистки

Лиза
Зависимые от шопинга Зависимые от шопинга

Какие люди склонны совершать бессмысленные покупки

Санкт-Петербургский университет
Когда прибывает поезд Когда прибывает поезд

Рассказ Ольги Брейнингер о желании сбежать из реального мира в иллюзорный

Правила жизни
Петербург будущего Петербург будущего

Зачем зодчим идти в народ и как опыт Рима применить к Шушарам?

Собака.ru
Гора меняет человека Гора меняет человека

Зачем основателю архитектурного бюро SIO лезть в гору с рюкзаком

RR Люкс.Личности.Бизнес.
При строительстве установки для поиску нейтрино уже вынули 800 000 тонн породы При строительстве установки для поиску нейтрино уже вынули 800 000 тонн породы

Ученые проекта LBNF-DUNE врубились в скалу, чтобы сделать революцию в науке

ТехИнсайдер
За что мы любим The Cure: чертова дюжина синглов великой группы За что мы любим The Cure: чертова дюжина синглов великой группы

Знаковые синглы группы The Cure и ее непростой путь

СНОБ
Алина Кугуш Алина Кугуш

Перформер Алина Кугуш в фэшн-арт-объект превращает себя сама

Собака.ru
Палеонтологи впервые описали голову 2,6-метровой многоножки Палеонтологи впервые описали голову 2,6-метровой многоножки

Как выглядело самое крупное сухопутное членистоногое в истории

N+1
Донорские кроветворные клетки оказались не склонны накапливать мутации после пересадки Донорские кроветворные клетки оказались не склонны накапливать мутации после пересадки

Клетки доноров оказались не склонны накапливать мутации

N+1
«Водородная эйфория» закончилась: почему этот источник энергии не спасет планету «Водородная эйфория» закончилась: почему этот источник энергии не спасет планету

Почему «водородная энергия» оказалась лишь иллюзией?

Forbes
Столетняя икона Столетняя икона

Отрывок из автобиографии самой пожилой fashion-знаменитости в мире

RR Люкс.Личности.Бизнес.
Стили езды. 10 главных трендов автодизайна Стили езды. 10 главных трендов автодизайна

Встречайте десять ключевых направлений движения индустрии автодизайна

Men Today
Как понять, что вам нужно мыть голову чаще Как понять, что вам нужно мыть голову чаще

Как понять, что вы моете кожу головы недостаточно часто?

ТехИнсайдер
Новый Skoda Elroq нацелен на массового потребителя Новый Skoda Elroq нацелен на массового потребителя

Skoda выпустила бюджетный электро-кроссовер Elroq

4x4 Club
Джим лежа Джим лежа

Героические истории со съемок первых фильмов великих режиссеров

Правила жизни
3 фактора, снижающих либидо у женщин: что делать 3 фактора, снижающих либидо у женщин: что делать

Что влияет на женское либидо и получение удовольствия от секса?

Psychologies
Даниил Шульгин Даниил Шульгин

Даниил Шульгин — звезда дизайна с уклоном в трэш-эстетику и древесный художник

Собака.ru
Счастье в отношениях: 4 этапа, которые проходит пара Счастье в отношениях: 4 этапа, которые проходит пара

Счастливые долгосрочные отношения: что они из себя представляют?

Psychologies
«Я клоун по жизни». Актриса Ирина Горбачева о «Храбром сердце», продюсерском кино и духовных практиках «Я клоун по жизни». Актриса Ирина Горбачева о «Храбром сердце», продюсерском кино и духовных практиках

Ирина Горбачева — о любимых фильмах, сковывающих амплуа и эзотерике

СНОБ
Более половины зумеров считают критику в свой адрес на работе знаком личной неприязни Более половины зумеров считают критику в свой адрес на работе знаком личной неприязни

Зумеры воспринимает критику в свой адрес на работе как знак личной неприязни

Forbes
Он всё забывает! Он всё забывает!

Откуда у ребенка берутся проблемы с рабочей памятью и как ему помочь

Здоровье
Как играть в шахматы с компьютером бесплатно: топ-5 популярных сервисов Как играть в шахматы с компьютером бесплатно: топ-5 популярных сервисов

Если у вас нет напарника для игры в шахматы, можно использовать ИИ

CHIP
Как общаться с партнером, чтобы не разрушить отношения Как общаться с партнером, чтобы не разрушить отношения

Почему мы не можем найти взаимопонимание в отношениях?

Psychologies
Однажды 20 лет спустя: может ли грузинская оппозиция повторить «революцию роз» Однажды 20 лет спустя: может ли грузинская оппозиция повторить «революцию роз»

Победа правящей в стране «Грузинской мечты» еще не окончательна

Forbes
«Мне хотелось уйти от своей интеллигентности» «Мне хотелось уйти от своей интеллигентности»

О съемках и потребности играть антагонистов — в беседе с актером Павлом Поповым

OK!
Почему капитанский мостик находится в корме, если с носа обзор лучше Почему капитанский мостик находится в корме, если с носа обзор лучше

Где должен быть установлен капитанский мостик — на корме или на носу корабля?

ТехИнсайдер
Открыть в приложении