С начала года количество атак инсайдеров выросло в 1,5 раза

ForbesБизнес

Выдвинуть диверсию: как растет число инсайдерских атак от рядовых пользователей

Роман Рожков

Фото Getty Images

С начала года количество атак инсайдеров, то есть тех, кто использует данные, выполняя должностные обязанности, выросло в 1,5 раза, а спрос на информацию, добытую таким образом, увеличился на четверть, следует из отчета компании «Инфосистемы Джет». В даркнете уже несколько лет популярны объявления о поиске и «найме» работников различных компаний, замечают участники рынка. Так, вместо поиска уязвимостей, рассылки фишинговых писем и запуска троянов атакующие готовы заплатить относительно небольшую сумму нелояльному работнику, который сообщит злоумышленникам внутреннюю информацию, передаст свои учетные данные или запустит ПО для удаленного доступа атакующих в сеть компании

Внутренний враг

С января по октябрь 2023 года число инсайдерских атак от рядовых пользователей увеличилось в 1,5 раза по сравнению с аналогичным периодом прошлого года, а спрос на инсайдерскую информацию за первую половину 2023 года вырос на 25%. Такие выводы содержатся в исследовании «Атаки инсайдеров: угроза внутри периметра» компании «Инфосистемы Джет» (есть в распоряжении Forbes).

Кроме того, при мониторинге форумов даркнета и Telegram-каналов аналитики «Инфосистем Джет» отмечают постоянный спрос на покупку и продажу инсайдерской информации. Объявления такой направленности составляют около трети всех предложений на теневом рынке. К ним относятся покупка/продажа корпоративных доступов, а также поиск действующих работников компаний, готовых сотрудничать со злоумышленниками. «Растут цены, но это скорее связано с общей инфляцией и политической ситуацией в стране. Цены зависят от разных факторов — таких как актуальность и уникальность информации, объем данных и т. д. — и могут варьироваться от нескольких тысяч рублей до сотен тысяч долларов», — говорится в отчете.

По данным исследования, у 70% компаний обнаруживаются критичные недостатки в процессе управления доступом. По этой причине в подавляющем большинстве случаев (83%) в рамках работ по внутреннему тестированию на проникновение удается получить доступ к критичной информации с правами обычного пользователя, не прибегая к повышению привилегий, — под учетными записями рядовых работников, для которых такой доступ является избыточным.

Эксперты делят инсайдеров на три типа: нарушители «по незнанию» (приносят вред из-за невнимательности/незнания корпоративных политик кибербезопасности), нелояльные инсайдеры (действуют намеренно и с полным пониманием последствий, основной мотив — желание навредить компании) и инсайдеры, нацеленные на собственную выгоду (скачивают конфиденциальную информацию для развития собственного бизнеса, получения материальных выплат от третьих лиц, заинтересованных в конкурентном преимуществе, или хищения денежных средств).

К наиболее опасным для компании инсайдерам относятся текущие работники, сотрудники, имеющие привилегированные права доступа, и подрядчики, имеющие доступ к корпоративным ресурсам. Основные причины успешной реализации несанкционированных действий инсайдеров, по результатам опроса, в котором приняли участие более 80 компаний (представители крупного бизнеса, малые и средние предприятия и организации госсектора), — отсутствие или недостаточность контроля за несанкционированными действиями (78%), несвоевременное реагирование на инциденты (62%) и наличие избыточных прав доступа (59%). При этом почти половина опрошенных (43%) не применяет мер усиленного контроля в отношении сотрудников из групп риска (работники, которые скоро уволятся, и работники подрядчика, договор с которым вскоре закончится).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Парадокс усилия: почему наш мозг сопротивляется сложным и долгосрочным задачам Парадокс усилия: почему наш мозг сопротивляется сложным и долгосрочным задачам

Почему мы так часто недооцениваем предстоящую работу?

Forbes
Шедевр или провал: что говорят критики о фильме «Наполеон» Шедевр или провал: что говорят критики о фильме «Наполеон»

«Наполеон»: самый неоднозначный фильм Ридли Скотта

СНОБ
Как бренд кроссовок Hovers запустил производство в Москве и почему он не работает с маркетплейсами Как бренд кроссовок Hovers запустил производство в Москве и почему он не работает с маркетплейсами

Почему запустить бренд обуви в России сложнее, чем локальную марку одежды?

Inc.
LinkedIn: 45% компаний стали чаще обращали внимание на навыки, а не образование LinkedIn: 45% компаний стали чаще обращали внимание на навыки, а не образование

Работодатели стали обращать внимание на навыки соискателя работы

Inc.
8 доказанных наукой привычек, которые действительно повышают интеллект 8 доказанных наукой привычек, которые действительно повышают интеллект

Какие ритуалы стоит добавить в свою рутину, чтобы стать умнее

Maxim
Счастье по фэншуй Счастье по фэншуй

Гармонизируем пространство детской комнаты с помощью древней китайской науки

Лиза
Чувство дома Чувство дома

Как сохранить в себе чувство дома, где бы вы ни оказались

Новый очаг
Дмитрий Леонтьев: Холодный ветер из Поднебесной Дмитрий Леонтьев: Холодный ветер из Поднебесной

Китайское вторжение в Россию — это усилия исключительно отечественного бизнеса

4x4 Club
Спорт без боли Спорт без боли

Почему болят мышцы после тренировки и как быстро с этим справиться

Лиза
«До сих пор не могу привыкнуть к тому, что меня называют певцом» «До сих пор не могу привыкнуть к тому, что меня называют певцом»

Торнике Квитатиани — о съемках, спортивной дисциплине и грузинских традициях

OK!
«Женщину хотят и презирают одновременно»: почему мужчины не переносят отказ в сексе «Женщину хотят и презирают одновременно»: почему мужчины не переносят отказ в сексе

Отрывок из книги «Секс в эпоху согласия»

Psychologies
Вопрос, волнующий всех нас каждый Новый год: почему новогодние гирлянды постоянно путаются? Вопрос, волнующий всех нас каждый Новый год: почему новогодние гирлянды постоянно путаются?

Как сделать так, чтобы гирлянды никогда больше не путались?

ТехИнсайдер
Круто ты пропал: что стало с участниками «Фабрики звезд» разных сезонов Круто ты пропал: что стало с участниками «Фабрики звезд» разных сезонов

Кто из «фабрикантов» стал звездой, а чья карьера пошла по другому сценарию

Правила жизни
Вся наша жизнь — театр Вся наша жизнь — театр

Мода, как и театр, отражает действительность

OK!
Краткая история пикапов Jeep. С 1947 года и до наших дней Краткая история пикапов Jeep. С 1947 года и до наших дней

Что помешало Jeep продолжить грузовую линейку?

4x4 Club
5 сигналов, что вы газлайтите самого себя 5 сигналов, что вы газлайтите самого себя

Как выглядит газлайтинг самого себя?

Psychologies
Лунный путь Китая: большая гонка-2 Лунный путь Китая: большая гонка-2

Американцы получили неукротимого и финансово мощного научного противника

Наука
Вы этого не знали! Какие бывают капсулы для стирки и как правильно ими пользоваться Вы этого не знали! Какие бывают капсулы для стирки и как правильно ими пользоваться

Капсулы для стирки: как и из чего они производятся, как ими пользоваться?

ТехИнсайдер
3 тактики, которые сделают из ваших детей успешных предпринимателей 3 тактики, которые сделают из ваших детей успешных предпринимателей

Как растить детей, чтобы они стали предпринимателями?

Inc.
Дело хозяйское Дело хозяйское

Как вести домашнее хозяйство без стресса?

VOICE
Дети Мио Дети Мио

Единственный в России фонд, помогающий мальчикам с миодистрофией Дюшенна

Robb Report
Топ-7 самых красивых спорткаров Топ-7 самых красивых спорткаров

Спорткары, которыми действительно хочется любоваться

РБК
Моя золотая долина… Моя золотая долина…

Интервью с академиком Анатолием Деревянко

Наука и жизнь
Бытовые лайфхаки! Вот как можно использовать пустые пластиковые бутылки и контейнеры Бытовые лайфхаки! Вот как можно использовать пустые пластиковые бутылки и контейнеры

Как креативным образом улучшить экологию Земли

ТехИнсайдер
Стеклянный небосвод вместо стеклянного потолка. Отрывок из книги о женщинах-астрономах Стеклянный небосвод вместо стеклянного потолка. Отрывок из книги о женщинах-астрономах

История первых женщин-астрономов

СНОБ
Смываться разрешается: как унитазы стали предметом искусства Смываться разрешается: как унитазы стали предметом искусства

Как золотые унитазы стали предметом совриска и причем тут Ленин

Правила жизни
Норма, я тебя знаю Норма, я тебя знаю

Михаил Лабковский о понятии «норма», гениальности, детских травмах и счастье

Psychologies
«Нас взяли в оборот ушлые рекламщики»: Энцо Феррари об экономике автомобильных гонок «Нас взяли в оборот ушлые рекламщики»: Энцо Феррари об экономике автомобильных гонок

Глава из автобиографии Энцо Феррари «Мои ужасные радости»

Forbes
Туризм, каким мы его знаем: кто открыл отдых для людей? Туризм, каким мы его знаем: кто открыл отдых для людей?

Кто же поставил туризм на промышленные рельсы?

Maxim
Продукты «лайт» Продукты «лайт»

Что на самом деле означает «0%» на упаковке продуктов «лайт» – пользу или вред?

Здоровье
Открыть в приложении