Для борьбы с саботажем нужна развитая коммуникация сотрудников и ИБ

Start X — Mon, 05 Sep 2022 17:52:00 +0300

18 августа Виталия Демёхина, руководитель отдела разработки материалов «Антифишинга», приняла участие в дискуссии портала Global Digital Space на тему «Саботаж со стороны работников. Как выявлять инсайдера?» Эксперты обсудили, с какими видами саботажа сталкиваются сегодня российские компании, как распознать действия недобросовестных сотрудников и предотвратить их и как в организациях распределяются полномочия по противодействию инсайдерской угрозе.

Как показал проведённый во время эфира опрос, почти половина зрителей (47%) уже сталкивались со случаями саботажа в ИТ-сфере. Хотя большинство примеров саботажа не выносится на публику, в этом году крупный инцидент попал в новости, когда Яндекс связал утечку данных сервиса доставки еды с недобросовестными действиями одного из сотрудников.

Виталия Демёхина назвала залогом защиты от инсайдеров диалог между сотрудниками и службой информационной безопасности. Правильно выстроенная коммуникация, при которой сотрудники понимают, как и почему они должны действовать, о каких подозрительных действиях и кому нужно сообщать, должна работать в комплексе с техническими средствами защиты и организацией процессов.

«Я бы советовала очень большую часть времени потратить на выстраивание процессов и создание ИБ на стыке бизнеса, психологии и IT. Как бы мы ни старались, мы не задетектируем всё, что хотим. Так не бывает. Компании признаются: каждый третий работник может рассказать как обойти средства защиты, а каждый четвертый продемонстрирует вам это прямо сейчас».

Виталия Демёхина считает, что полностью оцифровать девиантное поведение для выявления инсайдеров в большинстве случаев нельзя. Но компании могут оценивать навыки безопасного поведения сотрудников и затем развивать их. Это будет способствовать здоровой коммуникации между сотрудниками и ИБ и поможет определять тех, кто систематически нарушает правила безопасности умышленно.

«Часто, когда нашим клиентам нужно проверить кого-то из сотрудников, они используют для этого имитированные атаки. Можно сымитировать действия того, кто агитирует инсайдера, или посмотреть, совершает ли человек небезопасные действия, которые могут привести к утечкам. Например, отправляет ли он в ответ конфиденциальную информацию и вообще вступает ли в диалог. Был опыт проверки, когда нужно было по форме заполнить своё рабочее место, где ты физически находишься в компании. Если человек совершал небезопасное действие, дальше с ним разговаривали, выясняли, почему он так сделал».

По результатам таких проверок сотруднику нужно давать конструктивную обратную связь, которая поможет ему на личном опыте приобрести навыки безопасной работы и даст почувствовать ответственность за защиту компании.

Чтобы узнать больше об угрозе саботажа и стратегиях противодействия ему, смотрите полную запись дискуссии и отдельное интервью с Виталией Демёхиной.

Как узнать фишинговое письмо

Start X — Tue, 20 Sep 2016 01:09:26 +0300

Все ваши сотрудники прошли обучение по безопасности. Каждый из них сдал тест на высокий балл. Стала ли ваша компания более защищенной?

Зависит от того, какие навыки остались у сотрудников.

Что в реальной ситуации сделает пользователь, которому придет специально подготовленное фишинговое письмо?

Сергей Волдохин
sv@antiphish.ru

Плохой сценарий

На это рассчитывают мошенники, когда отправляют такие письма:

Сотрудник открывает письмо
?
Запускает вложенный файл или Переходит по ссылке

Во вложении и по ссылке может быть вредоносная программа, которая заразит компьютер и даст хакеру удаленный доступ, или зашифрует все данные и потребует выкуп.

Статья: Что нужно знать о фишинге

Хороший сценарий

Так будет, если у сотрудников появились необходимые навыки:

Сотрудник открывает письмо
?
Определяет, что это фишинг
?
Удаляет его или пересылает в службу безопасности

В этом сценарии пользователь не только не становится жертвой, но и помогает выявить активную атаку на вашу компанию.

Что делать, если вы не прошли курс

Антифишинг помогает обучить пользователей и контролирует их навыки безопасной работы, в том числе — навык правильной реакции на фишинговые письма.

Для тех, кто не прошел обучение, мы подготовили два информационных плаката. Они помогут узнать несложные, но популярные примеры фишинговых атак:

Фишинг с вложенным файлом

Фишинг с вредоносной ссылкой

Вы можете распечатывать или пересылать эти плакаты своим сотрудникам, коллегам или партнерам.

Надеемся, эти несложные схемы помогут сохранить ваши системы и данные в безопасности.

О компании «Антифишинг»

Мы помогаем обучить сотрудников и контролируем их навыки с помощью учебных фишинговых атак. Используем реалистичные сценарии и самые актуальные примеры мошеннических писем.

Чтобы обучить своих пользователей, заполните форму на сайте или напишите нам: ask@antiphish.ru

Блог Start X: заметки с тегом обучение

Для борьбы с саботажем нужна развитая коммуникация сотрудников и ИБ

Как узнать фишинговое письмо

Плохой сценарий

Хороший сценарий

Что делать, если вы не прошли курс