С начала года количество атак инсайдеров выросло в 1,5 раза

ForbesБизнес

Выдвинуть диверсию: как растет число инсайдерских атак от рядовых пользователей

Роман Рожков

Фото Getty Images

С начала года количество атак инсайдеров, то есть тех, кто использует данные, выполняя должностные обязанности, выросло в 1,5 раза, а спрос на информацию, добытую таким образом, увеличился на четверть, следует из отчета компании «Инфосистемы Джет». В даркнете уже несколько лет популярны объявления о поиске и «найме» работников различных компаний, замечают участники рынка. Так, вместо поиска уязвимостей, рассылки фишинговых писем и запуска троянов атакующие готовы заплатить относительно небольшую сумму нелояльному работнику, который сообщит злоумышленникам внутреннюю информацию, передаст свои учетные данные или запустит ПО для удаленного доступа атакующих в сеть компании

Внутренний враг

С января по октябрь 2023 года число инсайдерских атак от рядовых пользователей увеличилось в 1,5 раза по сравнению с аналогичным периодом прошлого года, а спрос на инсайдерскую информацию за первую половину 2023 года вырос на 25%. Такие выводы содержатся в исследовании «Атаки инсайдеров: угроза внутри периметра» компании «Инфосистемы Джет» (есть в распоряжении Forbes).

Кроме того, при мониторинге форумов даркнета и Telegram-каналов аналитики «Инфосистем Джет» отмечают постоянный спрос на покупку и продажу инсайдерской информации. Объявления такой направленности составляют около трети всех предложений на теневом рынке. К ним относятся покупка/продажа корпоративных доступов, а также поиск действующих работников компаний, готовых сотрудничать со злоумышленниками. «Растут цены, но это скорее связано с общей инфляцией и политической ситуацией в стране. Цены зависят от разных факторов — таких как актуальность и уникальность информации, объем данных и т. д. — и могут варьироваться от нескольких тысяч рублей до сотен тысяч долларов», — говорится в отчете.

По данным исследования, у 70% компаний обнаруживаются критичные недостатки в процессе управления доступом. По этой причине в подавляющем большинстве случаев (83%) в рамках работ по внутреннему тестированию на проникновение удается получить доступ к критичной информации с правами обычного пользователя, не прибегая к повышению привилегий, — под учетными записями рядовых работников, для которых такой доступ является избыточным.

Эксперты делят инсайдеров на три типа: нарушители «по незнанию» (приносят вред из-за невнимательности/незнания корпоративных политик кибербезопасности), нелояльные инсайдеры (действуют намеренно и с полным пониманием последствий, основной мотив — желание навредить компании) и инсайдеры, нацеленные на собственную выгоду (скачивают конфиденциальную информацию для развития собственного бизнеса, получения материальных выплат от третьих лиц, заинтересованных в конкурентном преимуществе, или хищения денежных средств).

К наиболее опасным для компании инсайдерам относятся текущие работники, сотрудники, имеющие привилегированные права доступа, и подрядчики, имеющие доступ к корпоративным ресурсам. Основные причины успешной реализации несанкционированных действий инсайдеров, по результатам опроса, в котором приняли участие более 80 компаний (представители крупного бизнеса, малые и средние предприятия и организации госсектора), — отсутствие или недостаточность контроля за несанкционированными действиями (78%), несвоевременное реагирование на инциденты (62%) и наличие избыточных прав доступа (59%). При этом почти половина опрошенных (43%) не применяет мер усиленного контроля в отношении сотрудников из групп риска (работники, которые скоро уволятся, и работники подрядчика, договор с которым вскоре закончится).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Как бренд косметики с маркетплейсов зарабатывает миллиарды за счет штата блогеров Как бренд косметики с маркетплейсов зарабатывает миллиарды за счет штата блогеров

В 2024 году VOIS первой в России стала нанимать блогеров в штат

Forbes
«Немая», зовущая на баррикады «Немая», зовущая на баррикады

Как оперный пафос стал протестным

Weekend
Анатолий Корнеев: как изменить отношение россиян к алкоголю Анатолий Корнеев: как изменить отношение россиян к алкоголю

Анатолий Корнеев: почему в России плохо развита культура потребления алкоголя

СНОБ
Эти правила спасут каждую из нас: 5 способов улучшить кожу лица без процедур и дорогой косметики Эти правила спасут каждую из нас: 5 способов улучшить кожу лица без процедур и дорогой косметики

Как быстро улучшить кожу лица — главные правила

VOICE
Индивидуалистка из СССР: как Айн Рэнд боролась с коммунизмом и создавала бестселлеры Индивидуалистка из СССР: как Айн Рэнд боролась с коммунизмом и создавала бестселлеры

Как Айн Рэнд, дочь аптекаря из Петербурга, смогла покорить США

Forbes
10 сериалов, которых точно хватит на длинные новогодние каникулы (и не только) 10 сериалов, которых точно хватит на длинные новогодние каникулы (и не только)

Лучшие продолжительные телешоу, которые гарантированно скрасят 2024 год

Правила жизни
Не «Домострой», а детские сады: какой должна быть поддержка материнства Не «Домострой», а детские сады: какой должна быть поддержка материнства

Противопоставление материнства и работы не решат демографическую проблему

Forbes
«Мама проверяла, дышу ли я»: история лыжницы, которая побеждает, несмотря на булимию «Мама проверяла, дышу ли я»: история лыжницы, которая побеждает, несмотря на булимию

32-летняя Джесси Диггинс является самой титулованной американкой в лыжных гонках

Forbes
Что такое мьюинг — для чего, как делать и есть ли эффект Что такое мьюинг — для чего, как делать и есть ли эффект

Разбираемся, влияет ли положение языка на овал лица и положение зубов

РБК
Сила в неправде: как и зачем нас дезинформируют Сила в неправде: как и зачем нас дезинформируют

Глава из книги «Новое Просвещение и борьба за свободу знания» Питера Кауфмана

Inc.
Лучшие финансовые результаты венчурных фондов достигаются, когда руководящие позиции занимают женщины Лучшие финансовые результаты венчурных фондов достигаются, когда руководящие позиции занимают женщины

Отсутствие женщин в венчурных фондах лишает индустрию стартапов талантов

Inc.
Проверим щитовидку Проверим щитовидку

5 незаметных симптомов, которые сигнализируют о проблемах щитовидной железы

Лиза
Преступление и выживание Преступление и выживание

«Костяной домик»: отличный хоррор, трансформирующийся в отличный триллер

Weekend
Семь чудес Моники Беллуччи Семь чудес Моники Беллуччи

Секрет ее вечной молодости прост — она никогда не жила по правилам

Караван историй
Пять самых захватываюющих книг о проблемах первого контакта с инопланетянами Пять самых захватываюющих книг о проблемах первого контакта с инопланетянами

Книги, в которых описан первый контакт с инопланетянами в различных декорациях

Maxim
Отрывок из романа Алисы Ханцис «Кариатиды» Отрывок из романа Алисы Ханцис «Кариатиды»

Глава из романа Алисы Ханцис «Кариатиды»

СНОБ
Оксана Кириллова: «Виланд». Первая часть трилогии Оксана Кириллова: «Виланд». Первая часть трилогии

Отрывок из романа, связывающего Германию 1930-х и Россию 1990-х

СНОБ
Идем на восток Идем на восток

Увидеть 3 архитектурные эпохи, пожить в XVIII веке и отведать арзамасских гусей

Вокруг света
Расплата за ошибки: что будет с Binance и криптоиндустрией после рекордного штрафа Расплата за ошибки: что будет с Binance и криптоиндустрией после рекордного штрафа

Подход криптобирж к клиентам может стать более жестким

Forbes
Как это развидеть Как это развидеть

Что мешает нам стирать воспоминания

N+1
3 тактики, которые сделают из ваших детей успешных предпринимателей 3 тактики, которые сделают из ваших детей успешных предпринимателей

Как растить детей, чтобы они стали предпринимателями?

Inc.
Бао Ифэн: За последние 10 лет в Китае сильно изменился круг коллекционеров — они становятся все моложе Бао Ифэн: За последние 10 лет в Китае сильно изменился круг коллекционеров — они становятся все моложе

Бао Ифэн — о коллекционировании китайского искусства и азиатском арт-рынке

СНОБ
10 маленьких машин, которые идеально подойдут для девушек 10 маленьких машин, которые идеально подойдут для девушек

Небольшие, но удобные машины

РБК
Исключи из рациона Исключи из рациона

7 продуктов, которые только прикидываются диетическими

Лиза
Насколько Насколько

Как менялся Volkswagen Golf?

ТехИнсайдер
Королеву — под нож Королеву — под нож

Какой была жизнь и смерть Марии-Антуанетты

Дилетант
Как распознать токсичные отношения: 8 явных признаков Как распознать токсичные отношения: 8 явных признаков

Признаки, которые выдают токсичного партнера

Psychologies
Идиот и злодейство Идиот и злодейство

Как саботажник Швейк оказался самым обнадеживающим супергероем литературы

Weekend
«Сейчас нам предстоит битва»: зачем японские женщины становились самураями «Сейчас нам предстоит битва»: зачем японские женщины становились самураями

Японист Ольга Лебедева рассказывает о трех самых знаменитых воительницах Японии

Forbes
«Книга решений» Мишеля Гондри: история гения… или пациента с ментальным расстройством? «Книга решений» Мишеля Гондри: история гения… или пациента с ментальным расстройством?

Разбираем типажи из фильма «Книга решений» режиссера Мишеля Гондри

Psychologies
Открыть в приложении