Как компании могут защитить сотрудников и свою репутацию от взлома данных

ForbesHi-Tech

Бойтесь писем начальников: как социальную инженерию используют для взлома данных

Евгений Соболев

Фото Getty Images

В эпоху, когда технологии защиты данных становятся более совершенными, преступники все чаще используют не технические уязвимости компаний, а социальные — человеческий фактор. Директор Practical Security Lab Евгений Соболев в колонке для Forbes рассказывает, почему неожиданные письма от руководителей или даже от IT-отдела должны вас насторожить и как компании могут защитить сотрудников и свою репутацию от таких атак.

На кого направлена социальная инженерия

Атаки с помощью социальной инженерии строятся на манипулировании сотрудниками, которые могут выдать конфиденциальные данные или выполнить опасные для компании действия. Эта форма кибератак уже привела к значительным финансовым потерям для крупнейших компаний по всему миру, и масштабы бедствия только растут.

В 2023 году общие потери от кибератак достигли $10,3 млрд, более $2,7 млрд из этих потерь приходится на мошенничество с деловой перепиской и другие формы атак через коммуникацию с сотрудниками.

В большинстве случаев киберпреступники направляют свои атаки на нетехнических специалистов компании — тех, кто не обладает глубокими знаниями в области кибербезопасности. Это могут быть бухгалтеры, HR, помощники руководителей или менеджеры по продажам. Преступники моделируют правдоподобные ситуации, в которых жертва невольно выдает все, что им нужно.

Многие сотрудники не подозревают, что стали жертвой манипуляции, и часто не догадываются сообщить о подозрительной активности или запросах вовремя. Либо осознают свою ошибку слишком поздно и боятся рассказать о ней, надеясь, что последствий не будет. В результате такие атаки остаются незамеченными до тех пор, пока не нанесут значительный ущерб компании.

Классический метод киберпреступников: email-фишинг

Классический фишинг — это электронные письма, которые побуждают сотрудников ввести свой логин и пароль на поддельном сайте или открыть вредоносный файл. Фишинговые атаки могут быть как массовыми — безадресными, так и таргетированными, когда злоумышленники нацеливаются на конкретную компанию или определенных сотрудников.

Таргетированный фишинг может использовать настоящие имена сотрудников и соответствовать контексту текущих процессов и ситуаций в компании. Например, атакующие могут быть в курсе проводимой сделки и имен людей, участвующих в ней, и использовать эту информацию, чтобы гармонично встроиться в рабочие процессы.

Антивирусные программы и другие средства защиты помогают только при массовой неприцельной рассылке. Если атака таргетированная, то, прежде чем прислать вам письмо и вредоносный файл, злоумышленники проводят большую подготовительную работу и добиваются того, чтобы вредоносное содержимое не обнаружилось. Приведем примеры стандартных приемов атак через социальную инженерию.

  1. Ошибочно отправленные письма. Злоумышленники якобы случайно отправляют письма не тому адресату. В них содержится важная информация: например, о премиях, зарплатах или списках на увольнение. В таких случаях злоумышленники делают расчет на любопытство.
  2. Общее официальное письмо. Имитация реальной внутренней рассылки компании, например информация о партнерских акциях со скидками к Новому году или расписание отпусков.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Всё необходимое для карри» «Всё необходимое для карри»

Как в Британии появились блюда с приправой карри

Наука и жизнь
10 лучших «вечных» советов по уходу за кожей, которые передаются из поколения в поколение 10 лучших «вечных» советов по уходу за кожей, которые передаются из поколения в поколение

Какие бьюти-рекомендации выдержали испытание временем.

VOICE
Владимир Владимир

Владимир — особенный город с особенными достопримечательностями

КАНТРИ Русская азбука
«Черноногие» «Черноногие»

Существует несколько версий того, откуда появилось выражение «черноногие»

Дилетант
У меня лапки: что такое вооруженная некомпетентность и почему удобно быть беспомощным У меня лапки: что такое вооруженная некомпетентность и почему удобно быть беспомощным

Как мнимая беспомощность оказывается оружием для защиты собственных интересов

Forbes
Гениальные изобретатели, которые так и не смогли прославиться и разбогатеть: 5 грустных историй Гениальные изобретатели, которые так и не смогли прославиться и разбогатеть: 5 грустных историй

Блестящий изобретательский ум и предпринимательская жилка не всегда идут в паре

ТехИнсайдер
Еду в Магадан Еду в Магадан

Куда отправиться в Магаданской области за невероятными впечатлениями?

Лиза
Афалины улыбнулись друг другу во время игры Афалины улыбнулись друг другу во время игры

Дельфины демонстрировали открытый рот и копировали мимику сородичей

N+1
Будь как Элтон Джон: почему люди отказываются от новых смартфонов ради ретрогаджетов Будь как Элтон Джон: почему люди отказываются от новых смартфонов ради ретрогаджетов

Что такое цифровая усталость и почему люди переходят на кнопочные телефоны

Forbes
«Мораль. О восстановлении общего блага в эпоху разобщенности» «Мораль. О восстановлении общего блага в эпоху разобщенности»

Чем опасны одиночество и социальная изоляция

N+1
Что такое «кофейный сон» и кому он поможет Что такое «кофейный сон» и кому он поможет

Почему иногда привычная чашка кофе перестает бодрить?

Psychologies
Сергей Бондарчук Сергей Бондарчук

Правила жизни режиссера Сергея Бондарчука

Правила жизни
Он всё забывает! Он всё забывает!

Откуда у ребенка берутся проблемы с рабочей памятью и как ему помочь

Здоровье
Яркий сжатый вакуум сгенерировал высокие гармоники Яркий сжатый вакуум сгенерировал высокие гармоники

Физики сгенерировали высокие гармоники в магний-легированном ниобате лития

N+1
«Архитектура без архитектора. Вернакулярные районы городов мира» «Архитектура без архитектора. Вернакулярные районы городов мира»

Как Порвоо сохранил исторический облик при Российской империи

N+1
7 комнатных растений, которые можно выращивать в обычной банке 7 комнатных растений, которые можно выращивать в обычной банке

Как в банке вырастить комнатный цветок?

VOICE
Материнская смертность у японских макак оказалась ниже человеческой Материнская смертность у японских макак оказалась ниже человеческой

Средний уровень материнской смертности у макак не превышает и процента

N+1
Как люди живут в «умных городах» и при чем тут ИИ! Интересные факты о будущем Как люди живут в «умных городах» и при чем тут ИИ! Интересные факты о будущем

«Умные города», где искусственный интеллект делает жизнь людей удобнее

ТехИнсайдер
Дизайнер Даниил Анциферов про секс, ЗОЖ, диско и свой «план Б» — интервью на «Снобе» Дизайнер Даниил Анциферов про секс, ЗОЖ, диско и свой «план Б» — интервью на «Снобе»

Дизайнер Даниил Анциферов — об инвестициях, диско и патриотизме

СНОБ
Ихтиологическая филателия Ихтиологическая филателия

Завораживающая коллекция рыб на почтовых марках

Наука и жизнь
Елена Попова: Главное в современной полярной экспедиции — не впасть в уныние Елена Попова: Главное в современной полярной экспедиции — не впасть в уныние

Елена Попова о том, как появилась ее дебютная работа

СНОБ
«Вторая экономика мира и первый партнер России» «Вторая экономика мира и первый партнер России»

Россия и Китай: как сегодня развивается двусторонняя торговля

РБК
Ирина Медведева: «Если кто-то думает, что у меня идеальная жизнь, — пусть так и считает» Ирина Медведева: «Если кто-то думает, что у меня идеальная жизнь, — пусть так и считает»

«Мне все улыбались. Франция — это страна улыбающихся людей»

Коллекция. Караван историй
Самые шокирующие продукты, которые съедали домашние животные Самые шокирующие продукты, которые съедали домашние животные

Опрос выявил самые странные вещи, которые наши любимцы не против проглотить

ТехИнсайдер
Искусство соединять Искусство соединять

Пентхаус с нестандартной планировкой и смелыми сочетаниями фактур

SALON-Interior
Ирина Тиусонина — о премии Wheretoeat, российских ресторанах в Дубае и выходе на международный рынок Ирина Тиусонина — о премии Wheretoeat, российских ресторанах в Дубае и выходе на международный рынок

Как изменилась ресторанная индустрия и почему звезды Мишлен больше неактуальны

СНОБ
Новая физика рождается под землёй Новая физика рождается под землёй

Приключение за неуловимой нейтрино в недра Баксанской нейтринной обсерватории

Наука и жизнь
Пересними это Пересними это

10 самых тиражируемых кинокадров

Weekend
И в горе, и в хорроре И в горе, и в хорроре

«Спи»: ужасы семейных ценностей

Weekend
5 американских автопроизводителей, которые строили танки 5 американских автопроизводителей, которые строили танки

Автомобильные компании, которые во времена мировых войн начали выпускать танки

4x4 Club
Открыть в приложении