С начала года количество атак инсайдеров выросло в 1,5 раза

ForbesБизнес

Выдвинуть диверсию: как растет число инсайдерских атак от рядовых пользователей

Роман Рожков

Фото Getty Images

С начала года количество атак инсайдеров, то есть тех, кто использует данные, выполняя должностные обязанности, выросло в 1,5 раза, а спрос на информацию, добытую таким образом, увеличился на четверть, следует из отчета компании «Инфосистемы Джет». В даркнете уже несколько лет популярны объявления о поиске и «найме» работников различных компаний, замечают участники рынка. Так, вместо поиска уязвимостей, рассылки фишинговых писем и запуска троянов атакующие готовы заплатить относительно небольшую сумму нелояльному работнику, который сообщит злоумышленникам внутреннюю информацию, передаст свои учетные данные или запустит ПО для удаленного доступа атакующих в сеть компании

Внутренний враг

С января по октябрь 2023 года число инсайдерских атак от рядовых пользователей увеличилось в 1,5 раза по сравнению с аналогичным периодом прошлого года, а спрос на инсайдерскую информацию за первую половину 2023 года вырос на 25%. Такие выводы содержатся в исследовании «Атаки инсайдеров: угроза внутри периметра» компании «Инфосистемы Джет» (есть в распоряжении Forbes).

Кроме того, при мониторинге форумов даркнета и Telegram-каналов аналитики «Инфосистем Джет» отмечают постоянный спрос на покупку и продажу инсайдерской информации. Объявления такой направленности составляют около трети всех предложений на теневом рынке. К ним относятся покупка/продажа корпоративных доступов, а также поиск действующих работников компаний, готовых сотрудничать со злоумышленниками. «Растут цены, но это скорее связано с общей инфляцией и политической ситуацией в стране. Цены зависят от разных факторов — таких как актуальность и уникальность информации, объем данных и т. д. — и могут варьироваться от нескольких тысяч рублей до сотен тысяч долларов», — говорится в отчете.

По данным исследования, у 70% компаний обнаруживаются критичные недостатки в процессе управления доступом. По этой причине в подавляющем большинстве случаев (83%) в рамках работ по внутреннему тестированию на проникновение удается получить доступ к критичной информации с правами обычного пользователя, не прибегая к повышению привилегий, — под учетными записями рядовых работников, для которых такой доступ является избыточным.

Эксперты делят инсайдеров на три типа: нарушители «по незнанию» (приносят вред из-за невнимательности/незнания корпоративных политик кибербезопасности), нелояльные инсайдеры (действуют намеренно и с полным пониманием последствий, основной мотив — желание навредить компании) и инсайдеры, нацеленные на собственную выгоду (скачивают конфиденциальную информацию для развития собственного бизнеса, получения материальных выплат от третьих лиц, заинтересованных в конкурентном преимуществе, или хищения денежных средств).

К наиболее опасным для компании инсайдерам относятся текущие работники, сотрудники, имеющие привилегированные права доступа, и подрядчики, имеющие доступ к корпоративным ресурсам. Основные причины успешной реализации несанкционированных действий инсайдеров, по результатам опроса, в котором приняли участие более 80 компаний (представители крупного бизнеса, малые и средние предприятия и организации госсектора), — отсутствие или недостаточность контроля за несанкционированными действиями (78%), несвоевременное реагирование на инциденты (62%) и наличие избыточных прав доступа (59%). При этом почти половина опрошенных (43%) не применяет мер усиленного контроля в отношении сотрудников из групп риска (работники, которые скоро уволятся, и работники подрядчика, договор с которым вскоре закончится).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Горячая линия поддержки для мужчин: что такое мэнкипинг и как он влияет на женщин Горячая линия поддержки для мужчин: что такое мэнкипинг и как он влияет на женщин

Как не потерять себя и отношения из-за мэнкипинга

Forbes
Доска почёта Доска почёта

Как изготавливают самые быстрые и красивые сноуборды

Robb Report
Субпродукт из криптовалюты: как устроен фьючерс на ETF на биткоин Субпродукт из криптовалюты: как устроен фьючерс на ETF на биткоин

Зачем Мосбиржа запустила торги фьючерсом на IShares Bitcoin Trust ETF?

Forbes
Издать любой ценой Издать любой ценой

У разных исторических периодов – свои «главные» энциклопедии

Вокруг света
Польза печени трески: почему врачи рекомендуют есть этот деликатес зимой Польза печени трески: почему врачи рекомендуют есть этот деликатес зимой

Вкусная на бутерброде, источник незаменимых витаминов — все это печень трески

РБК
Оксана Кириллова: «Виланд». Первая часть трилогии Оксана Кириллова: «Виланд». Первая часть трилогии

Отрывок из романа, связывающего Германию 1930-х и Россию 1990-х

СНОБ
4 маски, которые надевают дети зависимых родителей 4 маски, которые надевают дети зависимых родителей

Почему дети из дисфункциональных семей берут на себя ответственность взрослых?

Psychologies
Театр поражения Театр поражения

С чего началась первая общеевропейская война и кто в ней победил

Weekend
У американки с двумя матками выявили беременность в обеих У американки с двумя матками выявили беременность в обеих

32-летняя жительница Алабамы с двумя матками вынашивает ребенка в каждой из них

N+1
Читаем вместе c Риз Уизерспун и Опрой: как книжные клубы снова стали популярными Читаем вместе c Риз Уизерспун и Опрой: как книжные клубы снова стали популярными

Почему книжные клубы вновь создают комьюнити вокруг себя?

Forbes
5 правил хорошей ссоры 5 правил хорошей ссоры

Как сохранить себя и отношения после очередной душераздирающей ссоры

Psychologies
Куда уходит энергия? Куда уходит энергия?

Где же наша бодрость? Почему мы поддерживаем режим дня, но сил не хватает?

Psychologies
Можно ли «пережить» акне? Можно ли «пережить» акне?

Акне в совсем не подростковом возрасте. Велики ли шансы, что «пройдёт само»?

Здоровье
«Любовь и голуби» глазами психолога: когда измена идет на пользу «Любовь и голуби» глазами психолога: когда измена идет на пользу

Оказывается, иногда интрижка даже укрепляет отношения

Psychologies
Новый вызов Новый вызов

Юлия Пересильд примерила корону в прямом смысле слова

OK!
Владимир Машков: «Я не бегу ни от проблем, ни от забот. Это мой путь. И у меня есть цель» Владимир Машков: «Я не бегу ни от проблем, ни от забот. Это мой путь. И у меня есть цель»

Моя задача, чтобы работал не только один я, а коллектив

Караван историй
«Секс по дружбе»: 3 шага, которые позволят не пожалеть о решении «Секс по дружбе»: 3 шага, которые позволят не пожалеть о решении

Как сделать «дружбу с привилегиями» комфортной для всех участников

Psychologies
В постели с врагом: как после войн женщин преследовали за отношения с противниками В постели с врагом: как после войн женщин преследовали за отношения с противниками

Как шовинизм и мизогиния притворялись жаждой справедливости

Forbes
Проверим щитовидку Проверим щитовидку

5 незаметных симптомов, которые сигнализируют о проблемах щитовидной железы

Лиза
Коллективные неврозы современности: психические расстройства, которыми страдают все Коллективные неврозы современности: психические расстройства, которыми страдают все

Отрывок из книги «Психотерапия и экзистенциализм»

ТехИнсайдер
Как и когда шимпанзе ловят термитов на удочку Как и когда шимпанзе ловят термитов на удочку

Есть ли связь между доступностью термитов и тем, когда шимпанзе их ловят?

ТехИнсайдер
«Возгонка эмоций приводит к тому, что приходится постоянно повышать дозу проклятий» «Возгонка эмоций приводит к тому, что приходится постоянно повышать дозу проклятий»

Об отторжении пафоса в русской культуре и о моментах, когда пафос уместен

Weekend
IPS или VA: какая матрица монитора лучше? IPS или VA: какая матрица монитора лучше?

Что лучше: IPS или VA матрица?

CHIP
Почему после ядерного взрыва в Хиросиме и Нагасаки уже живут люди, а Чернобыль до сих пор считается зоной отчуждения? Почему после ядерного взрыва в Хиросиме и Нагасаки уже живут люди, а Чернобыль до сих пор считается зоной отчуждения?

Почему в Хиросиме и Нагасаки уже проживают люди, а в Чернобыле еще нет?

ТехИнсайдер
Записки отельера: как обносят мини-бары Записки отельера: как обносят мини-бары

Как отели зарабатывают на услуге мини-бара

Правила жизни
Распечатайте мне котлету: что сейчас умеют 3D-принтеры? Распечатайте мне котлету: что сейчас умеют 3D-принтеры?

А вы знали, что 3D-принтер умеет печатать не только пластмассовые детальки?

CHIP
Кино о кино: 7 лучших документальных фильмов о самом дорогом искусстве Кино о кино: 7 лучших документальных фильмов о самом дорогом искусстве

Документальные фильмы, которые откроют для вас кинопроцесс с новой стороны

Правила жизни
Еще не токсично, но уже напрягает: 8 «розовых» флажков в отношениях Еще не токсично, но уже напрягает: 8 «розовых» флажков в отношениях

«Розовые» флажки в отношениях — что это такое и стоит ли их замечать?

Psychologies
Алина Кохно Алина Кохно

Об опасности дефицита железа из первых уст

Здоровье
Правила игры на кухне Правила игры на кухне

Как родителям познакомить маленьких детей с миром большой кулинарии

Новый очаг
Открыть в приложении