Какие кибератаки чаще всего бьют по компаниям и как к ним готовиться

Компании по безопасности, национальные центры реагирования и страховщики регулярно публикуют обзоры киберугроз. Конкретные цифры в них различаются в зависимости от методики, региона и выборки, и переносить их напрямую на свою компанию не стоит. Но в одном отчёты сходятся: одни и те же типы атак год за годом остаются самыми распространёнными. Именно к ним и стоит готовиться в первую очередь.

Фишинг и социальная инженерия

Самый массовый способ атаки. Злоумышленник обманом заставляет человека сделать что-то: ввести пароль на поддельной странице, открыть вложение, установить программу, сообщить код.

Как выглядит: письмо от «банка», сообщение в Telegram от «службы поддержки», звонок от «IT-отдела», поддельная страница входа в почту.

Как готовиться:

• Регулярное обучение сотрудников с реальными примерами
• Двухфакторная аутентификация, которая защищает даже при украденном пароле
• Фильтрация почты
• Простой способ сообщить о подозрительном сообщении

Шифровальщики

Программа шифрует файлы и базы данных, после чего злоумышленники требуют выкуп. Часто дополнительно угрожают опубликовать украденные данные. Для компании это означает остановку работы.

Как попадают в сеть: через фишинг, через уязвимые службы удалённого доступа, открытые в интернет, через украденные пароли.

Как готовиться:

• Резервные копии, недоступные из основной сети, с проверенным восстановлением
• Закрытие удалённого рабочего стола от прямого доступа из интернета
• Своевременные обновления
• Сегментация сети, чтобы заражение не распространилось на всё
• План действий на случай атаки

Компрометация деловой переписки

Злоумышленник получает доступ к почте сотрудника или поставщика, изучает переписку и в нужный момент присылает счёт с изменёнными реквизитами или просьбу срочно перевести деньги.

Как готовиться:

• Двухфакторная аутентификация на почте
• Обязательное подтверждение смены реквизитов звонком по известному номеру
• Разделение обязанностей при платежах
• Внимание к правилам пересылки в почтовом ящике: злоумышленники их часто настраивают

Подбор и кража паролей

Автоматический перебор паролей к открытым сервисам или использование паролей, утёкших с других сайтов. Если сотрудник использует один пароль везде, утечка с любого сайта открывает доступ к рабочей почте.

Как готовиться:

• Уникальные пароли и менеджер паролей
• Двухфакторная аутентификация
• Блокировка после нескольких неудачных попыток
• Отслеживание входов из необычных мест

Уязвимости сайтов и веб-приложений

Устаревшая CMS, плагины с известными уязвимостями, ошибки в собственном коде. Последствия — подмена содержимого, кража данных клиентов, размещение вредоносного кода.

Как готовиться:

• Обновление CMS и плагинов
• Удаление неиспользуемых плагинов
• Проверка кода на типовые уязвимости
• Резервные копии сайта

Атаки через подрядчиков и поставщиков

Злоумышленник взламывает менее защищённого подрядчика, который имеет доступ к системам компании.

Как готовиться:

• Минимальные и временные доступы для подрядчиков
• Именные учётные записи
• Требования к безопасности в договорах

Внутренние угрозы

Утечки по вине сотрудников — намеренные или случайные. Выгрузка клиентской базы перед увольнением, отправка данных не тому адресату.

Как готовиться:

• Минимальные права
• Контроль массовых выгрузок
• Своевременное отключение доступов

Как читать отчёты об угрозах

• Смотрите на типы атак и способы проникновения, а не на абсолютные цифры
• Обращайте внимание на отрасль и регион, если отчёт их выделяет
• Отличайте исследования от рекламных материалов продавцов средств защиты
• Используйте выводы для приоритетов: что закрыть в первую очередь

Почти все перечисленные атаки предотвращаются одними и теми же базовыми мерами. Если хотите проверить, насколько ваша компания готова к самым частым сценариям, обратитесь к нам — проведём оценку.