С начала года количество атак инсайдеров выросло в 1,5 раза

ForbesБизнес

Выдвинуть диверсию: как растет число инсайдерских атак от рядовых пользователей

Роман Рожков

Фото Getty Images

С начала года количество атак инсайдеров, то есть тех, кто использует данные, выполняя должностные обязанности, выросло в 1,5 раза, а спрос на информацию, добытую таким образом, увеличился на четверть, следует из отчета компании «Инфосистемы Джет». В даркнете уже несколько лет популярны объявления о поиске и «найме» работников различных компаний, замечают участники рынка. Так, вместо поиска уязвимостей, рассылки фишинговых писем и запуска троянов атакующие готовы заплатить относительно небольшую сумму нелояльному работнику, который сообщит злоумышленникам внутреннюю информацию, передаст свои учетные данные или запустит ПО для удаленного доступа атакующих в сеть компании

Внутренний враг

С января по октябрь 2023 года число инсайдерских атак от рядовых пользователей увеличилось в 1,5 раза по сравнению с аналогичным периодом прошлого года, а спрос на инсайдерскую информацию за первую половину 2023 года вырос на 25%. Такие выводы содержатся в исследовании «Атаки инсайдеров: угроза внутри периметра» компании «Инфосистемы Джет» (есть в распоряжении Forbes).

Кроме того, при мониторинге форумов даркнета и Telegram-каналов аналитики «Инфосистем Джет» отмечают постоянный спрос на покупку и продажу инсайдерской информации. Объявления такой направленности составляют около трети всех предложений на теневом рынке. К ним относятся покупка/продажа корпоративных доступов, а также поиск действующих работников компаний, готовых сотрудничать со злоумышленниками. «Растут цены, но это скорее связано с общей инфляцией и политической ситуацией в стране. Цены зависят от разных факторов — таких как актуальность и уникальность информации, объем данных и т. д. — и могут варьироваться от нескольких тысяч рублей до сотен тысяч долларов», — говорится в отчете.

По данным исследования, у 70% компаний обнаруживаются критичные недостатки в процессе управления доступом. По этой причине в подавляющем большинстве случаев (83%) в рамках работ по внутреннему тестированию на проникновение удается получить доступ к критичной информации с правами обычного пользователя, не прибегая к повышению привилегий, — под учетными записями рядовых работников, для которых такой доступ является избыточным.

Эксперты делят инсайдеров на три типа: нарушители «по незнанию» (приносят вред из-за невнимательности/незнания корпоративных политик кибербезопасности), нелояльные инсайдеры (действуют намеренно и с полным пониманием последствий, основной мотив — желание навредить компании) и инсайдеры, нацеленные на собственную выгоду (скачивают конфиденциальную информацию для развития собственного бизнеса, получения материальных выплат от третьих лиц, заинтересованных в конкурентном преимуществе, или хищения денежных средств).

К наиболее опасным для компании инсайдерам относятся текущие работники, сотрудники, имеющие привилегированные права доступа, и подрядчики, имеющие доступ к корпоративным ресурсам. Основные причины успешной реализации несанкционированных действий инсайдеров, по результатам опроса, в котором приняли участие более 80 компаний (представители крупного бизнеса, малые и средние предприятия и организации госсектора), — отсутствие или недостаточность контроля за несанкционированными действиями (78%), несвоевременное реагирование на инциденты (62%) и наличие избыточных прав доступа (59%). При этом почти половина опрошенных (43%) не применяет мер усиленного контроля в отношении сотрудников из групп риска (работники, которые скоро уволятся, и работники подрядчика, договор с которым вскоре закончится).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Как Мишель Ся стала миллиардершей, создав компанию по производству лекарств от рака Как Мишель Ся стала миллиардершей, создав компанию по производству лекарств от рака

Как Мишель Ся стала одной из богатейших self-made-женщин в здравоохранении

Forbes
Летим на Чукотку! Летим на Чукотку!

Говорят, это место – мечта любого туриста и одновременно – проклятие

Лиза
Как брат с сестрой создали в Томске бизнес с незрячими массажистами Как брат с сестрой создали в Томске бизнес с незрячими массажистами

Что подтолкнуло брата с сестрой на открытие школы массажа с незрячими

Forbes
Туризм, каким мы его знаем: кто открыл отдых для людей? Туризм, каким мы его знаем: кто открыл отдых для людей?

Кто же поставил туризм на промышленные рельсы?

Maxim
Мемолог или вайб-менеджер: какие новые профессии придумал российский бизнес и зачем Мемолог или вайб-менеджер: какие новые профессии придумал российский бизнес и зачем

Какие необычные позиции появились в российских компаниях за последние пару лет

Forbes
Отставить панику! Что делать, если белые вещи покрасилась при стирке Отставить панику! Что делать, если белые вещи покрасилась при стирке

Можно ли спасти покрасившиеся при стирке вещи?

ТехИнсайдер
Как уберечь психику ребенка при разводе: 4 совета Как уберечь психику ребенка при разводе: 4 совета

Как свести негативные последствия от развода для ребенка

Psychologies
Национальная бритва Национальная бритва

Как во Франции смертная казнь уровняла все сословия и преступления

Дилетант
«Книга решений»: абсурдная комедия о режиссере, который никак не закончит свой фильм «Книга решений»: абсурдная комедия о режиссере, который никак не закончит свой фильм

«Книга решений» — новая работа от режиссера «Вечного сияния чистого разума»

Forbes
Кто вы из «Секса в большом городе»? Ученый разделил женщин-одиночек на 4 типа Кто вы из «Секса в большом городе»? Ученый разделил женщин-одиночек на 4 типа

Вы Кэрри, Саманта, Шарлотта или Миранда?

Psychologies
«Любовь и голуби» глазами психолога: когда измена идет на пользу «Любовь и голуби» глазами психолога: когда измена идет на пользу

Оказывается, иногда интрижка даже укрепляет отношения

Psychologies
10 цитат Петра Ганнушкина, которые позволят проверить, не психопат ли вы 10 цитат Петра Ганнушкина, которые позволят проверить, не психопат ли вы

К каким выводам о человеке пришел один из родоначальников российской психиатрии

Psychologies
Эти правила спасут каждую из нас: 5 способов улучшить кожу лица без процедур и дорогой косметики Эти правила спасут каждую из нас: 5 способов улучшить кожу лица без процедур и дорогой косметики

Как быстро улучшить кожу лица — главные правила

VOICE
Железная проблема Железная проблема

Беспокоят слабость, выпадение волос, ломкие ногти?

Лиза
«Математические игры с дурацкими рисунками: 75¼ простых, но требующих сообразительности игр, в которые можно играть где угодно» «Математические игры с дурацкими рисунками: 75¼ простых, но требующих сообразительности игр, в которые можно играть где угодно»

Отрывок из книги с развлекательными математическими задачками

N+1
Билли Айлиш и Билл Гейтс: главные герои борьбы с изменением климата по версии Time Билли Айлиш и Билл Гейтс: главные герои борьбы с изменением климата по версии Time

Яркие и знаменитые личности, борющиеся с изменением климата

Forbes
Лень или нежелание? Лень или нежелание?

Разбираемся в скрытых причинах отложенных дел

Grazia
Переменное напряжение Переменное напряжение

ВЧ-мобиль – неосуществленный проект сороковых годов

Автопилот
6 художественных книг, которыми зачитывались великие политики прошлого 6 художественных книг, которыми зачитывались великие политики прошлого

Уникальные литературные предпочтения политиков прошлого

Maxim
Я люблю людей. О спектакле «Мизантроп и я» на сцене РАМТа Я люблю людей. О спектакле «Мизантроп и я» на сцене РАМТа

В РАМТе состоялась премьера спектакля «Мизантроп и я»

СНОБ
Червь сомнения: что рекордный экспорт муки говорит о проблемах аграриев Червь сомнения: что рекордный экспорт муки говорит о проблемах аграриев

У дальнейшего роста экспорта зерновой отрасли есть серьезные препятствия

Forbes
Как уроженец Арзамаса-16 основал сеть Poison Drop и привлек деньги миллиардера Как уроженец Арзамаса-16 основал сеть Poison Drop и привлек деньги миллиардера

Последние два года стали судьбоносными для продавца бижутерии Poison Drop

Forbes
«Бессмертная жизнь Генриетты Лакс»: как ученые пытались культивировать живые клетки «Бессмертная жизнь Генриетты Лакс»: как ученые пытались культивировать живые клетки

Глава из книги «Бессмертная жизнь Генриетты Лакс»

Forbes
Бум пара! Бум пара!

Татьяна Буланова и Алексей Жидковский отправились в лютый рестохопинг

Собака.ru
«Нас взяли в оборот ушлые рекламщики»: Энцо Феррари об экономике автомобильных гонок «Нас взяли в оборот ушлые рекламщики»: Энцо Феррари об экономике автомобильных гонок

Глава из автобиографии Энцо Феррари «Мои ужасные радости»

Forbes
Что делать, если не работает один наушник: практические рекомендации Что делать, если не работает один наушник: практические рекомендации

Почему может не работать один наушник и как устранить неисправность

CHIP
Побежали! Побежали!

Рассказываем, как правильно бегать осенью и зимой, чтобы не навредить организму

Лиза
День работника транспорта: какого числа, история и традиции праздника День работника транспорта: какого числа, история и традиции праздника

День работника транспорта: кого и когда поздравляют в этот день

РБК
Глупые истории с татуировками: рассказываем, как не надо Глупые истории с татуировками: рассказываем, как не надо

Поучительные истории про татуировки

Maxim
Почему ты не спишь? Почему ты не спишь?

Ошибки при организации пространства в спальне, из-за которых ты не высыпаешься

Лиза
Открыть в приложении