Как компании могут защитить сотрудников и свою репутацию от взлома данных

ForbesHi-Tech

Бойтесь писем начальников: как социальную инженерию используют для взлома данных

Евгений Соболев

Фото Getty Images

В эпоху, когда технологии защиты данных становятся более совершенными, преступники все чаще используют не технические уязвимости компаний, а социальные — человеческий фактор. Директор Practical Security Lab Евгений Соболев в колонке для Forbes рассказывает, почему неожиданные письма от руководителей или даже от IT-отдела должны вас насторожить и как компании могут защитить сотрудников и свою репутацию от таких атак.

На кого направлена социальная инженерия

Атаки с помощью социальной инженерии строятся на манипулировании сотрудниками, которые могут выдать конфиденциальные данные или выполнить опасные для компании действия. Эта форма кибератак уже привела к значительным финансовым потерям для крупнейших компаний по всему миру, и масштабы бедствия только растут.

В 2023 году общие потери от кибератак достигли $10,3 млрд, более $2,7 млрд из этих потерь приходится на мошенничество с деловой перепиской и другие формы атак через коммуникацию с сотрудниками.

В большинстве случаев киберпреступники направляют свои атаки на нетехнических специалистов компании — тех, кто не обладает глубокими знаниями в области кибербезопасности. Это могут быть бухгалтеры, HR, помощники руководителей или менеджеры по продажам. Преступники моделируют правдоподобные ситуации, в которых жертва невольно выдает все, что им нужно.

Многие сотрудники не подозревают, что стали жертвой манипуляции, и часто не догадываются сообщить о подозрительной активности или запросах вовремя. Либо осознают свою ошибку слишком поздно и боятся рассказать о ней, надеясь, что последствий не будет. В результате такие атаки остаются незамеченными до тех пор, пока не нанесут значительный ущерб компании.

Классический метод киберпреступников: email-фишинг

Классический фишинг — это электронные письма, которые побуждают сотрудников ввести свой логин и пароль на поддельном сайте или открыть вредоносный файл. Фишинговые атаки могут быть как массовыми — безадресными, так и таргетированными, когда злоумышленники нацеливаются на конкретную компанию или определенных сотрудников.

Таргетированный фишинг может использовать настоящие имена сотрудников и соответствовать контексту текущих процессов и ситуаций в компании. Например, атакующие могут быть в курсе проводимой сделки и имен людей, участвующих в ней, и использовать эту информацию, чтобы гармонично встроиться в рабочие процессы.

Антивирусные программы и другие средства защиты помогают только при массовой неприцельной рассылке. Если атака таргетированная, то, прежде чем прислать вам письмо и вредоносный файл, злоумышленники проводят большую подготовительную работу и добиваются того, чтобы вредоносное содержимое не обнаружилось. Приведем примеры стандартных приемов атак через социальную инженерию.

  1. Ошибочно отправленные письма. Злоумышленники якобы случайно отправляют письма не тому адресату. В них содержится важная информация: например, о премиях, зарплатах или списках на увольнение. В таких случаях злоумышленники делают расчет на любопытство.
  2. Общее официальное письмо. Имитация реальной внутренней рассылки компании, например информация о партнерских акциях со скидками к Новому году или расписание отпусков.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Тонкости переобувки: чем опасны старые шины и как избежать штрафов за утилизацию Тонкости переобувки: чем опасны старые шины и как избежать штрафов за утилизацию

Чем опасна пыль от истирания колес и почему покрышки нельзя сжигать в костре?

ТехИнсайдер
Мульт-психолог: как воспитать в ребенке эмпатию на примере анимационных фильмов Мульт-психолог: как воспитать в ребенке эмпатию на примере анимационных фильмов

Какие мультики помогают детям формировать эмоциональный интеллект

Psychologies
Филиппо Минелли: Не позволяю мнению людей влиять на то, что делаю Филиппо Минелли: Не позволяю мнению людей влиять на то, что делаю

Звезда международной арт-сцены Филиппо Минелли — о самых сложных проектах

СНОБ
Страшное будущее. Тест-драйв первого в России Tesla Cybertruck Beast Страшное будущее. Тест-драйв первого в России Tesla Cybertruck Beast

Autonews.ru испытал самый мощный Tesla Cybertruck Beast в мире: плюсы и минусы

РБК
«Дорожная карта будущего» «Дорожная карта будущего»

Как страны будут разрабатывать устойчивое авиационное топливо

РБК
Квазипериодические рентгеновские вспышки вновь связали с событиями приливного разрушения Квазипериодические рентгеновские вспышки вновь связали с событиями приливного разрушения

Астрономы обнаружили девять квазипериодических рентгеновских вспышек

N+1
Засыпать карьеру Засыпать карьеру

Перипетии непредсказуемой актерской судьбы на примере известных фильмов

Правила жизни
Ярославль Ярославль

Что должно быть в вишлисте туриста, решившего посетить Ярославль?

КАНТРИ Русская азбука
«Я-ловушка» и еще 4 тренда дейтинг-приложений, которые ждут нас в 2025 году «Я-ловушка» и еще 4 тренда дейтинг-приложений, которые ждут нас в 2025 году

Пять тенденций в сфере знакомств, которые будут актуальны в 2025 году

Psychologies
7 комнатных растений, которые можно выращивать в обычной банке 7 комнатных растений, которые можно выращивать в обычной банке

Как в банке вырастить комнатный цветок?

VOICE
Очень скучное кино: почему список рекомендуемых фильмов вряд ли понравится школьникам Очень скучное кино: почему список рекомендуемых фильмов вряд ли понравится школьникам

Почему список фильмов, рекомендованных для школьников, очень скучный

Forbes
Фотоохота Фотоохота

Георгий Кардава — один из самых интересных и самобытных фотографов

Men Today
Дом для университета Дом для университета

История СПбГУ неразрывно связана со зданием Двенадцати коллегий

Санкт-Петербургский университет
«Джекпот»: криминальная комедия Александра Ханта про выигрыш и проигрыши «Джекпот»: криминальная комедия Александра Ханта про выигрыш и проигрыши

«Джекпот» — лучший фильм Александра Ханта

СНОБ
Конго тьмы Конго тьмы

Король Бельгии Леопольд II и кровавая история Конго

Знание – сила
Из почти полезного напитка в отраву: почему вино превращается в уксус Из почти полезного напитка в отраву: почему вино превращается в уксус

Почему вино может стать кислым и непригодным к употреблению?

ТехИнсайдер
ИИ наступает: что ждет российский агротех ИИ наступает: что ждет российский агротех

Зачем фермерам искусственный интеллект и беспилотники

Inc.
«Время жить»: мелодрама с Флоренс Пью о борьбе с болезнью и партнерских отношениях «Время жить»: мелодрама с Флоренс Пью о борьбе с болезнью и партнерских отношениях

«Время жить»: мелодрама, ставшая пособием по здоровым отношениям

Forbes
Как домохозяйка Джеральдин Вайс стала первой женщиной — инвестиционным консультантом Как домохозяйка Джеральдин Вайс стала первой женщиной — инвестиционным консультантом

Почти 11 лет инвесторы не знали, что консультант «Дж. Вайс» — женщина

Forbes
Родитель своим родителям: что делать, если в семейной системе нарушены роли Родитель своим родителям: что делать, если в семейной системе нарушены роли

Знакома ли вам ситуация, когда ребенок в семье занимает место взрослого?

Psychologies
Исследование: правильные цветовые решения в интерьере способны повысить самоконтроль людей Исследование: правильные цветовые решения в интерьере способны повысить самоконтроль людей

Как цветовые решения в архитектуре влияют на способность человека к самоконтролю

ТехИнсайдер
Телескопы будущего Телескопы будущего

Владимир Сурдин о разработках для изучения космоса

Вокруг света
Без последствий Без последствий

Случайный секс и его неприятные последствия: о чем ты не знала?

Лиза
В стиле кантри В стиле кантри

Особенности деревенского стиля и правила оформления для каждой комнаты

Лиза
Первый митинг хунвейбинов Первый митинг хунвейбинов

«Убивайте, убивайте их!» — призывали китайские газеты…

Дилетант
«Криминальному чтиву» Тарантино 30 лет. Вспоминаем, как создавался культовый криминальный роман «Криминальному чтиву» Тарантино 30 лет. Вспоминаем, как создавался культовый криминальный роман

«Криминальное чтиво»: создание и влияние культовой картины Тарантино

Правила жизни
Климат каких стран лучше всего подходит для электромобилей Климат каких стран лучше всего подходит для электромобилей

Почему одинаковые электромобили по-разному проявляют себя в разных концах света

Maxim
Актер Роман Маякин: мнение, что человек не меняется, считаю одним из самых глупых Актер Роман Маякин: мнение, что человек не меняется, считаю одним из самых глупых

Актер Роман Маякин — о собственном опыте в психотерапии и сериале «Триггер»

СНОБ
Самец магота научился отпугивать сородичей хлопком в ладоши Самец магота научился отпугивать сородичей хлопком в ладоши

Магот из Леса обезьян в Рокамадуре изобрел новый для своего вида жест

N+1
Правда ли, что штампованные диски в зиму лучше, чем литые: 1 плюс против 3 минусов Правда ли, что штампованные диски в зиму лучше, чем литые: 1 плюс против 3 минусов

Зимой нужно переходить на стальные штампованные диски. Почему?

ТехИнсайдер
Открыть в приложении