Как компании могут защитить сотрудников и свою репутацию от взлома данных

ForbesHi-Tech

Бойтесь писем начальников: как социальную инженерию используют для взлома данных

Евгений Соболев

Фото Getty Images

В эпоху, когда технологии защиты данных становятся более совершенными, преступники все чаще используют не технические уязвимости компаний, а социальные — человеческий фактор. Директор Practical Security Lab Евгений Соболев в колонке для Forbes рассказывает, почему неожиданные письма от руководителей или даже от IT-отдела должны вас насторожить и как компании могут защитить сотрудников и свою репутацию от таких атак.

На кого направлена социальная инженерия

Атаки с помощью социальной инженерии строятся на манипулировании сотрудниками, которые могут выдать конфиденциальные данные или выполнить опасные для компании действия. Эта форма кибератак уже привела к значительным финансовым потерям для крупнейших компаний по всему миру, и масштабы бедствия только растут.

В 2023 году общие потери от кибератак достигли $10,3 млрд, более $2,7 млрд из этих потерь приходится на мошенничество с деловой перепиской и другие формы атак через коммуникацию с сотрудниками.

В большинстве случаев киберпреступники направляют свои атаки на нетехнических специалистов компании — тех, кто не обладает глубокими знаниями в области кибербезопасности. Это могут быть бухгалтеры, HR, помощники руководителей или менеджеры по продажам. Преступники моделируют правдоподобные ситуации, в которых жертва невольно выдает все, что им нужно.

Многие сотрудники не подозревают, что стали жертвой манипуляции, и часто не догадываются сообщить о подозрительной активности или запросах вовремя. Либо осознают свою ошибку слишком поздно и боятся рассказать о ней, надеясь, что последствий не будет. В результате такие атаки остаются незамеченными до тех пор, пока не нанесут значительный ущерб компании.

Классический метод киберпреступников: email-фишинг

Классический фишинг — это электронные письма, которые побуждают сотрудников ввести свой логин и пароль на поддельном сайте или открыть вредоносный файл. Фишинговые атаки могут быть как массовыми — безадресными, так и таргетированными, когда злоумышленники нацеливаются на конкретную компанию или определенных сотрудников.

Таргетированный фишинг может использовать настоящие имена сотрудников и соответствовать контексту текущих процессов и ситуаций в компании. Например, атакующие могут быть в курсе проводимой сделки и имен людей, участвующих в ней, и использовать эту информацию, чтобы гармонично встроиться в рабочие процессы.

Антивирусные программы и другие средства защиты помогают только при массовой неприцельной рассылке. Если атака таргетированная, то, прежде чем прислать вам письмо и вредоносный файл, злоумышленники проводят большую подготовительную работу и добиваются того, чтобы вредоносное содержимое не обнаружилось. Приведем примеры стандартных приемов атак через социальную инженерию.

  1. Ошибочно отправленные письма. Злоумышленники якобы случайно отправляют письма не тому адресату. В них содержится важная информация: например, о премиях, зарплатах или списках на увольнение. В таких случаях злоумышленники делают расчет на любопытство.
  2. Общее официальное письмо. Имитация реальной внутренней рассылки компании, например информация о партнерских акциях со скидками к Новому году или расписание отпусков.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Полярник на Луне Полярник на Луне

Российские ученые готовят новый поход в суровые края близ полюса... лунного

Популярная механика
Вы поразитесь! Вот для чего на самом деле была изобретена пузырчатая пленка Вы поразитесь! Вот для чего на самом деле была изобретена пузырчатая пленка

Раньше знаменитую «пупырку» использовали совершенно иначе

ТехИнсайдер
Как самому проверить шины на брак: 6 неочевидных советов от эксперта шинного центра Как самому проверить шины на брак: 6 неочевидных советов от эксперта шинного центра

Признаки, которые укажут на брак автомобильной резины

ТехИнсайдер
«Монстры у порога» — о чем поговорить с вампиром и другими тварями «Монстры у порога» — о чем поговорить с вампиром и другими тварями

Что скрывается за образом вампира, есть ли самобытность у российских монстров?

СНОБ
«Когда Бунина называют “русским Прустом”, мне хочется поправить: это Пруст — французский Бунин» — Андрей Новиков-Ланской о русском писателе и аристократе «Когда Бунина называют “русским Прустом”, мне хочется поправить: это Пруст — французский Бунин» — Андрей Новиков-Ланской о русском писателе и аристократе

Почему Бунин токсично отзывался о современниках

СНОБ
Инвесторы сделали ставку Инвесторы сделали ставку

Приток капитала идет, но не на все рынки акций

Деньги
Алексей Маслов: «Взгляд России на Китай стал более реалистичным» Алексей Маслов: «Взгляд России на Китай стал более реалистичным»

Как меняются отношения между РФ и КНР, что нужно для выхода на китайский рынок

РБК
Владимир Владимир

Владимир — особенный город с особенными достопримечательностями

КАНТРИ Русская азбука
Что за ураган «Милтон», который грозит разрушить США? Что за ураган «Милтон», который грозит разрушить США?

Ураган «Милтон» уже назвали самым разрушительным за столетие

Maxim
Ильич раздора Ильич раздора

Фреска Риверы, которая должна была воспевать бурный научно-технический прогресс

Вокруг света
Иваново Иваново

Иваново — город «с тысячью лиц», который вас удивит

КАНТРИ Русская азбука
«Гоголя почитайте, камон,— все то же самое» «Гоголя почитайте, камон,— все то же самое»

Куда смотрит Ленин спустя 100 лет после своей смерти

Weekend
На чем цвет стоит На чем цвет стоит

Осени к лицу желтый цвет, чего не скажешь о ваших зубах. Как сделать их белыми?

Men Today
Кашель, прощай! Кашель, прощай!

Разнообразие причин кашля вызывает и разнообразие видов. Какие есть?

Лиза
Прошу к барьеру! Прошу к барьеру!

Можно ли доверять презервативу полностью в деле защиты от инфекций?

Лиза
Когда спорт не на пользу Когда спорт не на пользу

Но излишнее рвение в спорте, особенно у начинающих, может обернуться проблемами

Лиза
Групповая терапия помогла отцам с послеродовой депрессией Групповая терапия помогла отцам с послеродовой депрессией

Групповая терапия помогла отцам с послеродовой депрессией

N+1
Азиатская лихорадка: к чему приводит одержимость учебными достижениями Азиатская лихорадка: к чему приводит одержимость учебными достижениями

Почему азиатская образовательная модель восхищает и тревожит одновременно

Forbes
Вы удивитесь, когда узнаете, что молоко в треугольных пакетах придумали не в СССР Вы удивитесь, когда узнаете, что молоко в треугольных пакетах придумали не в СССР

Что общего между автомобилем “Жигули”, одеколоном и молоком в треугольничках?

ТехИнсайдер
Женские дела Женские дела

Гинекологические заболевания можно избежать, если вовремя обратиться к врачу

Лиза
Особняк с историей Особняк с историей

Книга о доме, в котором родился Владимир Набоков

Санкт-Петербургский университет
Доллар по 100: почему опять дешевеет рубль и надолго ли это Доллар по 100: почему опять дешевеет рубль и надолго ли это

Когда мы увидим доллар по 100 рублей и чего ждать от национальной валюты?

Forbes
Дмитрий Суетенков: «Одна из причин неправильного прикуса – то, что люди всё реже используют зубы по назначению: всё меньше и меньше жуют» Дмитрий Суетенков: «Одна из причин неправильного прикуса – то, что люди всё реже используют зубы по назначению: всё меньше и меньше жуют»

Чем коварен неправильный прикус?

Здоровье
Дорогу главной! Дорогу главной!

7 прав, которые у тебя есть при встрече с инспектором ГАИ

Лиза
Режиссер Никита Власов — о сериале «Комбинация», работе с Никитой Кологривым и экранизации Пушкина Режиссер Никита Власов — о сериале «Комбинация», работе с Никитой Кологривым и экранизации Пушкина

Никита Власов о мистике, Никите Кологривом, двух кусочках колбаски и Бетховене

СНОБ
«Не отрекаются любя»: 5 популярных ретропесен, в которых поется о нездоровых отношениях «Не отрекаются любя»: 5 популярных ретропесен, в которых поется о нездоровых отношениях

Далеко не все ретропесни имеют позитивный, с точки зрения психологии, посыл

Psychologies
Памятка правильного хранения одежды: какие вещи нужно складывать, а какие — вешать Памятка правильного хранения одежды: какие вещи нужно складывать, а какие — вешать

Можно ли продлить сроки службы вашей одежды?

ТехИнсайдер
История Михаила Пичугина и других людей, которым удалось выжить в открытом море История Михаила Пичугина и других людей, которым удалось выжить в открытом море

Истории выживания на большой воде

СНОБ
Чем заняться, если скучно: 70 действенных советов Чем заняться, если скучно: 70 действенных советов

Заскучали, но не знаете, чем себя занять? Большая подборка развлечений

РБК
Думать про далекое будущее: как женщины руководят НКО и решают социальные проблемы Думать про далекое будущее: как женщины руководят НКО и решают социальные проблемы

С чем сталкиваются женщины в кризисных ситуациях и где найти силы продолжать

Forbes
Открыть в приложении