ГК Softline: Цифровые привычки сотрудников становятся киберриском для бизнеса
Изображение: OpenAI
Пока бизнес закупает дорогостоящие технологии, хакеры идут простым путем – через соцсети сотрудников. На фоне этого развивается рынок услуг по «цифровой чистке».
В ответ на ужесточение регуляторами требований к защите данных и технологическое оснащение компаний злоумышленники изменили тактику. Теперь они целенаправленно атакуют сотрудников (от обычных специалистов до руководителей), потому что это проще и эффективнее.
Мы в Softline фиксируем такие ситуации у компаний, которые обращаются к нам после инцидентов. Например, была ситуация с компрометацией данных топ-менеджера одного из холдингов. Злоумышленники через близких получили пароль и логин личной почты руководителя. Так они вышли на облачный диск, где, как оказалось, хранились не только личные материалы, включая фото и видео, но и важные проектные документы компании, содержащие коммерческую тайну. Итог – шантаж и требование криптовалютного выкупа.
Мошенники сейчас тщательно собирают информацию из открытых источников и утечек. Понимание этого процесса становится первым шагом к защите.
Все начинается с базовых идентификаторов – даты рождения и ФИО. Для публичных персон источником служат биографические статьи, для рядовых сотрудников – старые цифровые следы: архивы соцсетей, форумы, регистрации на тематических ресурсах. Поисковые системы выступают основным инструментом сбора этой информации.
Следующий этап – стыковка с утечками. Имея ФИО и дату рождения, злоумышленник ищет совпадения в компрометированных базах. Так формируется связка контактов: телефоны, почтовые адреса, ссылки на актуальные и забытые профили. Разрозненные утечки преобразуются в детализированное досье. Обнаруженные контакты открывают доступ к мессенджерам. Найдя рабочий профиль, преступники получают возможность клонировать цифровую личность и рассылать сообщения от имени сотрудника.
Боты-агрегаторы сканируют утекшие базы данных. Зараженные компьютеры становятся источником логинов и паролей в формате URL:Login:Password. Эти данные всплывают в открытом доступе или продаются на специализированных форумах. Сервисы поиска по фото с ИИ-анализом превращают любое изображение в навигатор по цифровой биографии. Приложения – определители номеров и подобные утилиты часто содержат данные о месте работы, родственниках, месте жительства и автомобилях.
С учетом этих угроз мы в Softline рекомендуем начинать с самостоятельных проверок. Рядовым сотрудникам стоит проверить старые аккаунты, настройки приватности и данные о семье, а также удалить устаревшую информацию. Для топ-менеджеров и ключевых сотрудников рекомендуется профессиональный аудит. Специалисты по цифровой гигиене знают, где искать скрытые данные, помогут их удалить и дадут конкретные инструкции.
Руководителям в сфере информационной безопасности важно понимать, что цифровые привычки сотрудников в их личной жизни уже влияют на безопасность компании. Современная защита требует перехода к обучению сотрудников и их личной ответственности. Если киберкультура работников находится на низком уровне, дорогие ИБ-инструменты не обеспечат надежную защиту компании.
