ГК Softline: фишинг атакует ситуативную уязвимость, а не уровень знаний
Изображение: OpenAI
Хакеры используют в качестве своих инструментов доверие, страх, спешку, чувство долга или уверенность в собственной компетентности. Рассказываем, что может спасти от атаки.
Распространено мнение, что больше всего подвержены фишингу пожилые или неопытные пользователи. Мы в Softline видим статистику, которая говорит о других категориях. Ключевой фактор риска – состояние человека. Устать или торопиться может ИТ-специалист или топ-менеджер, которые уверены в своих высоких компетенциях, но загруженность всегда снижает критичность восприятия.
Чтобы снизить вероятность рисков и противодействовать фишинговым атакам, нужно формировать в компании открытую среду. Сообщение о подозрительном письме или звонке должно поощряться как проявление бдительности, а не становиться поводом для подозрений или проверки в отношении самого сотрудника. Такой подход в разы сокращает время реакции на реальную атаку.
Кроме того, мы в Softline рекомендуем заказчикам проводить контролируемые фишинговые рассылки в компании с последующим подробным разбором ошибок. Например, в одной организации после первой симуляции по фиктивной ссылке перешли 37% сотрудников. После трех месяцев регулярных тренировок этот показатель снизился до 2-3%.
Стоит также ввести правило: любая просьба о переводе денег, изменении реквизитов или срочном платеже должна быть подтверждена по независимому, заранее оговоренному каналу связи. Например, с помощью личного звонка на известный номер или сообщения в защищенном корпоративном мессенджере (но не в том же чате, где поступил запрос). Это позволит разорвать гипноз атаки и дать время на проверку.
Технические средства также необходимы. Например, многофакторная аутентификация важна для защиты аккаунтов даже при утечке паролей.
Сотрудникам следует напоминать, что важное значение имеет способность сомневаться и задавать неудобные вопросы. Руководителям следует говорить об этом в ходе тренингов и проверок. Только критическое мышление, постоянная учеба и культура коллективной ответственности могут минимизировать киберугрозы.
