С начала года количество атак инсайдеров выросло в 1,5 раза

ForbesБизнес

Выдвинуть диверсию: как растет число инсайдерских атак от рядовых пользователей

Роман Рожков

Фото Getty Images

С начала года количество атак инсайдеров, то есть тех, кто использует данные, выполняя должностные обязанности, выросло в 1,5 раза, а спрос на информацию, добытую таким образом, увеличился на четверть, следует из отчета компании «Инфосистемы Джет». В даркнете уже несколько лет популярны объявления о поиске и «найме» работников различных компаний, замечают участники рынка. Так, вместо поиска уязвимостей, рассылки фишинговых писем и запуска троянов атакующие готовы заплатить относительно небольшую сумму нелояльному работнику, который сообщит злоумышленникам внутреннюю информацию, передаст свои учетные данные или запустит ПО для удаленного доступа атакующих в сеть компании

Внутренний враг

С января по октябрь 2023 года число инсайдерских атак от рядовых пользователей увеличилось в 1,5 раза по сравнению с аналогичным периодом прошлого года, а спрос на инсайдерскую информацию за первую половину 2023 года вырос на 25%. Такие выводы содержатся в исследовании «Атаки инсайдеров: угроза внутри периметра» компании «Инфосистемы Джет» (есть в распоряжении Forbes).

Кроме того, при мониторинге форумов даркнета и Telegram-каналов аналитики «Инфосистем Джет» отмечают постоянный спрос на покупку и продажу инсайдерской информации. Объявления такой направленности составляют около трети всех предложений на теневом рынке. К ним относятся покупка/продажа корпоративных доступов, а также поиск действующих работников компаний, готовых сотрудничать со злоумышленниками. «Растут цены, но это скорее связано с общей инфляцией и политической ситуацией в стране. Цены зависят от разных факторов — таких как актуальность и уникальность информации, объем данных и т. д. — и могут варьироваться от нескольких тысяч рублей до сотен тысяч долларов», — говорится в отчете.

По данным исследования, у 70% компаний обнаруживаются критичные недостатки в процессе управления доступом. По этой причине в подавляющем большинстве случаев (83%) в рамках работ по внутреннему тестированию на проникновение удается получить доступ к критичной информации с правами обычного пользователя, не прибегая к повышению привилегий, — под учетными записями рядовых работников, для которых такой доступ является избыточным.

Эксперты делят инсайдеров на три типа: нарушители «по незнанию» (приносят вред из-за невнимательности/незнания корпоративных политик кибербезопасности), нелояльные инсайдеры (действуют намеренно и с полным пониманием последствий, основной мотив — желание навредить компании) и инсайдеры, нацеленные на собственную выгоду (скачивают конфиденциальную информацию для развития собственного бизнеса, получения материальных выплат от третьих лиц, заинтересованных в конкурентном преимуществе, или хищения денежных средств).

К наиболее опасным для компании инсайдерам относятся текущие работники, сотрудники, имеющие привилегированные права доступа, и подрядчики, имеющие доступ к корпоративным ресурсам. Основные причины успешной реализации несанкционированных действий инсайдеров, по результатам опроса, в котором приняли участие более 80 компаний (представители крупного бизнеса, малые и средние предприятия и организации госсектора), — отсутствие или недостаточность контроля за несанкционированными действиями (78%), несвоевременное реагирование на инциденты (62%) и наличие избыточных прав доступа (59%). При этом почти половина опрошенных (43%) не применяет мер усиленного контроля в отношении сотрудников из групп риска (работники, которые скоро уволятся, и работники подрядчика, договор с которым вскоре закончится).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Что такое биполярное аффективное расстройство и как живут люди с таким диагнозом Что такое биполярное аффективное расстройство и как живут люди с таким диагнозом

Что такое БАР, действительно ли он распространен или стал искусственным трендом?

Forbes
Чем полезен чай каркаде: 3 свойства Чем полезен чай каркаде: 3 свойства

Что такое чай каркаде и чем он полезен?

РБК
Как бизнесу нестыдно реагировать на негативные отзывы, опыт Ozon Travel Как бизнесу нестыдно реагировать на негативные отзывы, опыт Ozon Travel

Как бизнесу общаться с недовольными клиентами

Inc.
Светоносцы Светоносцы

Сегодня на планете живут тысячи видов животных, способных излучать видимый свет

Вокруг света
Исследователи обнаружили, что черные дыры могут помочь в процветании жизни, а не положить ей конец Исследователи обнаружили, что черные дыры могут помочь в процветании жизни, а не положить ей конец

Черные дыры могут быть не такими губительными для жизни, как предполагалось

Inc.
Червь Морриса: как 35 лет назад любопытный студент чуть не погубил Интернет Червь Морриса: как 35 лет назад любопытный студент чуть не погубил Интернет

Это один из первых компьютерных вирусов, парализовавший почти все США

ТехИнсайдер
Передача семьи Романовых Уралсовету Передача семьи Романовых Уралсовету

Картина Владимира Пчёлина, изображающая передачу Николая II Уралсовету

Дилетант
За счастьем и зубами древней акулы За счастьем и зубами древней акулы

5 причин съездить в Тюменскую область

Лиза
Ивашки, Якушки и Петрушки… Ивашки, Якушки и Петрушки…

Имена царей содержали в себе зашифрованное послание о будущей политике

Дилетант
Zooуборка Zooуборка

Полезные советы для четвероногих чистюль и их хозяев

Лиза
От мала до велика От мала до велика

Рассматриваем рекордсменов из царства животных

Наука и жизнь
Дайте воды Дайте воды

5 причин необъяснимой жажды

Лиза
Спасение внутреннего ребенка. О новом фильме Мишеля Гондри «Книга решений» Спасение внутреннего ребенка. О новом фильме Мишеля Гондри «Книга решений»

Каким получился новый фильм «Книга решений» Мишеля Гондри

СНОБ
Шедевр или провал: что говорят критики о фильме «Наполеон» Шедевр или провал: что говорят критики о фильме «Наполеон»

«Наполеон»: самый неоднозначный фильм Ридли Скотта

СНОБ
Премия, или Поражение победителей, испытавших триумф Премия, или Поражение победителей, испытавших триумф

Как успех ученого может обернуться его же трагедией

Знание – сила
Все фильмы вселенной Гарри Поттера от худшего к лучшему Все фильмы вселенной Гарри Поттера от худшего к лучшему

А вам слабо пересмотреть «Гарри Поттеров» в порядке возрастания качества?

Maxim
«Неоконченная симфония Дарвина: Как культура формировала человеческий разум» «Неоконченная симфония Дарвина: Как культура формировала человеческий разум»

Почему для нас важно подражать другим

N+1
Львиная доля: как выросли выдачи ипотеки по госпрограммам в российских банках Львиная доля: как выросли выдачи ипотеки по госпрограммам в российских банках

В октябре банки резко увеличили выдачи ипотеки по госпрограммам

Forbes
Держать лицо Держать лицо

Фейсбилдинг: 7 эффективных упражнений

Лиза
2 главные причины, почему люди занимаются «прощальным сексом» 2 главные причины, почему люди занимаются «прощальным сексом»

Почему нам кажется, что «секс на прощание» может стать подходящим финалом романа

Psychologies
Сонный паралич Сонный паралич

Что такое сонный паралич, почему возникает и можно ли избавиться

Лиза
Гибкий график работы может «омолодить» сердце на 10 лет Гибкий график работы может «омолодить» сердце на 10 лет

Как график работы влияет на здоровье сердца?

ТехИнсайдер
Денежный поток Денежный поток

5 вариантов пассивного дохода, которые действительно помогут заработать

Лиза
6 типажей, которые помогут распознать в ребенке будущего нарцисса 6 типажей, которые помогут распознать в ребенке будущего нарцисса

Специфические черты нарциссов могут начать проявляться уже в юном возрасте

Psychologies
Круг счастливых Круг счастливых

Как предприниматель Борис Акимов организовал сообщество счастливых людей

Новый очаг
Такое все зеленое Такое все зеленое

Зеленая диета + 14 лучших продуктов

Лиза
Суровый режиссер Майкл Манн рассказывает про свой новый «Феррари», так зовется его новый фильм Суровый режиссер Майкл Манн рассказывает про свой новый «Феррари», так зовется его новый фильм

Интервью с человеком, который снял «Схватку», «Полицию Майами» и «Соучастника»

Maxim
Солнечный закат в цветке Солнечный закат в цветке

Может ли цветок передать всё великолепие африканского заката?

Наука и жизнь
Нечерноземная треть страны Нечерноземная треть страны

30 регионов производят четвертую часть российской сельхозпродукции

Агроинвестор
Майонез Майонез

Откуда взялся майонез?

Знание – сила
Открыть в приложении