ГК Softline: кибершантаж сотрудников – угроза, о которой компания не должна молчать
изображение: grok
Кибершантаж эволюционирует от сиюминутного вымогательства к масштабным операциям по вербовке внутренних агентов. Руководителям ИБ-отделов и владельцам бизнеса нужно рассматривать психологическое давление на персонал как угрозу, которая может парализовать критически важные процессы.
Дипфейки и культура замалчивания помогают создать благоприятные условия для распространения таких рисков. Мотивы злоумышленников варьируются от прямого финансового вымогательства до целевой вербовки. В первом случае мошенник, получив доступ к рабочему месту, требует выкуп под угрозой разглашения факта взлома руководству. Более опасный сценарий предполагает сбор компрометирующих данных о сотруднике или его близких для оказания давления. Завербованный специалист затем целенаправленно передает конфиденциальные данные, внедряет вредоносное ПО или обеспечивает скрытый доступ в сеть компании. Кроме того, злоумышленник может имитировать голос или образ руководителя, оказывая психологическое давление на рядового сотрудника и заставляя его совершить противоправные действия.
Экспертиза Softline в реализации ИБ-проектов показывает, что в таких ситуациях не работает традиционный подход, который опирается на технические средства защиты. Во-первых, мошенники часто оказывают давление на работников через личные мессенджеры, почту и социальные сети, которые находятся вне зоны контроля корпоративных средств мониторинга. Организация технически не может перехватить или заблокировать угрозу на этапе личного общения. Во-вторых, жертвы шантажа боятся рассказать об инциденте службе безопасности, опасаясь наказаний и дальнейших проблем на работе. Если в компании не развита культура доверия и служба безопасности обычно занимает позицию обвинения, человек может скрывать факт шантажа и начнет выполнять требования злоумышленников. Это приведет к серьезному репутационному и финансовому ущербу.
Конечно, защите от таких угроз технологии помогают. Речь о системах, анализирующих поведение пользователей. Если сотрудник под давлением преступников начинает совершать нетипичные действия (несанкционированный доступ к данным, копирование файлов, работа в необычное время), то ИБ-системы эти аномалии зафиксируют. Подобные отклонения служат сигналом для службы безопасности, которая может инициировать внутреннюю проверку. Но информационная безопасность не является панацеей, если игнорируется человеческий фактор. Ни один класс решений не даст стопроцентной гарантии против социальной инженерии.
Мы в Softline предупреждаем заказчиков, что наряду с техническим контролем следует формировать в компании культуру доверия и безопасности. На устойчивость бизнеса влияет то, насколько быстро сотрудник решится сообщить об инциденте.
Защита от кибершантажа требует внедрения многоуровневой стратегии. Технологическим фундаментом становятся системы поведенческого анализа класса UEBA. Они автоматически фиксируют аномальную активность и сигнализируют об отклонениях. Однако технологии должны подкрепляться четкими организационными процедурами. Коллективу необходимо донести строгий алгоритм действий. Во-первых, категорически запрещено замалчивать инцидент или вступать в самостоятельный диалог со злоумышленником. Любое давление должно немедленно переводиться в профессиональную плоскость – нужно сообщить об инциденте профильной службе в компании.
Важным элементом является совместная разработка службой ИБ и HR-департаментом этичных процедур работы с пострадавшими. ИБ-специалист должен сосредоточиться на сборе фактов и анализе инцидента, воспринимая сотрудника как жертву целенаправленной атаки, а не как виновника. Агрессивные допросы и показательные наказания лишь демотивируют персонал и разрушают доверие, закрывая каналы получения критичной информации об угрозах.
Руководителям в сфере информационной безопасности и топ-менеджерам следует помнить, что эволюция кибершантажа требует баланса между технологическим контролем и управлением людьми. Инвестиции в психологическую устойчивость команды и этичное отношение к персоналу обязательны. Среда, в которой сотрудник не боится сообщить об угрозах и доверяет организации, позволяет службе безопасности вовремя изолировать угрозу, защитить активы и сохранить непрерывность бизнес-процессов компании.
