С начала года количество атак инсайдеров выросло в 1,5 раза

ForbesБизнес

Выдвинуть диверсию: как растет число инсайдерских атак от рядовых пользователей

Роман Рожков

Фото Getty Images

С начала года количество атак инсайдеров, то есть тех, кто использует данные, выполняя должностные обязанности, выросло в 1,5 раза, а спрос на информацию, добытую таким образом, увеличился на четверть, следует из отчета компании «Инфосистемы Джет». В даркнете уже несколько лет популярны объявления о поиске и «найме» работников различных компаний, замечают участники рынка. Так, вместо поиска уязвимостей, рассылки фишинговых писем и запуска троянов атакующие готовы заплатить относительно небольшую сумму нелояльному работнику, который сообщит злоумышленникам внутреннюю информацию, передаст свои учетные данные или запустит ПО для удаленного доступа атакующих в сеть компании

Внутренний враг

С января по октябрь 2023 года число инсайдерских атак от рядовых пользователей увеличилось в 1,5 раза по сравнению с аналогичным периодом прошлого года, а спрос на инсайдерскую информацию за первую половину 2023 года вырос на 25%. Такие выводы содержатся в исследовании «Атаки инсайдеров: угроза внутри периметра» компании «Инфосистемы Джет» (есть в распоряжении Forbes).

Кроме того, при мониторинге форумов даркнета и Telegram-каналов аналитики «Инфосистем Джет» отмечают постоянный спрос на покупку и продажу инсайдерской информации. Объявления такой направленности составляют около трети всех предложений на теневом рынке. К ним относятся покупка/продажа корпоративных доступов, а также поиск действующих работников компаний, готовых сотрудничать со злоумышленниками. «Растут цены, но это скорее связано с общей инфляцией и политической ситуацией в стране. Цены зависят от разных факторов — таких как актуальность и уникальность информации, объем данных и т. д. — и могут варьироваться от нескольких тысяч рублей до сотен тысяч долларов», — говорится в отчете.

По данным исследования, у 70% компаний обнаруживаются критичные недостатки в процессе управления доступом. По этой причине в подавляющем большинстве случаев (83%) в рамках работ по внутреннему тестированию на проникновение удается получить доступ к критичной информации с правами обычного пользователя, не прибегая к повышению привилегий, — под учетными записями рядовых работников, для которых такой доступ является избыточным.

Эксперты делят инсайдеров на три типа: нарушители «по незнанию» (приносят вред из-за невнимательности/незнания корпоративных политик кибербезопасности), нелояльные инсайдеры (действуют намеренно и с полным пониманием последствий, основной мотив — желание навредить компании) и инсайдеры, нацеленные на собственную выгоду (скачивают конфиденциальную информацию для развития собственного бизнеса, получения материальных выплат от третьих лиц, заинтересованных в конкурентном преимуществе, или хищения денежных средств).

К наиболее опасным для компании инсайдерам относятся текущие работники, сотрудники, имеющие привилегированные права доступа, и подрядчики, имеющие доступ к корпоративным ресурсам. Основные причины успешной реализации несанкционированных действий инсайдеров, по результатам опроса, в котором приняли участие более 80 компаний (представители крупного бизнеса, малые и средние предприятия и организации госсектора), — отсутствие или недостаточность контроля за несанкционированными действиями (78%), несвоевременное реагирование на инциденты (62%) и наличие избыточных прав доступа (59%). При этом почти половина опрошенных (43%) не применяет мер усиленного контроля в отношении сотрудников из групп риска (работники, которые скоро уволятся, и работники подрядчика, договор с которым вскоре закончится).

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Изучать или запрещать: почему весь мир так боится микропластика Изучать или запрещать: почему весь мир так боится микропластика

Насколько на самом деле опасен микропластик и нужно ли с ним бороться

Forbes
Полезное устройство для кухни и не только: 6 необычных методов использования сита в быту Полезное устройство для кухни и не только: 6 необычных методов использования сита в быту

Скорее записывайте или запоминайте эти лучшие лайфхаки с ситом!

ТехИнсайдер
Продажи в офлайне: 8 приемов коммуникации с клиентом Продажи в офлайне: 8 приемов коммуникации с клиентом

Gростые техники продаж, которые помогают вести доверительный диалог

Inc.
4 фразы, которые гарантированно разрушат отношения 4 фразы, которые гарантированно разрушат отношения

Фразы, которые подтачивают доверие друг к другу и постепенно разрушают союз

Psychologies
Цветовые ошибки: как один оттенок способен испортить весь интерьер Цветовые ошибки: как один оттенок способен испортить весь интерьер

Какие ошибки в выборе цвета стен способны испортить весь интерьер?

VOICE
«Как заниматься сексом»: фильм о том, почему первый опыт часто оказывается травмой «Как заниматься сексом»: фильм о том, почему первый опыт часто оказывается травмой

«Как заниматься сексом»: фильм о подростках, исследующих свою сексуальность

Forbes
Гибкий график работы может «омолодить» сердце на 10 лет Гибкий график работы может «омолодить» сердце на 10 лет

Как график работы влияет на здоровье сердца?

ТехИнсайдер
Миссия: вернуть желание — подробный гайд Миссия: вернуть желание — подробный гайд

Куда пропадает страсть и как вернуть ее в отношения

Psychologies
Что важно помнить на скользкой дороге: почему зимой рефлексы нам не друзья Что важно помнить на скользкой дороге: почему зимой рефлексы нам не друзья

Что делать, если автомобиль потерял контакт с зимней дорогой

Maxim
Пропаганда насилия и кража образа Линдси Лохан. В чем обвиняли создателей GTA Пропаганда насилия и кража образа Линдси Лохан. В чем обвиняли создателей GTA

Скандалы вокруг серии игр Grand Theft Auto

СНОБ
Покровитель и опекун: как Алексей Боголюбов помогал художникам и дружил с императором Покровитель и опекун: как Алексей Боголюбов помогал художникам и дружил с императором

Алексей Боголюбов прививал вкус императорской семье

Forbes
Джордан, Болт и Бобров: атлеты, проявившие себя в разных видах спорта Джордан, Болт и Бобров: атлеты, проявившие себя в разных видах спорта

Атлеты, которые проявляли себя в двух разных видах спорта одновременно

Forbes
У биологов не получилась мышь с крысиным сердцем и сосудами У биологов не получилась мышь с крысиным сердцем и сосудами

Испанские исследователи отработали методику создания химерных мышей

N+1
Математик и Рейх Математик и Рейх

Трагичная судьба немецкого математика Феликса Хаусдорфа

Знание – сила
Как правильно спать, чтобы все успевать, похудеть и чувствовать себя отдохнувшей Как правильно спать, чтобы все успевать, похудеть и чувствовать себя отдохнувшей

Простые правила здорового сна

VOICE
Сожгите это немедленно Сожгите это немедленно

15 интересных способов сжечь калории без спорта и диет

Лиза
История мобильных телефонов: 5 первых моделей аппаратов История мобильных телефонов: 5 первых моделей аппаратов

Первые мобильные телефоны появились еще в 1950-х годах — рассказываем о них

CHIP
6 секретов долголетия от индийских йогов 6 секретов долголетия от индийских йогов

Каких правил они придерживаются йоги, чтобы прожить долгую жизнь?

Лиза
Пухлая девочка в уродливых очках: как Билли Джин Кинг изменила себя, спорт и женщин Пухлая девочка в уродливых очках: как Билли Джин Кинг изменила себя, спорт и женщин

Как девочка из Калифорнии стала иконой для нескольких поколений женщин

Forbes
На маленьком плацу На маленьком плацу

Как один лейтенант довел целую империю до политического кризиса

Weekend
Крысы прошлись по виртуальному пространству силой мысли Крысы прошлись по виртуальному пространству силой мысли

Крысы способны ориентироваться в виртуальном пространстве

N+1
Посмотрите, это же Nissan. Первый тест-драйв Oting Paladin Посмотрите, это же Nissan. Первый тест-драйв Oting Paladin

Эксперт сравнил Oting Paladin с Nissan Terra и назвал различия

РБК
Аграрии заполняют ниши Аграрии заполняют ниши

Посевы не самых традиционных культур вновь увеличиваются

Агроинвестор
Александр Сысоев — Forbes: «У меня не было мысли называть себя лидером индустрии» Александр Сысоев — Forbes: «У меня не было мысли называть себя лидером индустрии»

Александр Сысоев создал одну из самых успешных экосистем в ресторанной индустрии

Forbes
Викинг в мохнатых штанах Викинг в мохнатых штанах

Рагнар Лодброк — легендарный датский конунг

Дилетант
Как рассказать ребенку о его биологическом отце: 4 рекомендации психолога Как рассказать ребенку о его биологическом отце: 4 рекомендации психолога

Стоит ли ребенку рассказывать о биологическом отце? Если да, то как это сделать?

Psychologies
Как избавиться от головной боли без лекарств: 10 рабочих способов Как избавиться от головной боли без лекарств: 10 рабочих способов

На работе застала головная боль, а таблетки нет ни у вас, ни у коллег?

ТехИнсайдер
Майонез Майонез

Откуда взялся майонез?

Знание – сила
Древняя архитектура и природный колорит: гид по лучшим местам Еревана Древняя архитектура и природный колорит: гид по лучшим местам Еревана

Что стоит увидеть в столице Армении и навсегда запечатлеть в памяти

Forbes
Раз прошла такая пьянка Раз прошла такая пьянка

Выпивка на фоне автомобиля как жанр советской фотографии

Автопилот
Открыть в приложении