Как компании могут защитить сотрудников и свою репутацию от взлома данных

ForbesHi-Tech

Бойтесь писем начальников: как социальную инженерию используют для взлома данных

Евгений Соболев

Фото Getty Images

В эпоху, когда технологии защиты данных становятся более совершенными, преступники все чаще используют не технические уязвимости компаний, а социальные — человеческий фактор. Директор Practical Security Lab Евгений Соболев в колонке для Forbes рассказывает, почему неожиданные письма от руководителей или даже от IT-отдела должны вас насторожить и как компании могут защитить сотрудников и свою репутацию от таких атак.

На кого направлена социальная инженерия

Атаки с помощью социальной инженерии строятся на манипулировании сотрудниками, которые могут выдать конфиденциальные данные или выполнить опасные для компании действия. Эта форма кибератак уже привела к значительным финансовым потерям для крупнейших компаний по всему миру, и масштабы бедствия только растут.

В 2023 году общие потери от кибератак достигли $10,3 млрд, более $2,7 млрд из этих потерь приходится на мошенничество с деловой перепиской и другие формы атак через коммуникацию с сотрудниками.

В большинстве случаев киберпреступники направляют свои атаки на нетехнических специалистов компании — тех, кто не обладает глубокими знаниями в области кибербезопасности. Это могут быть бухгалтеры, HR, помощники руководителей или менеджеры по продажам. Преступники моделируют правдоподобные ситуации, в которых жертва невольно выдает все, что им нужно.

Многие сотрудники не подозревают, что стали жертвой манипуляции, и часто не догадываются сообщить о подозрительной активности или запросах вовремя. Либо осознают свою ошибку слишком поздно и боятся рассказать о ней, надеясь, что последствий не будет. В результате такие атаки остаются незамеченными до тех пор, пока не нанесут значительный ущерб компании.

Классический метод киберпреступников: email-фишинг

Классический фишинг — это электронные письма, которые побуждают сотрудников ввести свой логин и пароль на поддельном сайте или открыть вредоносный файл. Фишинговые атаки могут быть как массовыми — безадресными, так и таргетированными, когда злоумышленники нацеливаются на конкретную компанию или определенных сотрудников.

Таргетированный фишинг может использовать настоящие имена сотрудников и соответствовать контексту текущих процессов и ситуаций в компании. Например, атакующие могут быть в курсе проводимой сделки и имен людей, участвующих в ней, и использовать эту информацию, чтобы гармонично встроиться в рабочие процессы.

Антивирусные программы и другие средства защиты помогают только при массовой неприцельной рассылке. Если атака таргетированная, то, прежде чем прислать вам письмо и вредоносный файл, злоумышленники проводят большую подготовительную работу и добиваются того, чтобы вредоносное содержимое не обнаружилось. Приведем примеры стандартных приемов атак через социальную инженерию.

  1. Ошибочно отправленные письма. Злоумышленники якобы случайно отправляют письма не тому адресату. В них содержится важная информация: например, о премиях, зарплатах или списках на увольнение. В таких случаях злоумышленники делают расчет на любопытство.
  2. Общее официальное письмо. Имитация реальной внутренней рассылки компании, например информация о партнерских акциях со скидками к Новому году или расписание отпусков.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Персонал напрокат Персонал напрокат

Что такое аутстаффинг и почему он стал популярен в России

FP. BusinessReview
Когда спорт не на пользу Когда спорт не на пользу

Но излишнее рвение в спорте, особенно у начинающих, может обернуться проблемами

Лиза
Иду в отказ Иду в отказ

Как отказать мужчине, чтобы его не обидеть: 5 эффективных способов

Лиза
Фитнес и иммунитет: не всё так однозначно Фитнес и иммунитет: не всё так однозначно

Почему любой вид фитнеса может привести к снижению иммунитета и болезням?

Здоровье
Яркий сжатый вакуум сгенерировал высокие гармоники Яркий сжатый вакуум сгенерировал высокие гармоники

Физики сгенерировали высокие гармоники в магний-легированном ниобате лития

N+1
Гигант микрофинансирования Гигант микрофинансирования

Чем прославился глава временного правительства Бангладеш

Деньги
Как Аватар пришел на помощь Чебурашке Как Аватар пришел на помощь Чебурашке

Как пиратский прокат фильмов позволяет кинотеатрам закрывать финансовую брешь

Монокль
Что такое адаптивный круиз-контроль и чем он отличается от обычного Что такое адаптивный круиз-контроль и чем он отличается от обычного

Адаптивный круиз-контроль: что за устройство, в чем сильные и слабые стороны?

РБК
По следам ушедшей эпохи По следам ушедшей эпохи

Реконструкция уникальной исторической квартиры в стиле ар-нуво

SALON-Interior
Вынеси это немедленно Вынеси это немедленно

7 предметов декора, которые выдают дурной вкус

Лиза
Улучшит работу мозга! Вот почему надо есть больше свеклы: интересные факты Улучшит работу мозга! Вот почему надо есть больше свеклы: интересные факты

Почему вам нужно обязательно включить свеклу в свой рацион?

ТехИнсайдер
Что такое думспендинг и почему люди тратят деньги на ненужные и бессмысленные вещи Что такое думспендинг и почему люди тратят деньги на ненужные и бессмысленные вещи

Думспендинг: что это за способ борьбы со стрессом и чем он опасен?

Forbes
Что прочитать, чтобы начать жизнь заново и поверить в себя: 3 бестселлера Что прочитать, чтобы начать жизнь заново и поверить в себя: 3 бестселлера

Книги, которые помогут по-новому взглянуть на то, что у нас уже есть сейчас

Psychologies
Все краски бизнеса Все краски бизнеса

В чем отставание от времени красных организаций и каковы перспективы бирюзовых

РБК
Через голову Через голову

Мы попробовали взглянуть на секс и оргазм глазами наших подруг

Men Today
Что может спровоцировать рак молочной железы и можно ли его вылечить на последней стадии? 10 вопросов врачу-онкологу Что может спровоцировать рак молочной железы и можно ли его вылечить на последней стадии? 10 вопросов врачу-онкологу

Октябрь — месяц осведомленности о раке молочной железы. Несколько вопросов о нем

СНОБ
От частного к личному От частного к личному

Оптимальный набор инвестора в условиях турбулентности

Деньги
Нейросети-растениеводы Нейросети-растениеводы

Как нейросети помогают узнать, сколько удобрений нужно вносить в почву

Санкт-Петербургский университет
Как общаться с партнером, чтобы не разрушить отношения Как общаться с партнером, чтобы не разрушить отношения

Почему мы не можем найти взаимопонимание в отношениях?

Psychologies
Интервью Дарьи Екамасовой — о фильме «Анора», восприятии российской культуры в мире и Каннском кинофестивале Интервью Дарьи Екамасовой — о фильме «Анора», восприятии российской культуры в мире и Каннском кинофестивале

Актриса Дарья Екамасова — как артисту попасть в зарубежный проект?

СНОБ
Десерт, который свел с ума весь мир: в чем феномен дубайского шоколада и как его приготовить Десерт, который свел с ума весь мир: в чем феномен дубайского шоколада и как его приготовить

В чем же секрет сладости, штурмом захватившей интернет, и каков ее рецепт?

ТехИнсайдер
Сирийские мистики о любви, страхе, гневе и радости — отрывок из книги Сирийские мистики о любви, страхе, гневе и радости — отрывок из книги

Отрывок из книги о мистическом опыте народов, живших в VII веке

СНОБ
Стоит ли дружить с бывшим: рассуждения психолога Стоит ли дружить с бывшим: рассуждения психолога

Нужно ли поддерживать связь с тем, кого еще недавно любил?

Psychologies
«Как же бесит!»: почему партнер начинает раздражать и как с ним ужиться «Как же бесит!»: почему партнер начинает раздражать и как с ним ужиться

Могут ли приступы раздражения на партнера поставить под угрозу отношения двоих?

Psychologies
Почему мы откладываем жизнь на потом? Почему мы откладываем жизнь на потом?

О синдроме отложенной жизни рассказывает психолог-консультант

Psychologies
Буржуйка в изразцах Буржуйка в изразцах

Изразцы Ярославля как источник вдохновения для строительства печки на своей даче

КАНТРИ Русская азбука
Новый коллектив Новый коллектив

10 правил, чтобы быстро освоиться и стать своей в новом рабочем коллективе

Лиза
Нейромаркетинг: как наука о восприятии формирует будущее рекламы Нейромаркетинг: как наука о восприятии формирует будущее рекламы

Нейромаркетинг изучает потребительское поведение и маркетинговые стратегии

Вокруг света
Как японский секонд-хенд завоевывает мир и помогает стране пережить инфляцию Как японский секонд-хенд завоевывает мир и помогает стране пережить инфляцию

Что, кому и за сколько продают секонд-хенды и почему в Японии их так много

Forbes
Наталья Осипчук: «Мы конкурируем за время человека» Наталья Осипчук: «Мы конкурируем за время человека»

Зачем людям в эру онлайн-образования встречаться в учебных аудиториях

РБК
Открыть в приложении