С начала года количество атак инсайдеров выросло в 1,5 раза

ForbesБизнес

Выдвинуть диверсию: как растет число инсайдерских атак от рядовых пользователей

Роман Рожков

Фото Getty Images

С начала года количество атак инсайдеров, то есть тех, кто использует данные, выполняя должностные обязанности, выросло в 1,5 раза, а спрос на информацию, добытую таким образом, увеличился на четверть, следует из отчета компании «Инфосистемы Джет». В даркнете уже несколько лет популярны объявления о поиске и «найме» работников различных компаний, замечают участники рынка. Так, вместо поиска уязвимостей, рассылки фишинговых писем и запуска троянов атакующие готовы заплатить относительно небольшую сумму нелояльному работнику, который сообщит злоумышленникам внутреннюю информацию, передаст свои учетные данные или запустит ПО для удаленного доступа атакующих в сеть компании

Внутренний враг

С января по октябрь 2023 года число инсайдерских атак от рядовых пользователей увеличилось в 1,5 раза по сравнению с аналогичным периодом прошлого года, а спрос на инсайдерскую информацию за первую половину 2023 года вырос на 25%. Такие выводы содержатся в исследовании «Атаки инсайдеров: угроза внутри периметра» компании «Инфосистемы Джет» (есть в распоряжении Forbes).

Кроме того, при мониторинге форумов даркнета и Telegram-каналов аналитики «Инфосистем Джет» отмечают постоянный спрос на покупку и продажу инсайдерской информации. Объявления такой направленности составляют около трети всех предложений на теневом рынке. К ним относятся покупка/продажа корпоративных доступов, а также поиск действующих работников компаний, готовых сотрудничать со злоумышленниками. «Растут цены, но это скорее связано с общей инфляцией и политической ситуацией в стране. Цены зависят от разных факторов — таких как актуальность и уникальность информации, объем данных и т. д. — и могут варьироваться от нескольких тысяч рублей до сотен тысяч долларов», — говорится в отчете.

По данным исследования, у 70% компаний обнаруживаются критичные недостатки в процессе управления доступом. По этой причине в подавляющем большинстве случаев (83%) в рамках работ по внутреннему тестированию на проникновение удается получить доступ к критичной информации с правами обычного пользователя, не прибегая к повышению привилегий, — под учетными записями рядовых работников, для которых такой доступ является избыточным.

Эксперты делят инсайдеров на три типа: нарушители «по незнанию» (приносят вред из-за невнимательности/незнания корпоративных политик кибербезопасности), нелояльные инсайдеры (действуют намеренно и с полным пониманием последствий, основной мотив — желание навредить компании) и инсайдеры, нацеленные на собственную выгоду (скачивают конфиденциальную информацию для развития собственного бизнеса, получения материальных выплат от третьих лиц, заинтересованных в конкурентном преимуществе, или хищения денежных средств).

К наиболее опасным для компании инсайдерам относятся текущие работники, сотрудники, имеющие привилегированные права доступа, и подрядчики, имеющие доступ к корпоративным ресурсам. Основные причины успешной реализации несанкционированных действий инсайдеров, по результатам опроса, в котором приняли участие более 80 компаний (представители крупного бизнеса, малые и средние предприятия и организации госсектора), — отсутствие или недостаточность контроля за несанкционированными действиями (78%), несвоевременное реагирование на инциденты (62%) и наличие избыточных прав доступа (59%). При этом почти половина опрошенных (43%) не применяет мер усиленного контроля в отношении сотрудников из групп риска (работники, которые скоро уволятся, и работники подрядчика, договор с которым вскоре закончится).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Геттоссори-мамы»: как шутка из социальных сетей изменила образ хорошей матери «Геттоссори-мамы»: как шутка из социальных сетей изменила образ хорошей матери

Как женщины заново определяют, что значит быть «достаточно хорошей мамой»

Forbes
Конкурс страшных рассказов: «Квартирная магия», Анастасия Безган Конкурс страшных рассказов: «Квартирная магия», Анастасия Безган

Пощекочите себе нервы и прочитайте страшный рассказ на ночь

VOICE
Продавцы воздуха. Как бизнес экономит на потребителях и при чем тут шринкфляция Продавцы воздуха. Как бизнес экономит на потребителях и при чем тут шринкфляция

Где граница между маркетинговой хитростью и нарушением доверия покупателей?

Inc.
Когда жизнь преподносит тебе только рвоту, радуйся — возможно, ты уже миллионер Когда жизнь преподносит тебе только рвоту, радуйся — возможно, ты уже миллионер

Что такое амбре, как она связана с рвотой и кому принадлежит?

ТехИнсайдер
Нехимические зависимости: что это такое, как их распознать и победить Нехимические зависимости: что это такое, как их распознать и победить

Вы просыпаетесь и сразу тянетесь к телефону?

Maxim
«Бензин самотеком не подавать»: о чем предупреждали водителей советских автобусов «Бензин самотеком не подавать»: о чем предупреждали водителей советских автобусов

Что значит надпись «бензин самотеком не подавать» и в чем минусы самотека

ТехИнсайдер
5 сигналов о том, что общение с родственниками нужно прекратить 5 сигналов о том, что общение с родственниками нужно прекратить

В какой момент лучше взять таймаут с любимой бабушкой или тетей

Psychologies
Фильм «Хоккейные папы»: выиграть турнир, чтобы спасти ледовый дворец Фильм «Хоккейные папы»: выиграть турнир, чтобы спасти ледовый дворец

Фильм «Хоккейные папы»: как отцы юных хоккеистов спасают ледовый дворец

Forbes
Китайская грамота Китайская грамота

Бизнес с Поднебесной на личном опыте

Robb Report
Пятая часть осетрины и черной икры из стран в нижнем течении Дуная оказались браконьерскими Пятая часть осетрины и черной икры из стран в нижнем течении Дуная оказались браконьерскими

Уровень браконьерства подрывает усилия по охране последних осетровых Европы

N+1
Как долго алкоголь остается в организме. Вы удивитесь! Как долго алкоголь остается в организме. Вы удивитесь!

Спиртное задерживается в нашем теле дольше, чем вы могли подумать

ТехИнсайдер
6 художественных книг, которыми зачитывались великие политики прошлого 6 художественных книг, которыми зачитывались великие политики прошлого

Уникальные литературные предпочтения политиков прошлого

Maxim
Лунный путь Китая: большая гонка-2 Лунный путь Китая: большая гонка-2

Американцы получили неукротимого и финансово мощного научного противника

Наука
У нас есть план! У нас есть план!

Как питаться зимой, чтобы не набрать вес

Лиза
Какой кофе бывает и как его выбрать: советы экспертов Какой кофе бывает и как его выбрать: советы экспертов

Как выбрать кофе домой?

РБК
Алина Кохно Алина Кохно

Об опасности дефицита железа из первых уст

Здоровье
Удар, ломающий судьбы Удар, ломающий судьбы

Почему инсульт настолько опасен и как защитить себя от этой страшной болезни

N+1
Как выбрать головной убор на зиму по форме головы: гид от стилиста Как выбрать головной убор на зиму по форме головы: гид от стилиста

Как именно искать «тот самый» головной убор на зиму

VOICE
Почему вы привлекаете недоброжелателей: 4 способа изменить расклад сил Почему вы привлекаете недоброжелателей: 4 способа изменить расклад сил

Как выстраивать барьеры в сложных отношениях и отстаивать свою точку зрения?

Psychologies
Остановите передачу: комплекс жертвы, полученный по наследству Остановите передачу: комплекс жертвы, полученный по наследству

Почему большинство из нас является носителем комплекса жертвы

Psychologies
Канцерогенный фактор: можно ли заболеть раком, если работать по ночам Канцерогенный фактор: можно ли заболеть раком, если работать по ночам

Как нарушения сна связаны с онкогенными факторами?

Psychologies
«Мышь»: роман о том, как зомби-апокалипсис уничтожает Москву и ее жителей «Мышь»: роман о том, как зомби-апокалипсис уничтожает Москву и ее жителей

Отрывок из романа «Мышь»: про апокалипсис ходячих мертвецов в России

Forbes
Как работает обет на исполнение желаний: сложный, но верный способ воплотить свои мечты в 2024 году Как работает обет на исполнение желаний: сложный, но верный способ воплотить свои мечты в 2024 году

Есть ли у тебя желание, претворения которого в жизнь ты особенно жаждешь?

VOICE
Плохая компания Плохая компания

Что делать, если у ребенка появились сомнительные друзья

Лиза
Этапы роста: как распознать аномалию Этапы роста: как распознать аномалию

Как понять, нормально ли развивается ваш ребенок?

Psychologies
Эволюция биосферы: архейская нищета и панспермия Эволюция биосферы: архейская нищета и панспермия

Зачем изучать эволюцию биосферы?

Наука и техника
12 признаков того, что ваша жена — нарцисс 12 признаков того, что ваша жена — нарцисс

Токсичные признаки женского нарциссизма

Psychologies
«Вставь это немедленно»: почему сцены секса в литературе так плохи «Вставь это немедленно»: почему сцены секса в литературе так плохи

Почему писателям так трудно даются удачные постельные сцены?

Psychologies
Совместно нажитые проблемы: пять главных мифов о разводах Совместно нажитые проблемы: пять главных мифов о разводах

Пять популярных, но ошибочных убеждений о разводах

Forbes
«Валентина Толкунова — это вся моя жизнь», — рассказывает директор певицы Любовь Майорова «Валентина Толкунова — это вся моя жизнь», — рассказывает директор певицы Любовь Майорова

Любовь Майорова вспоминает о певице Валентине Толкуновой

Коллекция. Караван историй
Открыть в приложении