Erid: 2SDnjcrAfQg
Реальные последствия
В отличие от DDoS-атак или взлома онлайн-ресурсов, с которыми могут справиться цифровые сервисы, фишинг – намного более серьезная угроза. Ведь он направлен не на инфраструктуру, а на человеческий фактор — а значит, технических решений здесь недостаточно. При этом последствия успешного фишинга для бизнеса весьма ощутимы:
- Финансовые потери от кражи данных или поддельных счетов;
- Утечка данных компании и клиентов;
- Риски корпоративного шантажа и потеря доверия клиентов;
- Остановка важных рабочих процессов;
- Штрафы и риски административной и уголовной ответственности.
Кто в зоне риска
По оценке экспертов информационной безопасности (ИБ) мобильного оператора Т2, сейчас фишинг-атакам подвержены все сферы бизнеса – от крупнейших компаний до локальных брендов, работающих с персональными данными. В особенности высок риск для производственных и промышленных предприятий, а также организаций из финансового сектора, ритейла, логистики и энергетики с разветвленной организационной системой. В них «уязвимым звеном» чаще всего становятся слабо подготовленные в ИБ-вопросах сотрудники финансового блока.
Конечно, в широком смысле риски есть для всех сфер бизнеса. В особенности там, где сочетаются три фактора: большое количество рядовых сотрудников с доступом к почте и внутренним системам, важные данные или финансы, до которых можно добраться с помощью фишинга, а также недостаток внимания на обучении работников основам ИБ со стороны руководства. Поэтому сегодня каждой организации лучше исходить из того, что он — потенциальная цель мошенников, и постоянно сохранять бдительность»,- отметил директор оренбургского филиала Т2 Алексей Баштовой.
Как не допустить утечек
Для успешного противодействия фишингу бизнесу важно постоянно повышать киберграмотность на всех уровнях: от линейного персонала до директоров и владельцев. Причем делать это важно регулярно, ведь мошенники постоянно ищут новые способы для обмана — от поддельных писем якобы от имени руководства и фейковых уведомлений от банков до фишинговых ссылок в мессенджерах и поддельных страниц входа в корпоративные сервисы.
Сегодня у компаний есть два пути: нанимать ИБ-специалистов и самостоятельно заниматься разработкой обучающих тренингов либо пользоваться сторонними решениями. Первый скорее подходит для крупных компаний со штатом больше 300 человек и возможностями для подобных затрат. Малому и среднему бизнесу выгоднее и надежнее обратиться к сторонним обучающим платформам, однако к их выбору стоит подходить особенно тщательно: смотреть на репутацию, опыт на рынке, наличие лицензию ФСТЭК. Кроме того, платформа должна обновлять материалы вслед за новыми схемами мошенников и давала сотрудникам практические навыки, а не только общую теорию.
Так, например, в Оренбургской области бизнес стал чаще обращаться к платформе Т2 Security Awareness. Она включает более 60 интерактивных курсов, которые регулярно обновляются и адаптируются с учетом актуальных вызовов для компаний. Это, например, углубленный курс «Информационная безопасность», обучение работе с персональными данными и противодействию корпоративному шпионажу. Важно, что материалы адаптированы для сотрудников без технической подготовки. При этом можно выбрать только интересующие курсы, а также разработать собственную программу и добавить ее на площадку.
Компании часто используют платформу для собственных обучающих материалов, которые разрабатывают под специфику бизнеса: корпоративные регламенты и инструкции по работе, курсы по охране труда, вводные курсы для новых сотрудников, материалы по внутренним процессам и продуктам компании. Это удобно, ведь не нужно создавать отдельные платформы под каждое отдельное обучение – все в одном личном кабинете. При этом руководство может отслеживать темпы и успешность прохождения курса сотрудником,- подчеркнул Алексей Баштовой.
Одно из главных преимуществ T2 Security Awareness – симуляция кибератак. С помощью нее можно на практике учиться распознавать мошеннические действия и защищаться от них. Так уязвимости в знаниях сотрудников смог выявить один из производителей спецоборудования. С помощью платформы компания провела учебную фишинговую рассылку для работников, которые работают на ПК. Из них 22% перешли по ссылке, а 14% ввели реальные учетные данные на поддельной странице – это каждый седьмой сотрудник. Если бы это была реальная попытка украсть данные, мошенники бы без труда это сделали.
В итоге сотрудники компании прошли курс по информационной безопасности. А те, кто провалил тестовую «атаку», дополнительно изучили киберграмотность — в ходе обучения они ещё несколько раз получали учебные «фишинговые рассылки». К концу курса никто из них не допустил ошибок.
Бизнес сегодня сталкивается с огромным количеством различных рисков и издержек. И киберугрозы, к сожалению, не исключение. К корпоративному фишингу важно относиться серьезно, ведь один переход по ссылке сотрудником может привести к непредсказуемым последствиям для всей компании. Но важно помнить, что киберграмотность – это такой же навык, как и любой другой. И научиться вычислять фишинговые письма, не поддаваться на манипуляции, реагировать на атаки с «холодной головой» способен любой. Платформа Т2 Security Awareness помогает в обретении этих навыков, особенно для работников тех компаний, у кого нет возможности развивать собственную ИБ-инфраструктуру. Мы видим запросы рынка, и делаем все возможное, чтобы поддержать бизнес даже в таких чувствительных вопросах как кибербезопасность,- добавила директор макрорегиона «Урал» Т2 Светлана Галилеева.
Реклама ООО «Т2 Мобайл», ИНН 7743895280