С начала года количество атак инсайдеров выросло в 1,5 раза

ForbesБизнес

Выдвинуть диверсию: как растет число инсайдерских атак от рядовых пользователей

Роман Рожков

Фото Getty Images

С начала года количество атак инсайдеров, то есть тех, кто использует данные, выполняя должностные обязанности, выросло в 1,5 раза, а спрос на информацию, добытую таким образом, увеличился на четверть, следует из отчета компании «Инфосистемы Джет». В даркнете уже несколько лет популярны объявления о поиске и «найме» работников различных компаний, замечают участники рынка. Так, вместо поиска уязвимостей, рассылки фишинговых писем и запуска троянов атакующие готовы заплатить относительно небольшую сумму нелояльному работнику, который сообщит злоумышленникам внутреннюю информацию, передаст свои учетные данные или запустит ПО для удаленного доступа атакующих в сеть компании

Внутренний враг

С января по октябрь 2023 года число инсайдерских атак от рядовых пользователей увеличилось в 1,5 раза по сравнению с аналогичным периодом прошлого года, а спрос на инсайдерскую информацию за первую половину 2023 года вырос на 25%. Такие выводы содержатся в исследовании «Атаки инсайдеров: угроза внутри периметра» компании «Инфосистемы Джет» (есть в распоряжении Forbes).

Кроме того, при мониторинге форумов даркнета и Telegram-каналов аналитики «Инфосистем Джет» отмечают постоянный спрос на покупку и продажу инсайдерской информации. Объявления такой направленности составляют около трети всех предложений на теневом рынке. К ним относятся покупка/продажа корпоративных доступов, а также поиск действующих работников компаний, готовых сотрудничать со злоумышленниками. «Растут цены, но это скорее связано с общей инфляцией и политической ситуацией в стране. Цены зависят от разных факторов — таких как актуальность и уникальность информации, объем данных и т. д. — и могут варьироваться от нескольких тысяч рублей до сотен тысяч долларов», — говорится в отчете.

По данным исследования, у 70% компаний обнаруживаются критичные недостатки в процессе управления доступом. По этой причине в подавляющем большинстве случаев (83%) в рамках работ по внутреннему тестированию на проникновение удается получить доступ к критичной информации с правами обычного пользователя, не прибегая к повышению привилегий, — под учетными записями рядовых работников, для которых такой доступ является избыточным.

Эксперты делят инсайдеров на три типа: нарушители «по незнанию» (приносят вред из-за невнимательности/незнания корпоративных политик кибербезопасности), нелояльные инсайдеры (действуют намеренно и с полным пониманием последствий, основной мотив — желание навредить компании) и инсайдеры, нацеленные на собственную выгоду (скачивают конфиденциальную информацию для развития собственного бизнеса, получения материальных выплат от третьих лиц, заинтересованных в конкурентном преимуществе, или хищения денежных средств).

К наиболее опасным для компании инсайдерам относятся текущие работники, сотрудники, имеющие привилегированные права доступа, и подрядчики, имеющие доступ к корпоративным ресурсам. Основные причины успешной реализации несанкционированных действий инсайдеров, по результатам опроса, в котором приняли участие более 80 компаний (представители крупного бизнеса, малые и средние предприятия и организации госсектора), — отсутствие или недостаточность контроля за несанкционированными действиями (78%), несвоевременное реагирование на инциденты (62%) и наличие избыточных прав доступа (59%). При этом почти половина опрошенных (43%) не применяет мер усиленного контроля в отношении сотрудников из групп риска (работники, которые скоро уволятся, и работники подрядчика, договор с которым вскоре закончится).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Как Октавия Хилл в XIX веке управляла недвижимостью и помогала бедным людям Как Октавия Хилл в XIX веке управляла недвижимостью и помогала бедным людям

Как Октавия Хилл в XIX веке приводила в порядок лондонские трущобы?

Forbes
Бао Ифэн: За последние 10 лет в Китае сильно изменился круг коллекционеров — они становятся все моложе Бао Ифэн: За последние 10 лет в Китае сильно изменился круг коллекционеров — они становятся все моложе

Бао Ифэн — о коллекционировании китайского искусства и азиатском арт-рынке

СНОБ
Не звони, не опаздывай и не сокращай: шесть главных табу в бизнес-общении Не звони, не опаздывай и не сокращай: шесть главных табу в бизнес-общении

Что предпринимателей больше всего раздражает в деловом общении?

Forbes
Американка убила своего мужа, отравив его пиво, — а дочь помогла ей! Американка убила своего мужа, отравив его пиво, — а дочь помогла ей!

Как в ноябре 2022 года Эшли Джонс и Марша Аллен решились на преступление

ТехИнсайдер
Как быстро возбудить девушку: 12 способов (гид, который стоит держать под рукой) Как быстро возбудить девушку: 12 способов (гид, который стоит держать под рукой)

Не знаете, как быстро возбудить девушку до предела? Вы по адресу!

Playboy
Аттосекундное дело Аттосекундное дело

Пьер Агостини, Ференц Краус и Ан Люйе придумали, как разглядеть электрон

Наука
«Книги редко становятся бестселлерами просто так — приходится похлопотать»: как они попадают в списки The New York Times «Книги редко становятся бестселлерами просто так — приходится похлопотать»: как они попадают в списки The New York Times

Как писатели получают места в рейтинге бестселлеров от NYT

VC.RU
Идиот и злодейство Идиот и злодейство

Как саботажник Швейк оказался самым обнадеживающим супергероем литературы

Weekend
Собаки из погребений эпохи викингов оказались похожи на борзых Собаки из погребений эпохи викингов оказались похожи на борзых

Палеозоолог изучил останки животных, найденные в Швеции

N+1
«Кешбэки работают лучше всего — людям нравится получать „живые“ деньги» «Кешбэки работают лучше всего — людям нравится получать „живые“ деньги»

Существует ли альтернатива кешбэку?

Деньги
Испытание счастьем Испытание счастьем

Исландия: экстремально короткий световой день, шквальные ветры и ледяные дожди

Вокруг света
Безумные новогодние блюда прошлого, от которых люди решили отказаться Безумные новогодние блюда прошлого, от которых люди решили отказаться

Блюда, которые сегодня показались бы неуместными на праздничном застолье

ТехИнсайдер
«Зеркало души»: этот психологический тест раскроет вашу истинную личность. В какое зеркало вы бы посмотрелись? «Зеркало души»: этот психологический тест раскроет вашу истинную личность. В какое зеркало вы бы посмотрелись?

Узнайте о себе кое-что интересное, чего вы точно еще не слышали

ТехИнсайдер
Вы не тот, кем кажетесь: 7 признаков Вы не тот, кем кажетесь: 7 признаков

Когда ваши мысли о себе являются ошибочными и как они мешают вам развиваться

Psychologies
«Я подружилась с болезнью» «Я подружилась с болезнью»

Можно ли нормально жить с обсессивно-компульсивным расстройством

Psychologies
Критикан высокой кухни Критикан высокой кухни

«Ничего»: гурманский кулинарный сериал

Weekend
Как выбрать и ухаживать за экошубой, чтобы она выглядела Как выбрать и ухаживать за экошубой, чтобы она выглядела

По каким критериям выбирать искусственную шубу и как потом за ней ухаживать?

VOICE
Новый «зеркальный ящик» для доктора Хауса: виртуальная реальность создает реальные ощущения Новый «зеркальный ящик» для доктора Хауса: виртуальная реальность создает реальные ощущения

Может ли рука чувствовать виртуальный предмет?

ТехИнсайдер
«Мама проверяла, дышу ли я»: история лыжницы, которая побеждает, несмотря на булимию «Мама проверяла, дышу ли я»: история лыжницы, которая побеждает, несмотря на булимию

32-летняя Джесси Диггинс является самой титулованной американкой в лыжных гонках

Forbes
Путеводитель по винному миру. Как правильно читать и понимать «географические указания» на этикетках вин Путеводитель по винному миру. Как правильно читать и понимать «географические указания» на этикетках вин

Что такое «географические указания» на этикетках вин

СНОБ
Почему «Голодные игры» стали главной подростковой книгой прошлого десятилетия Почему «Голодные игры» стали главной подростковой книгой прошлого десятилетия

Как антиутопия отразила страх человека перед капиталистическим обществом

Правила жизни
Упражнения на спину в зале: видеоинструкции и комплекс на неделю Упражнения на спину в зале: видеоинструкции и комплекс на неделю

Какие упражнения можно и нужно делать на спину в зале

РБК
Зима близко Зима близко

Чем раньше мы готовимся к горнолыжному сезону, тем лучше он пройдет!

Лиза
Увидеть Эверест и не умереть Увидеть Эверест и не умереть

Комфорт, отличная еда и суперсервис в Гималаях

Robb Report
Покровитель и опекун: как Алексей Боголюбов помогал художникам и дружил с императором Покровитель и опекун: как Алексей Боголюбов помогал художникам и дружил с императором

Алексей Боголюбов прививал вкус императорской семье

Forbes
Татьяна Васильева: «Мне кажется, все великие артисты дураки» Татьяна Васильева: «Мне кажется, все великие артисты дураки»

Большое интервью с Татьяной Васильевой

Коллекция. Караван историй
Эпидемия одиночества: 8 признаков того, что ваше состояние становится опасным для жизни Эпидемия одиночества: 8 признаков того, что ваше состояние становится опасным для жизни

В чем опасность одиночества? И как справиться с этим чувством?

Psychologies
Переменное напряжение Переменное напряжение

ВЧ-мобиль – неосуществленный проект сороковых годов

Автопилот
Быстрее, выше, сильнее: как связаны спорт и либидо Быстрее, выше, сильнее: как связаны спорт и либидо

Можно ли повысить либидо, занимаясь спортом?

Правила жизни
Как на годы продлить эффект от пластики: шпаргалка от хирурга Как на годы продлить эффект от пластики: шпаргалка от хирурга

Эти вещи нужно знать еще перед тем, как лечь под нож!

VOICE
Открыть в приложении