С начала года количество атак инсайдеров выросло в 1,5 раза

ForbesБизнес

Выдвинуть диверсию: как растет число инсайдерских атак от рядовых пользователей

Роман Рожков

Фото Getty Images

С начала года количество атак инсайдеров, то есть тех, кто использует данные, выполняя должностные обязанности, выросло в 1,5 раза, а спрос на информацию, добытую таким образом, увеличился на четверть, следует из отчета компании «Инфосистемы Джет». В даркнете уже несколько лет популярны объявления о поиске и «найме» работников различных компаний, замечают участники рынка. Так, вместо поиска уязвимостей, рассылки фишинговых писем и запуска троянов атакующие готовы заплатить относительно небольшую сумму нелояльному работнику, который сообщит злоумышленникам внутреннюю информацию, передаст свои учетные данные или запустит ПО для удаленного доступа атакующих в сеть компании

Внутренний враг

С января по октябрь 2023 года число инсайдерских атак от рядовых пользователей увеличилось в 1,5 раза по сравнению с аналогичным периодом прошлого года, а спрос на инсайдерскую информацию за первую половину 2023 года вырос на 25%. Такие выводы содержатся в исследовании «Атаки инсайдеров: угроза внутри периметра» компании «Инфосистемы Джет» (есть в распоряжении Forbes).

Кроме того, при мониторинге форумов даркнета и Telegram-каналов аналитики «Инфосистем Джет» отмечают постоянный спрос на покупку и продажу инсайдерской информации. Объявления такой направленности составляют около трети всех предложений на теневом рынке. К ним относятся покупка/продажа корпоративных доступов, а также поиск действующих работников компаний, готовых сотрудничать со злоумышленниками. «Растут цены, но это скорее связано с общей инфляцией и политической ситуацией в стране. Цены зависят от разных факторов — таких как актуальность и уникальность информации, объем данных и т. д. — и могут варьироваться от нескольких тысяч рублей до сотен тысяч долларов», — говорится в отчете.

По данным исследования, у 70% компаний обнаруживаются критичные недостатки в процессе управления доступом. По этой причине в подавляющем большинстве случаев (83%) в рамках работ по внутреннему тестированию на проникновение удается получить доступ к критичной информации с правами обычного пользователя, не прибегая к повышению привилегий, — под учетными записями рядовых работников, для которых такой доступ является избыточным.

Эксперты делят инсайдеров на три типа: нарушители «по незнанию» (приносят вред из-за невнимательности/незнания корпоративных политик кибербезопасности), нелояльные инсайдеры (действуют намеренно и с полным пониманием последствий, основной мотив — желание навредить компании) и инсайдеры, нацеленные на собственную выгоду (скачивают конфиденциальную информацию для развития собственного бизнеса, получения материальных выплат от третьих лиц, заинтересованных в конкурентном преимуществе, или хищения денежных средств).

К наиболее опасным для компании инсайдерам относятся текущие работники, сотрудники, имеющие привилегированные права доступа, и подрядчики, имеющие доступ к корпоративным ресурсам. Основные причины успешной реализации несанкционированных действий инсайдеров, по результатам опроса, в котором приняли участие более 80 компаний (представители крупного бизнеса, малые и средние предприятия и организации госсектора), — отсутствие или недостаточность контроля за несанкционированными действиями (78%), несвоевременное реагирование на инциденты (62%) и наличие избыточных прав доступа (59%). При этом почти половина опрошенных (43%) не применяет мер усиленного контроля в отношении сотрудников из групп риска (работники, которые скоро уволятся, и работники подрядчика, договор с которым вскоре закончится).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Управление клубом: искусство балансировать между хаосом и порядком Управление клубом: искусство балансировать между хаосом и порядком

Егор Турчинский, Кирилл Павлов: можно ли сегодня зарабатывать на клубном бизнесе

Forbes
Уют-компания Уют-компания

Превращаем холодное «место жительства» в настоящее место силы

VOICE
Вы будете платить за уборку вместо арендатора: топ ошибок в договоре аренды коммерческой недвижимости Вы будете платить за уборку вместо арендатора: топ ошибок в договоре аренды коммерческой недвижимости

Как бизнесмены теряют деньги на аренде из-за банальных ошибок

Inc.
Расхламляем сарай: занятные самоделки из дождевой бочки, ржавого ведра и прочей дачной утвари Расхламляем сарай: занятные самоделки из дождевой бочки, ржавого ведра и прочей дачной утвари

Если на даче скопилось много металлических предметов, не торопитесь прятать их

ТехИнсайдер
Нерусская водка: какие бренды популярнее всего за рубежом Нерусская водка: какие бренды популярнее всего за рубежом

О самых популярных брендах иностранной «беленькой»

Maxim
Есть ли у кошек и собак свой характер? Есть ли у кошек и собак свой характер?

Правда ли, что характер животного не зависит от его породы?

Psychologies
Развлечение из детства с жуткой историей: когда придумали телефон из стаканчиков и нити и как он работает Развлечение из детства с жуткой историей: когда придумали телефон из стаканчиков и нити и как он работает

Многих на протяжении детства волновал вопрос, как работают ниточные телефоны

ТехИнсайдер
Синдром Ребекки: 3 причины, почему нынешние партнеры следят за бывшими и наоборот Синдром Ребекки: 3 причины, почему нынешние партнеры следят за бывшими и наоборот

Синдром Ребекки: что это такое и как этот синдром влияет на жизнь человека

Psychologies
Билли Айлиш и Билл Гейтс: главные герои борьбы с изменением климата по версии Time Билли Айлиш и Билл Гейтс: главные герои борьбы с изменением климата по версии Time

Яркие и знаменитые личности, борющиеся с изменением климата

Forbes
Человек тигру не друг! Узнайте историю львов-людоедов из Цаво Человек тигру не друг! Узнайте историю львов-людоедов из Цаво

Ночью тишина над рекой Цаво прерывалась криками

ТехИнсайдер
5 сигналов о том, что общение с родственниками нужно прекратить 5 сигналов о том, что общение с родственниками нужно прекратить

В какой момент лучше взять таймаут с любимой бабушкой или тетей

Psychologies
«Я принимаю антидепрессанты. Как это повлияет на секс?»: история из практики сексолога «Я принимаю антидепрессанты. Как это повлияет на секс?»: история из практики сексолога

Как антидепрессанты влияют на секс, либидо и эрекцию

Psychologies
Домик на крыше Домик на крыше

Сколько стоит пентхаус

Деньги
На «Титанике» и трэпе: почему Лолита Милявская свежее всех свежих На «Титанике» и трэпе: почему Лолита Милявская свежее всех свежих

Как Лолита Милявская дарит новую жизнь своим старым хитам

Правила жизни
Формула чуда: как химики сделали шаг к разгадке тайны зарождения жизни Формула чуда: как химики сделали шаг к разгадке тайны зарождения жизни

Последовательная и стройная картина появления первых живых существ

Forbes
Дайте воды Дайте воды

5 причин необъяснимой жажды

Лиза
8 вещей, которые должны быть у каждой женщины старше 50 лет: советы стилистов по составлению базового гардероба 8 вещей, которые должны быть у каждой женщины старше 50 лет: советы стилистов по составлению базового гардероба

Как составить капсульный гардероб?

VOICE
Продукты «лайт» Продукты «лайт»

Что на самом деле означает «0%» на упаковке продуктов «лайт» – пользу или вред?

Здоровье
Как лингвисты пытаются разбудить «спящие» языки Как лингвисты пытаются разбудить «спящие» языки

Когда язык умирает, а когда просто спит? Можно ли его разбудить?

ТехИнсайдер
«Готов снять за любой сомнительный спектакль»: история театральной цензуры в России «Готов снять за любой сомнительный спектакль»: история театральной цензуры в России

Как власти пытались контролировать театральное искусство

Forbes
Атомные гиганты полярных морей. Смена поколений Атомные гиганты полярных морей. Смена поколений

Зачем России XXI века нужны ледоколы?

Наука и техника
Этот «вампир» убивал своих жертв «любовным укусом»! История Фрица Хаарманна из Ганновера Этот «вампир» убивал своих жертв «любовным укусом»! История Фрица Хаарманна из Ганновера

Вот пугающий пример «реального вампира» из XX века

ТехИнсайдер
Джордан, Болт и Бобров: атлеты, проявившие себя в разных видах спорта Джордан, Болт и Бобров: атлеты, проявившие себя в разных видах спорта

Атлеты, которые проявляли себя в двух разных видах спорта одновременно

Forbes
Почему юные галактики растут скачками и сверкают никелем Почему юные галактики растут скачками и сверкают никелем

Чем юные галактики похожи на юных людей?

ТехИнсайдер
Гибкий график работы может «омолодить» сердце на 10 лет Гибкий график работы может «омолодить» сердце на 10 лет

Как график работы влияет на здоровье сердца?

ТехИнсайдер
Какой срок службы у грязевых шин? Какой срок службы у грязевых шин?

Срок службы у грязевых шин зависит от региона эксплуатации и климата

4x4 Club
«Мифы северных народов России. От творца Нума и ворона Кутха до демонов кулей и злых духов кана» «Мифы северных народов России. От творца Нума и ворона Кутха до демонов кулей и злых духов кана»

Какие божества и духи оберегают природу и покровительствуют людям

N+1
Что бы вы сказали себе 18-летнему, если бы могли вернуться в прошлое? Вот 25 идей Что бы вы сказали себе 18-летнему, если бы могли вернуться в прошлое? Вот 25 идей

Как именно (и зачем) нужно обращаться к себе из прошлого

Psychologies
Математик и Рейх Математик и Рейх

Трагичная судьба немецкого математика Феликса Хаусдорфа

Знание – сила
Отношения с нарциссами: 11 правил поведения Отношения с нарциссами: 11 правил поведения

Простые советы, которые помогут снизить вред от общения с токсичной личностью

Psychologies
Открыть в приложении