С начала года количество атак инсайдеров выросло в 1,5 раза

ForbesБизнес

Выдвинуть диверсию: как растет число инсайдерских атак от рядовых пользователей

Роман Рожков

Фото Getty Images

С начала года количество атак инсайдеров, то есть тех, кто использует данные, выполняя должностные обязанности, выросло в 1,5 раза, а спрос на информацию, добытую таким образом, увеличился на четверть, следует из отчета компании «Инфосистемы Джет». В даркнете уже несколько лет популярны объявления о поиске и «найме» работников различных компаний, замечают участники рынка. Так, вместо поиска уязвимостей, рассылки фишинговых писем и запуска троянов атакующие готовы заплатить относительно небольшую сумму нелояльному работнику, который сообщит злоумышленникам внутреннюю информацию, передаст свои учетные данные или запустит ПО для удаленного доступа атакующих в сеть компании

Внутренний враг

С января по октябрь 2023 года число инсайдерских атак от рядовых пользователей увеличилось в 1,5 раза по сравнению с аналогичным периодом прошлого года, а спрос на инсайдерскую информацию за первую половину 2023 года вырос на 25%. Такие выводы содержатся в исследовании «Атаки инсайдеров: угроза внутри периметра» компании «Инфосистемы Джет» (есть в распоряжении Forbes).

Кроме того, при мониторинге форумов даркнета и Telegram-каналов аналитики «Инфосистем Джет» отмечают постоянный спрос на покупку и продажу инсайдерской информации. Объявления такой направленности составляют около трети всех предложений на теневом рынке. К ним относятся покупка/продажа корпоративных доступов, а также поиск действующих работников компаний, готовых сотрудничать со злоумышленниками. «Растут цены, но это скорее связано с общей инфляцией и политической ситуацией в стране. Цены зависят от разных факторов — таких как актуальность и уникальность информации, объем данных и т. д. — и могут варьироваться от нескольких тысяч рублей до сотен тысяч долларов», — говорится в отчете.

По данным исследования, у 70% компаний обнаруживаются критичные недостатки в процессе управления доступом. По этой причине в подавляющем большинстве случаев (83%) в рамках работ по внутреннему тестированию на проникновение удается получить доступ к критичной информации с правами обычного пользователя, не прибегая к повышению привилегий, — под учетными записями рядовых работников, для которых такой доступ является избыточным.

Эксперты делят инсайдеров на три типа: нарушители «по незнанию» (приносят вред из-за невнимательности/незнания корпоративных политик кибербезопасности), нелояльные инсайдеры (действуют намеренно и с полным пониманием последствий, основной мотив — желание навредить компании) и инсайдеры, нацеленные на собственную выгоду (скачивают конфиденциальную информацию для развития собственного бизнеса, получения материальных выплат от третьих лиц, заинтересованных в конкурентном преимуществе, или хищения денежных средств).

К наиболее опасным для компании инсайдерам относятся текущие работники, сотрудники, имеющие привилегированные права доступа, и подрядчики, имеющие доступ к корпоративным ресурсам. Основные причины успешной реализации несанкционированных действий инсайдеров, по результатам опроса, в котором приняли участие более 80 компаний (представители крупного бизнеса, малые и средние предприятия и организации госсектора), — отсутствие или недостаточность контроля за несанкционированными действиями (78%), несвоевременное реагирование на инциденты (62%) и наличие избыточных прав доступа (59%). При этом почти половина опрошенных (43%) не применяет мер усиленного контроля в отношении сотрудников из групп риска (работники, которые скоро уволятся, и работники подрядчика, договор с которым вскоре закончится).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Твин Пикс», «Синий бархат», «Малхолланд-драйв»: главные фильмы и сериал Дэвида Линча «Твин Пикс», «Синий бархат», «Малхолланд-драйв»: главные фильмы и сериал Дэвида Линча

Фильмы (и один сериал), которые нужно увидеть чтобы понять, кто такой Дэвид Линч

Forbes
Метод Айви Ли: как в пару шагов достичь максимальной продуктивности Метод Айви Ли: как в пару шагов достичь максимальной продуктивности

Порой для максимальной продуктивности достаточно одного нелинованного листа

ТехИнсайдер
К гадалке не ходи: за последние четыре года продажи карт таро выросли в семь раз К гадалке не ходи: за последние четыре года продажи карт таро выросли в семь раз

Как и почему растет «гадательный» сегмент в тиражах издательств?

Forbes
Правила игры на кухне Правила игры на кухне

Как родителям познакомить маленьких детей с миром большой кулинарии

Новый очаг
7 законов психологии, которые изменят твою жизнь: что о них нужно знать и как ими пользоваться 7 законов психологии, которые изменят твою жизнь: что о них нужно знать и как ими пользоваться

Что такое законы психологии и как правильно их применять

VOICE
Проверьте себя за минуту: 8 факторов, которые указывают на риск развития сахарного диабета Проверьте себя за минуту: 8 факторов, которые указывают на риск развития сахарного диабета

Как определить, что у вас может быть сахарный диабет?

Psychologies
Этапы роста: как распознать аномалию Этапы роста: как распознать аномалию

Как понять, нормально ли развивается ваш ребенок?

Psychologies
Бунтующий человек. Каким был писатель и философ Альбер Камю Бунтующий человек. Каким был писатель и философ Альбер Камю

Чем, кроме своих литературных произведений, запомнился Камю

СНОБ
Железная проблема Железная проблема

Беспокоят слабость, выпадение волос, ломкие ногти?

Лиза
Билайн взялся за трубку: зачем оператор купил сервис коллтрекинга Билайн взялся за трубку: зачем оператор купил сервис коллтрекинга

«Вымпелком» купил контрольный пакет в компании «Колибри»,

Forbes
Генетики прочитали 1526 геномов бантуговорящих африканцев Генетики прочитали 1526 геномов бантуговорящих африканцев

Палеогенетики исследовали ДНК 1763 африканцев

N+1
«Я никогда не…»: один простой вопрос может превратить игру в психотерапию «Я никогда не…»: один простой вопрос может превратить игру в психотерапию

Может ли простая игра стать способом терапии?

Psychologies
Суздальская вертикаль власти Суздальская вертикаль власти

Раскопки вокруг города, который Юрий Долгорукий объявил столицей до Москвы

Наука
Самые смешные животные в дикой природе в 2023 году Самые смешные животные в дикой природе в 2023 году

Фотографии, от которых заржет даже моль!

Maxim
«Как заниматься сексом»: фильм о том, почему первый опыт часто оказывается травмой «Как заниматься сексом»: фильм о том, почему первый опыт часто оказывается травмой

«Как заниматься сексом»: фильм о подростках, исследующих свою сексуальность

Forbes
Как похудеть на... 10 лет Как похудеть на... 10 лет

Как распрощаться не только с лишним весом, но и с «лишним» возрастом?

Лиза
Остаться с носом. Как выбрать капли в нос: инструкция от ЛОРа Остаться с носом. Как выбрать капли в нос: инструкция от ЛОРа

Когда нос заложен и нарушено дыхание, это влияет на качество жизнинос

Лиза
С помощью гаджетов, с которыми играют дети, можно направлять развитие их мозга С помощью гаджетов, с которыми играют дети, можно направлять развитие их мозга

Как регулировать воздействие цифровых устройств на детский мозг?

ТехИнсайдер
Почему потеют окна в машине изнутри и что делать, чтобы это исправить Почему потеют окна в машине изнутри и что делать, чтобы это исправить

Потеют окна в машине: 7 главных причин и как их исправить

РБК
Пришло время платить Пришло время платить

Какие налоги надо платить и как проверить, есть ли долги

Лиза
Анастасия Красовская Анастасия Красовская

Анастасия Красовская — Анфан Фаталь русского кино

Собака.ru
Чем известен новый президент Аргентины Хавьер Милей и чего от него ждать Чем известен новый президент Аргентины Хавьер Милей и чего от него ждать

Чем прославился новый президент латиноамериканской страны с непростой судьбой

Forbes
«Это все из-за меня!»: почему мы считаем, что ответственны за чувства других людей «Это все из-за меня!»: почему мы считаем, что ответственны за чувства других людей

Как перестать винить себя во всех проблемах

Psychologies
Гиперответственность или низкая самооценка: почему мы испытываем испанский стыд? Гиперответственность или низкая самооценка: почему мы испытываем испанский стыд?

Чем испанский стыд отличается от обычного стыда и почему мы его испытываем

ТехИнсайдер
Археолог изготовила минеральные краски палеолитическими методами Археолог изготовила минеральные краски палеолитическими методами

Археолог Ксения Степанова провела несколько полезных экспериментов

N+1
Мал, да дорог Мал, да дорог

Что такое микрокемпы и почему они стали популярны

Robb Report
Ночная тревожность: как вернуть здоровый сон Ночная тревожность: как вернуть здоровый сон

Если переживания накапливаются и мешают сну, то это уже плохо. Как быть?

Здоровье
Испытание счастьем Испытание счастьем

Исландия: экстремально короткий световой день, шквальные ветры и ледяные дожди

Вокруг света
Устали быть «жилеткой» для друзей и близких? 3 совета, как это изменить Устали быть «жилеткой» для друзей и близких? 3 совета, как это изменить

Чрезмерное вовлечение в проблемы других людей может сыграть с вами дурную шутку

Psychologies
Как важно быть практичным Как важно быть практичным

Альберто Перроне — об относительно новом явлении на рынке частных яхт

Y Magazine
Открыть в приложении