Как компании могут защитить сотрудников и свою репутацию от взлома данных

ForbesHi-Tech

Бойтесь писем начальников: как социальную инженерию используют для взлома данных

Евгений Соболев

Фото Getty Images

В эпоху, когда технологии защиты данных становятся более совершенными, преступники все чаще используют не технические уязвимости компаний, а социальные — человеческий фактор. Директор Practical Security Lab Евгений Соболев в колонке для Forbes рассказывает, почему неожиданные письма от руководителей или даже от IT-отдела должны вас насторожить и как компании могут защитить сотрудников и свою репутацию от таких атак.

На кого направлена социальная инженерия

Атаки с помощью социальной инженерии строятся на манипулировании сотрудниками, которые могут выдать конфиденциальные данные или выполнить опасные для компании действия. Эта форма кибератак уже привела к значительным финансовым потерям для крупнейших компаний по всему миру, и масштабы бедствия только растут.

В 2023 году общие потери от кибератак достигли $10,3 млрд, более $2,7 млрд из этих потерь приходится на мошенничество с деловой перепиской и другие формы атак через коммуникацию с сотрудниками.

В большинстве случаев киберпреступники направляют свои атаки на нетехнических специалистов компании — тех, кто не обладает глубокими знаниями в области кибербезопасности. Это могут быть бухгалтеры, HR, помощники руководителей или менеджеры по продажам. Преступники моделируют правдоподобные ситуации, в которых жертва невольно выдает все, что им нужно.

Многие сотрудники не подозревают, что стали жертвой манипуляции, и часто не догадываются сообщить о подозрительной активности или запросах вовремя. Либо осознают свою ошибку слишком поздно и боятся рассказать о ней, надеясь, что последствий не будет. В результате такие атаки остаются незамеченными до тех пор, пока не нанесут значительный ущерб компании.

Классический метод киберпреступников: email-фишинг

Классический фишинг — это электронные письма, которые побуждают сотрудников ввести свой логин и пароль на поддельном сайте или открыть вредоносный файл. Фишинговые атаки могут быть как массовыми — безадресными, так и таргетированными, когда злоумышленники нацеливаются на конкретную компанию или определенных сотрудников.

Таргетированный фишинг может использовать настоящие имена сотрудников и соответствовать контексту текущих процессов и ситуаций в компании. Например, атакующие могут быть в курсе проводимой сделки и имен людей, участвующих в ней, и использовать эту информацию, чтобы гармонично встроиться в рабочие процессы.

Антивирусные программы и другие средства защиты помогают только при массовой неприцельной рассылке. Если атака таргетированная, то, прежде чем прислать вам письмо и вредоносный файл, злоумышленники проводят большую подготовительную работу и добиваются того, чтобы вредоносное содержимое не обнаружилось. Приведем примеры стандартных приемов атак через социальную инженерию.

  1. Ошибочно отправленные письма. Злоумышленники якобы случайно отправляют письма не тому адресату. В них содержится важная информация: например, о премиях, зарплатах или списках на увольнение. В таких случаях злоумышленники делают расчет на любопытство.
  2. Общее официальное письмо. Имитация реальной внутренней рассылки компании, например информация о партнерских акциях со скидками к Новому году или расписание отпусков.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Гурьевская каша Гурьевская каша

Одна каша занимает особое место в гастрономической летописи страны

КАНТРИ Русская азбука
Широкий русский Широкий русский

«Анора»: каннский победитель в прокате

Weekend
РПП /расстройство пищевого поведения/ РПП /расстройство пищевого поведения/

Когда погрешности в питании становятся симптомами РПП?

Grazia
Хронология событий Хронология событий

Алжирская война длилась с 1954 по 1962 год, но началось всё гораздо раньше

Дилетант
Марк. Мария Марк. Мария

Феномены-зумеры Мария Мацель и Марк Эйдельштейн в наступающей эре Водолея

Собака.ru
Скрытые повреждения Скрытые повреждения

Хотя Франция отпустила Алжир, война её не отпускала и разъедала изнутри...

Дилетант
Cмешай и соедини! Cмешай и соедини!

Сбрасываем вес, не испытывая чувства голода

Лиза
Более половины зумеров считают критику в свой адрес на работе знаком личной неприязни Более половины зумеров считают критику в свой адрес на работе знаком личной неприязни

Зумеры воспринимает критику в свой адрес на работе как знак личной неприязни

Forbes
Красота на пальцах Красота на пальцах

Лучшие драгоценности в кино, сделавшие драматический сюжет лучше

Правила жизни
Великое в малом Великое в малом

Мы сошли с проторенной дорожки и побывали в старинных маленьких городах

Лиза
«Монстры у порога» — о чем поговорить с вампиром и другими тварями «Монстры у порога» — о чем поговорить с вампиром и другими тварями

Что скрывается за образом вампира, есть ли самобытность у российских монстров?

СНОБ
Как понять, что вам нужно мыть голову чаще Как понять, что вам нужно мыть голову чаще

Как понять, что вы моете кожу головы недостаточно часто?

ТехИнсайдер
Когда прибывает поезд Когда прибывает поезд

Рассказ Ольги Брейнингер о желании сбежать из реального мира в иллюзорный

Правила жизни
Ученые рассказали о «клетке Шрека» в мозге людей! Вот как она влияет на память Ученые рассказали о «клетке Шрека» в мозге людей! Вот как она влияет на память

Как отдельные клетки мозга в гиппокампе реагируют на имена известных людей

ТехИнсайдер
10 самых продаваемых Jeep за всю историю существования 10 самых продаваемых Jeep за всю историю существования

Культовые модели Jeep

4x4 Club
Придет серенький волчок Придет серенький волчок

Действительно ли ночные кошмары и лунатизм так опасны, как мы думаем?

Лиза
Почему произошло извержение вулкана Хунга-Тонга в 2022 году Почему произошло извержение вулкана Хунга-Тонга в 2022 году

Что послужило причиной крупнейшего извержения вулкана в 2022 году?

ТехИнсайдер
Кто в океане правит бал Кто в океане правит бал

На земле всё начинается с растений, а как обстоят дела в морях и океанах?

Наука и жизнь
Владимир Гостюхин: «В советском кино ни одни съемки не обходились без романа» Владимир Гостюхин: «В советском кино ни одни съемки не обходились без романа»

«На съемках всегда особая атмосфера. В «Оттепели» это хорошо показано»

Коллекция. Караван историй
Валентина Шарыкина: «Путевку в актерскую жизнь мне дал Миронов...» Валентина Шарыкина: «Путевку в актерскую жизнь мне дал Миронов...»

«В Театре сатиры актеров, занятых в «Кабачке», называли «халтурщиками»

Коллекция. Караван историй
Дмитрий Суетенков: «Одна из причин неправильного прикуса – то, что люди всё реже используют зубы по назначению: всё меньше и меньше жуют» Дмитрий Суетенков: «Одна из причин неправильного прикуса – то, что люди всё реже используют зубы по назначению: всё меньше и меньше жуют»

Чем коварен неправильный прикус?

Здоровье
Что такое думспендинг и почему люди тратят деньги на ненужные и бессмысленные вещи Что такое думспендинг и почему люди тратят деньги на ненужные и бессмысленные вещи

Думспендинг: что это за способ борьбы со стрессом и чем он опасен?

Forbes
Фононы оказались главными виновниками теплового планарного эффекта Холла Фононы оказались главными виновниками теплового планарного эффекта Холла

Физики поставили под сомнение причины, по которым возникает эффект Холла

N+1
Революция в камне: как ученые разработали бетон, способный топить снег и лед Революция в камне: как ученые разработали бетон, способный топить снег и лед

Чудо инженерии, способное без источников питания топить лед и снег

Inc.
Почему российские мужчины ревнуют женщин к иностранцам Почему российские мужчины ревнуют женщин к иностранцам

Российские мужчины ревнуют женщин только к иностранцам или вообще ко всем?

Psychologies
Искусство соединять Искусство соединять

Пентхаус с нестандартной планировкой и смелыми сочетаниями фактур

SALON-Interior
«Когда Бунина называют “русским Прустом”, мне хочется поправить: это Пруст — французский Бунин» — Андрей Новиков-Ланской о русском писателе и аристократе «Когда Бунина называют “русским Прустом”, мне хочется поправить: это Пруст — французский Бунин» — Андрей Новиков-Ланской о русском писателе и аристократе

Почему Бунин токсично отзывался о современниках

СНОБ
Что такое японский маникюр и как его делать Что такое японский маникюр и как его делать

Как сделать маникюр в стиле аристократок и гейш эпохи Эдо

Psychologies
Будь здоров, малыш! Будь здоров, малыш!

Ошибки, которые совершают родители, когда лечат насморк, отит или ангину у детей

Лиза
Афалины улыбнулись друг другу во время игры Афалины улыбнулись друг другу во время игры

Дельфины демонстрировали открытый рот и копировали мимику сородичей

N+1
Открыть в приложении