Хакеры переходят от выкупа к саботажу

Хакеры переходят от выкупа к саботажу

О современных киберугрозах и способах защиты бизнеса на рабочей встрече Первого делового клуба рассказали представители ПАО «МегаФон» - руководитель по развитию корпоративного бизнеса Красноярского регионального отделения ПАО «МегаФон» Она Кичеева и руководитель направления по внедрению цифровых решений по Сибири и Дальнему Востоку ПАО «МегаФон» Виктор Казанцев.

Три сценария современных атак

Фишинг в IT-компании

Первый пример касается фишинговой атаки на IT-компанию. Специалисты ПАО «МегаФон» провели имитацию атаки: скопировали корпоративный дайджест компании-разработчика и добавили ссылку на фейковый опрос о ребрендинге.

В результате 37% сотрудников перешли по ссылке и ввели корпоративные логины и пароли. При этом никто не проверил отправителя письма. Примечательно, что человеческий фактор остается одним из главных рисков даже в технологичных компаниях.

Производство: четыре часа простоя из-за шифровальщика

Инцидент начался с самой банальной ошибки. Сотрудник открыл архив из письма с темой «Документы поставки». Вредоносная программа из него зашифровала промышленные системы.

Восстановление заняло четыре часа, а ущерб от простоя составил около $500 тыс. При этом злоумышленники не требовали выкуп. Целью было нарушение работы предприятия.

Промышленная компания: старый пароль и открытый доступ

Еще один пример связан с ошибками при настройке инфраструктуры. Администратор использовал пароль, который не менялся с 2018 года, а сервер с правами администратора был доступен из внешней сети.

В результате пароль удалось подобрать за несколько минут.

Хотя основные подходы к защите от киберугроз известны давно, практика показывает: именно соблюдение базовых мер помогает предотвратить большинство инцидентов. Эксперты ПАО «МегаФон» рекомендуют регулярно обучать сотрудников распознавать угрозы, использовать межсетевые экраны нового поколения (NGFW), внедрять системы предотвращения утечек данных (DLP), обеспечивать защиту от DDoS-атак и использовать резервное копирование с возможностью быстрого восстановления инфраструктуры.

Подробнее об актуальных методах защиты можно прочитать в докладе под этим постом.

первый-деловой.рф