Как компании могут защитить сотрудников и свою репутацию от взлома данных

ForbesHi-Tech

Бойтесь писем начальников: как социальную инженерию используют для взлома данных

Евгений Соболев

Фото Getty Images

В эпоху, когда технологии защиты данных становятся более совершенными, преступники все чаще используют не технические уязвимости компаний, а социальные — человеческий фактор. Директор Practical Security Lab Евгений Соболев в колонке для Forbes рассказывает, почему неожиданные письма от руководителей или даже от IT-отдела должны вас насторожить и как компании могут защитить сотрудников и свою репутацию от таких атак.

На кого направлена социальная инженерия

Атаки с помощью социальной инженерии строятся на манипулировании сотрудниками, которые могут выдать конфиденциальные данные или выполнить опасные для компании действия. Эта форма кибератак уже привела к значительным финансовым потерям для крупнейших компаний по всему миру, и масштабы бедствия только растут.

В 2023 году общие потери от кибератак достигли $10,3 млрд, более $2,7 млрд из этих потерь приходится на мошенничество с деловой перепиской и другие формы атак через коммуникацию с сотрудниками.

В большинстве случаев киберпреступники направляют свои атаки на нетехнических специалистов компании — тех, кто не обладает глубокими знаниями в области кибербезопасности. Это могут быть бухгалтеры, HR, помощники руководителей или менеджеры по продажам. Преступники моделируют правдоподобные ситуации, в которых жертва невольно выдает все, что им нужно.

Многие сотрудники не подозревают, что стали жертвой манипуляции, и часто не догадываются сообщить о подозрительной активности или запросах вовремя. Либо осознают свою ошибку слишком поздно и боятся рассказать о ней, надеясь, что последствий не будет. В результате такие атаки остаются незамеченными до тех пор, пока не нанесут значительный ущерб компании.

Классический метод киберпреступников: email-фишинг

Классический фишинг — это электронные письма, которые побуждают сотрудников ввести свой логин и пароль на поддельном сайте или открыть вредоносный файл. Фишинговые атаки могут быть как массовыми — безадресными, так и таргетированными, когда злоумышленники нацеливаются на конкретную компанию или определенных сотрудников.

Таргетированный фишинг может использовать настоящие имена сотрудников и соответствовать контексту текущих процессов и ситуаций в компании. Например, атакующие могут быть в курсе проводимой сделки и имен людей, участвующих в ней, и использовать эту информацию, чтобы гармонично встроиться в рабочие процессы.

Антивирусные программы и другие средства защиты помогают только при массовой неприцельной рассылке. Если атака таргетированная, то, прежде чем прислать вам письмо и вредоносный файл, злоумышленники проводят большую подготовительную работу и добиваются того, чтобы вредоносное содержимое не обнаружилось. Приведем примеры стандартных приемов атак через социальную инженерию.

  1. Ошибочно отправленные письма. Злоумышленники якобы случайно отправляют письма не тому адресату. В них содержится важная информация: например, о премиях, зарплатах или списках на увольнение. В таких случаях злоумышленники делают расчет на любопытство.
  2. Общее официальное письмо. Имитация реальной внутренней рассылки компании, например информация о партнерских акциях со скидками к Новому году или расписание отпусков.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Алёна Хмельницкая: «Моя диета - это мой образ жизни» Алёна Хмельницкая: «Моя диета - это мой образ жизни»

Алёна рассказала, почему не стала балериной, в чём сила и красота русских актрис

Здоровье
Когда спорт не на пользу Когда спорт не на пользу

Но излишнее рвение в спорте, особенно у начинающих, может обернуться проблемами

Лиза
Афалины улыбнулись друг другу во время игры Афалины улыбнулись друг другу во время игры

Дельфины демонстрировали открытый рот и копировали мимику сородичей

N+1
Как перестать бояться того, что родители стареют: 5 шагов Как перестать бояться того, что родители стареют: 5 шагов

Как побороть страх перед родительской старостью?

Psychologies
«Буквально держится на краске»: неочевидные факты о том, как сохраняют Эйфелеву башню «Буквально держится на краске»: неочевидные факты о том, как сохраняют Эйфелеву башню

Чем автомобильные выхлопы вредят Эйфелевой башне?

ТехИнсайдер
10 лучших фильмов ужасов за последние десять лет, которые стоит посмотреть каждому. Выбор читателей «Правил жизни» 10 лучших фильмов ужасов за последние десять лет, которые стоит посмотреть каждому. Выбор читателей «Правил жизни»

От «Реинкарнации» до «Субстанции»: фильмы ужасов, которые стоит посмотреть

Правила жизни
Yes, today! Film: как увлечение музыкой и театром помогло ведущему мероприятий запустить свою студию видеопродакшена Yes, today! Film: как увлечение музыкой и театром помогло ведущему мероприятий запустить свою студию видеопродакшена

История Артема Жданова — о пути творческого человека в мире бизнеса

Inc.
«Время жить»: мелодрама с Флоренс Пью о борьбе с болезнью и партнерских отношениях «Время жить»: мелодрама с Флоренс Пью о борьбе с болезнью и партнерских отношениях

«Время жить»: мелодрама, ставшая пособием по здоровым отношениям

Forbes
7 типов «мамочек», которые раздражают всех в родительских чатах 7 типов «мамочек», которые раздражают всех в родительских чатах

Кто бесит в родительских чатах больше всего?

Psychologies
Нейросети-растениеводы Нейросети-растениеводы

Как нейросети помогают узнать, сколько удобрений нужно вносить в почву

Санкт-Петербургский университет
Ураган «Мария» вынудил геликонии сменить опылителей Ураган «Мария» вынудил геликонии сменить опылителей

Ураган «Мария» изменил состав опылителей у двух видов местных геликоний

N+1
Коллекция осень-зима Коллекция осень-зима

Урок пейзажной фотосъемки — чтобы подойти к путешествиям во всеоружии

КАНТРИ Русская азбука
Африка и африканцы во времена колоний Африка и африканцы во времена колоний

Как происходила колонизация Африки и к чему она привела

Знание – сила
«Художник обидеть может каждого!» «Художник обидеть может каждого!»

Разные грани и тайны профессии от режиссера Михаила Цитриняка

Знание – сила
Унюхал – беги: как трупный запах влияет на поведение человека Унюхал – беги: как трупный запах влияет на поведение человека

Как «запах смерти» мобилизует защитные механизмы в нашем организме

ТехИнсайдер
Переславль-Залесский Переславль-Залесский

Славный городок, уютно расположившийся на берегу Плещеева озера

КАНТРИ Русская азбука
Как играть в шахматы с компьютером бесплатно: топ-5 популярных сервисов Как играть в шахматы с компьютером бесплатно: топ-5 популярных сервисов

Если у вас нет напарника для игры в шахматы, можно использовать ИИ

CHIP
12 способов, которыми ты портишь маникюр, сама об этом не зная 12 способов, которыми ты портишь маникюр, сама об этом не зная

Почему лак на следующий же день после маникюра скалывается?

VOICE
Хеллоуинское чтиво: мистические триллеры и детективы Хеллоуинское чтиво: мистические триллеры и детективы

Книги, которые создадут мистическое настроение

Maxim
Как отстирать белые носки без использования отбеливателя: 5 методов, проверенных временем Как отстирать белые носки без использования отбеливателя: 5 методов, проверенных временем

Сделать носки снова белоснежно чистыми не так уж и сложно!

ТехИнсайдер
От Аристотеля до Альтмана: почему «эмерджентность» — ключевой термин для понимания ИИ От Аристотеля до Альтмана: почему «эмерджентность» — ключевой термин для понимания ИИ

Веками продолжавшиеся споры вокруг понятия эмерджентности

Forbes
«Можно весь день у телевизора сидеть, а мы выбрали наполненную жизнь»: как старший возраст становится временем для самореализации «Можно весь день у телевизора сидеть, а мы выбрали наполненную жизнь»: как старший возраст становится временем для самореализации

Как перестать бояться старости и научиться воспринимать новый для себя период.

СНОБ
Озон под угрозой из космоса Озон под угрозой из космоса

Природные факторы, ослабляющие озоновый слой Земли

Санкт-Петербургский университет
Как 20 лет назад фильм «Пила» положил начало одной из главных хоррор-франшиз ХХI века Как 20 лет назад фильм «Пила» положил начало одной из главных хоррор-франшиз ХХI века

Кинокритик разбирается в феномене «Пилы» и ее роли в массовой культуре

Forbes
Бег по наклонной Бег по наклонной

Мог бы уровень современной науки позволить создать Человека-паука?

Вокруг света
Материальный и ментальный минимализм: 3 способа избавиться от лишнего в доме и голове Материальный и ментальный минимализм: 3 способа избавиться от лишнего в доме и голове

Как отказ от лишнего в ментальной и материальной сферах улучшит вашу жизнь?

Psychologies
Выбросил пилота из кабины и сам приземлился: чем удивляет первый бесхвостый бомбардировщик «Жар-птица» Выбросил пилота из кабины и сам приземлился: чем удивляет первый бесхвостый бомбардировщик «Жар-птица»

К-12: «эта машина явилась прототипом всех современных сверхзвуковых самолетов»

ТехИнсайдер
Посмотрел и обсуждаю Посмотрел и обсуждаю

Как появляются любимые зрителями истории и сколько сегодня стоит идея

Правила жизни
«История двух сестер»: что нужно знать про корейского режиссера Ким Джиуна «История двух сестер»: что нужно знать про корейского режиссера Ким Джиуна

Фильм Ким Джиуна оказал огромное влияние на корейский кинематограф

СНОБ
Субурбан-мобиль Субурбан-мобиль

Шок! Внедорожника Haval H5 выросло на удивление много!

Автопилот
Открыть в приложении