Эксперт Ледяева: утекшие базы данных становятся инструментом для новых атак на сотрудников
изображение: grok
Алина Ледяева, эксперт компании StopPhish, прокомментировала для CISOCLUB данные о масштабах утечек корпоративных баз в России. По ее словам, рост числа опубликованных баз показывает, что персональные данные остаются ценным ресурсом для злоумышленников и могут использоваться не только сразу после утечки, но и спустя значительное время.
«Рост числа утёкших баз показывает, что персональные данные остаются одним из самых ценных активов для злоумышленников. Для них это готовый материал для фишинга, телефонного мошенничества, подбора паролей и атак на конкретных сотрудников или клиентов», — отметила Алина Ледяева.
Компании при этом должны рассматривать корпоративные базы не как обычные информационные ресурсы, а как актив, требующий постоянной защиты. Особое внимание необходимо уделять управлению доступами и работе с подрядчиками, а также контролю учетных записей, которые могли быть скомпрометированы.
«Бизнесу важно относиться к базам данных как к критически важному активу: ограничивать доступы, контролировать подрядчиков, проверять скомпрометированные учётные записи и быстро реагировать на признаки компрометации», — рассказала эксперт.
Отдельную проблему представляет длительный срок жизни украденной информации. Даже если утечка произошла несколько месяцев назад, данные могут снова использоваться в атаках на сотрудников, причем злоумышленники способны сделать мошенническое обращение более убедительным за счет имеющейся персональной информации.
«Отдельный риск в том, что утёкшие данные могут всплывать спустя месяцы и использоваться в новых схемах против сотрудников. Поэтому в компаниях важно регулярно объяснять команде, почему нельзя использовать одни и те же пароли в разных сервисах и переходить по подозрительным ссылкам в письмах, даже если запрос выглядит персонализированным и убедительным», — заключила Алина Ледяева.
