С начала года количество атак инсайдеров выросло в 1,5 раза

ForbesБизнес

Выдвинуть диверсию: как растет число инсайдерских атак от рядовых пользователей

Роман Рожков

Фото Getty Images

С начала года количество атак инсайдеров, то есть тех, кто использует данные, выполняя должностные обязанности, выросло в 1,5 раза, а спрос на информацию, добытую таким образом, увеличился на четверть, следует из отчета компании «Инфосистемы Джет». В даркнете уже несколько лет популярны объявления о поиске и «найме» работников различных компаний, замечают участники рынка. Так, вместо поиска уязвимостей, рассылки фишинговых писем и запуска троянов атакующие готовы заплатить относительно небольшую сумму нелояльному работнику, который сообщит злоумышленникам внутреннюю информацию, передаст свои учетные данные или запустит ПО для удаленного доступа атакующих в сеть компании

Внутренний враг

С января по октябрь 2023 года число инсайдерских атак от рядовых пользователей увеличилось в 1,5 раза по сравнению с аналогичным периодом прошлого года, а спрос на инсайдерскую информацию за первую половину 2023 года вырос на 25%. Такие выводы содержатся в исследовании «Атаки инсайдеров: угроза внутри периметра» компании «Инфосистемы Джет» (есть в распоряжении Forbes).

Кроме того, при мониторинге форумов даркнета и Telegram-каналов аналитики «Инфосистем Джет» отмечают постоянный спрос на покупку и продажу инсайдерской информации. Объявления такой направленности составляют около трети всех предложений на теневом рынке. К ним относятся покупка/продажа корпоративных доступов, а также поиск действующих работников компаний, готовых сотрудничать со злоумышленниками. «Растут цены, но это скорее связано с общей инфляцией и политической ситуацией в стране. Цены зависят от разных факторов — таких как актуальность и уникальность информации, объем данных и т. д. — и могут варьироваться от нескольких тысяч рублей до сотен тысяч долларов», — говорится в отчете.

По данным исследования, у 70% компаний обнаруживаются критичные недостатки в процессе управления доступом. По этой причине в подавляющем большинстве случаев (83%) в рамках работ по внутреннему тестированию на проникновение удается получить доступ к критичной информации с правами обычного пользователя, не прибегая к повышению привилегий, — под учетными записями рядовых работников, для которых такой доступ является избыточным.

Эксперты делят инсайдеров на три типа: нарушители «по незнанию» (приносят вред из-за невнимательности/незнания корпоративных политик кибербезопасности), нелояльные инсайдеры (действуют намеренно и с полным пониманием последствий, основной мотив — желание навредить компании) и инсайдеры, нацеленные на собственную выгоду (скачивают конфиденциальную информацию для развития собственного бизнеса, получения материальных выплат от третьих лиц, заинтересованных в конкурентном преимуществе, или хищения денежных средств).

К наиболее опасным для компании инсайдерам относятся текущие работники, сотрудники, имеющие привилегированные права доступа, и подрядчики, имеющие доступ к корпоративным ресурсам. Основные причины успешной реализации несанкционированных действий инсайдеров, по результатам опроса, в котором приняли участие более 80 компаний (представители крупного бизнеса, малые и средние предприятия и организации госсектора), — отсутствие или недостаточность контроля за несанкционированными действиями (78%), несвоевременное реагирование на инциденты (62%) и наличие избыточных прав доступа (59%). При этом почти половина опрошенных (43%) не применяет мер усиленного контроля в отношении сотрудников из групп риска (работники, которые скоро уволятся, и работники подрядчика, договор с которым вскоре закончится).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Эпидемия «проявленности»: как искренность превратилась в коммерческий продукт Эпидемия «проявленности»: как искренность превратилась в коммерческий продукт

Как искренность превратилась в перформанс?

Forbes
«Вырабатывайте привычку регулярно откладывать деньги» «Вырабатывайте привычку регулярно откладывать деньги»

Как научиться грамотно тратить и копить?

Деньги
Бум цифрового мошенничества в России: кто такие «инфоцыгане»? Бум цифрового мошенничества в России: кто такие «инфоцыгане»?

Как возник феномен «курсов из ничего» и что с ним происходит?

VC.RU
3 лучшие книги 2023 года по мнению Билла Гейтса 3 лучшие книги 2023 года по мнению Билла Гейтса

Какая литература вошла в топ-2023 Билла Гейтса

ТехИнсайдер
6 ошибок при использовании солнцезащитного крема: запомните и никогда так больше не делайте 6 ошибок при использовании солнцезащитного крема: запомните и никогда так больше не делайте

Рассказываем, что делать с солнцезащитным кремом не надо

ТехИнсайдер
Увидеть Эверест и не умереть Увидеть Эверест и не умереть

Комфорт, отличная еда и суперсервис в Гималаях

Robb Report
Бензин вместо дизеля. Что будет, если заправить автомобиль не тем топливом Бензин вместо дизеля. Что будет, если заправить автомобиль не тем топливом

Что нужно делать, если вы залили в бензобак дизельное топливо?

4x4 Club
Всем ли полезны Омега-3 Всем ли полезны Омега-3

Врачи ссылаются на то, что Омега-3 кислоты необходимы и безопасны. Так ли это?

Лиза
Петр Чех обожает хоккей: теперь он выступает за чемпиона Великобритании Петр Чех обожает хоккей: теперь он выступает за чемпиона Великобритании

Как легендарный футболист Петр Чех фанатеет от игры на льду

Forbes
Зельеварение на Руси: почему наши предки считали цветы опасными Зельеварение на Руси: почему наши предки считали цветы опасными

Отрывок из книги Александры Барковой «Зельеварение на Руси»

Forbes
Мятежная Вандея Мятежная Вандея

В марте 1793 года во Франции начался Вандейский мятеж

Дилетант
Глупые истории с татуировками: рассказываем, как не надо Глупые истории с татуировками: рассказываем, как не надо

Поучительные истории про татуировки

Maxim
«Откуда берутся дети? Краткий путеводитель по переходу из лагеря чайлдфри к тихим радостям семейственности» «Откуда берутся дети? Краткий путеводитель по переходу из лагеря чайлдфри к тихим радостям семейственности»

Как во время беременности работает иммунитет

N+1
Негативные мысли о себе: техника разворота на 180 градусов Негативные мысли о себе: техника разворота на 180 градусов

Как быстро и эффективно оспорить собственные представления о себе?

Psychologies
Слишком дорого: как в России сокращается рынок зарубежных онкопрепаратов Слишком дорого: как в России сокращается рынок зарубежных онкопрепаратов

Лекарства, применяемые для лечения рака, исключат из системы финансирования

Forbes
Диета «Стол №10»: при каких заболеваниях рекомендуется, рецепты Диета «Стол №10»: при каких заболеваниях рекомендуется, рецепты

Может ли «Стол №10» помочь в лечении сердечно-сосудистых заболеваний

РБК
Нудный голос человека Нудный голос человека

«Убийца»: Дэвид Финчер экранизирует комикс

Weekend
Боккаччо: новый век Боккаччо: новый век

Творчество Джованни Боккаччо не могло не привлечь внимание кинематографа

Знание – сила
Через иронию к звездам Через иронию к звездам

Как Ричард Викторов пытался оживить оттепельный пафос в эпоху застоя

Weekend
Дед Мороз с кешбэком Дед Мороз с кешбэком

Как выбрать подарки близким на Новый год и при этом не разориться и не прогадать

Лиза
Гусары, молчать: почему фильм «Наполеон» Ридли Скотта оказался неточным и однобоким Гусары, молчать: почему фильм «Наполеон» Ридли Скотта оказался неточным и однобоким

Почему в «Наполеоне» исторические процессы сводят к интимной жизни императора?

Forbes
Немного о жизни звезд Немного о жизни звезд

Как ведется классификация звезд

Наука и техника
Сомнительная изнанка «Основного инстинкта»: как создавался один из самых популярных фильмов 1990-х Сомнительная изнанка «Основного инстинкта»: как создавался один из самых популярных фильмов 1990-х

На съемках «Основного инстинкта» не обошлось без скандалов и предательств

Правила жизни
Быстрее, выше, сильнее: как связаны спорт и либидо Быстрее, выше, сильнее: как связаны спорт и либидо

Можно ли повысить либидо, занимаясь спортом?

Правила жизни
От безработицы к дефициту кадров: как сломалась российская модель рынка труда От безработицы к дефициту кадров: как сломалась российская модель рынка труда

Что привело к нехватке рабочих рук и почему так сложно решить проблему вакансий

Forbes
«Опыт в торговле помогает найти язык с любым родителем»: как я стала воспитателем в детском саду «Опыт в торговле помогает найти язык с любым родителем»: как я стала воспитателем в детском саду

Наша героиня поняла, что лучшая профессия для нее — воспитатель в детском саду

VOICE
Билайн взялся за трубку: зачем оператор купил сервис коллтрекинга Билайн взялся за трубку: зачем оператор купил сервис коллтрекинга

«Вымпелком» купил контрольный пакет в компании «Колибри»,

Forbes
Татьяна Васильева: «Мне кажется, все великие артисты дураки» Татьяна Васильева: «Мне кажется, все великие артисты дураки»

Большое интервью с Татьяной Васильевой

Коллекция. Караван историй
Бескорыстно преданный: как миллионер и меценат Савва Морозов создал МХТ Бескорыстно преданный: как миллионер и меценат Савва Морозов создал МХТ

Как создавался и менялся МХТ

Forbes
Горбатов Александр Горбатов Александр

Александр Горбатов — о саспенсе «Цербера» и профессии актера

Собака.ru
Открыть в приложении