ГК Softline: рост утечек данных требует ревизии доступов
В 2026 году киберпреступники стали все чаще фокусироваться на финансовом секторе, сегменте малого и среднего бизнеса. Злоумышленники целенаправленно ищут организации с высокой концентрацией персональных и финансовых данных, но недостаточным уровнем зрелости защиты.
Например, объектами атак становятся микрофинансовые организации. Ресурсов на информационную безопасность в таких компаниях меньше по сравнению с крупным бизнесом, а число информационных систем и учетных записей значительно. Речь идет о краже учетных данных или постепенной выгрузке информации.
Традиционный сценарий: сотрудник перешел по фишинговой ссылке, злоумышленник получил его учетные данные и дальше использовал их для доступа к системам. Альтернативный сценарий включает эксплуатацию уязвимостей в веб-приложениях или неправильно настроенные права. Иногда одной скомпрометированной записи с избыточными полномочиями достаточно для масштабной утечки.
Мы в Softline видим, что к проблемам часто приводят пробелы управления идентификацией и доступами, поэтому рекомендуем нашим заказчикам регулярно проводить ревизию. Нужно понимать, где хранятся важные данные, кто к ним имеет доступ и действительно ли каждому сотруднику эти права нужны. Для критичных систем обязательным требованием становятся многофакторная аутентификация и регулярный пересмотр привилегий.
Кроме того, в Softline мы рекомендуем параллельно обеспечивать мониторинг, чтобы фиксировать аномальную активность, такую как нестандартные объемы скачиваемой информации. Обучение сотрудников и подрядчиков правилам цифровой гигиены замыкает этот контур, снижая вероятность успешного фишинга.
Руководителям в сфере информационной безопасности следует внедрять политику превентивного контроля. Принцип наименьших привилегий, обязательная многофакторная аутентификация для критичных систем и непрерывный мониторинг аномалий в поведении учетных записей формируют единую связку мер. Такой подход помогает обеспечить высокий уровень устойчивости бизнес-процессов и минимизирует вероятность незаметной компрометации активов.
