Праздничные дни — это не только время для отдыха, но и период, когда активизируются киберпреступники. Отпуска ключевых сотрудников, пониженная бдительность и множество других факторов делают организации особенно уязвимыми для социотехнических атак. Рассмотрим несколько основных угроз, с которыми может столкнуться компания в праздничный период, и предложим рекомендации по защите.

Поток писем
В предпраздничный период поток писем значительно увеличивается из-за приближения годовой отчетности и необходимости срочного выполнения различных задач. Это часто приводит к тому, что сотрудники, торопясь закончить дела, могут не заметить подвоха и кликнуть на фишинговую ссылку. В условиях новогодней суеты бдительность снижается, чем и пользуются киберпреступники.

На что обращать внимание:
  • Электронный адрес и ФИО отправителя. Даже незначительное изменение одного символа в адресе электронной почты может свидетельствовать о фишинговой атаке. Например, буквы, похожие по форме или написание с ошибками, всегда должны насторожить.
  • Предупреждения от системы безопасности. Если при получении письма система выдает предупреждение о том, что отправитель находится вне вашего корпоративного контура, это явный сигнал о возможной угрозе.
  • Ошибки в тексте и подозрительные ссылки: письма с грамматическими ошибками или ссылками, которые не соответствуют корпоративному домену, также должны быть рассмотрены как подозрительные. Не переходите по таким ссылкам и не открывайте вложения без предварительной проверки.

Заказ новогодних подарков и регистрация на сомнительных сайтах
В праздничный период многие сотрудники заказывают подарки или регистрируются на сомнительных сайтах в поисках скидок и выгодных предложений, используя для этого рабочие почтовые ящики. Это может привести к утечке корпоративных данных и запуску фишинговых атак.

Рекомендации:
  • Ограничьте использование рабочих почтовых ящиков для личных нужд.В идеале рабочая почта должна быть предназначена только для служебных задач.
  • Контролируйте использование паролей. Не стоит использовать пароли от рабочих аккаунтов на сторонних сайтах. Для безопасности лучше использовать менеджеры паролей, которые помогают хранить и генерировать сложные пароли.

Закрытие квартала — шанс для BEC-атак
В конце года компании часто переживают «оврал» — массовую загрузку в связи с закрытием квартала, подготовкой отчётности и решением других текущих задач. Это отличный момент для развертывания атак типа BEC (Business Email Compromise), когда злоумышленники маскируются под высокопрофильных сотрудников компании и просят перевести деньги, предоставить конфиденциальную информацию или завершить сделки до конца года.

На что обращать внимание:
  • Необходимость принятия срочного решения. Злоумышленники стараются оказать давление на жертву, говоря о срочности и экстренности ситуации, чтобы жертва не успела адекватно оценить ситуацию.
  • Запросы на предоставление конфиденциальной информации. Просьбы предоставить информацию, нетипичную для обычной работы или процессов компании — явный признак подозрительной активности.

Как подготовиться к социотехническим атакам
Для того чтобы точно понять, как сотрудники компании поведут себя в случае реальной атаки, важно регулярно проводить "Социотехническое тестирование на проникновение". Этот процесс включает в себя различные сценарии, которые имитируют реальную кибератаку и помогают выявить слабые места в организации.

Тестирование включает в себя:
  • Учебную фишинговую рассылку: электронные письма с подозрительными вложениями, направленные на проверку реакции сотрудников.
  • Имитация мошеннических телефонных звонков: тестирование через звонки, где атакующие пытаются выудить конфиденциальную информацию.
  • «Заражённые» USB-накопители: намеренное подкидывание USB-накопителей в офисы для проверки, кто из сотрудников подключит их к корпоративным системам.
  • Физическое преодоление периметра: попытки физического доступа в помещения, которые проверяют уязвимость системы безопасности на месте.
Такое тестирование позволит получить объективную картину того, как обстоят дела с безопасностью в вашей организации, обнаружить слабые места в защите и повысить уровень осведомленности сотрудников. Всё вместе это поможет лучше подготовить компанию к потенциальному инциденту.
Новый год стучится в окно:
как распознать фишинг в период праздников?
25 декабря 2024