IB-Bank Mobile – «Лабораторія Касперського» аналізує, як інсайдери допомагають здійснювати атаки на
За даними «Лабораторії Касперського»* кожна четверта українська компанія, яка стала жертвою кібератаки, вважає, що зловмисники вдавалися до допомоги інсайдерів. Така загроза дуже актуальна для операторів зв'язку, оскільки в їхньому випадку за допомогою співробітників стає можливим отримати доступ до мереж та абонентських даних.
У розпорядженні телекомунікаційних компаній знаходиться величезна кількість конфіденційної інформації, тому вони є дуже привабливою мішенню і для шахраїв, які прагнуть збагачення, і для великих кіберугруповань, які спонсоруються якоюсь державою, і для конкурентів.
Яких саме помічників шукають зловмисники, залежить від типу компанії. Так, при плануванні атаки на оператора мобільного зв'язку кіберзлочинцям потрібні співробітники, які можуть надати доступ до абонентських та корпоративних даних, або зробити копії SIM-карток, а при плануванні атаки на інтернет-провайдера - співробітники, які мають доступ до карт покриття або можливість перехопити мережевий трафік.
«У корпоративній системі IT-безпеки часто відбуваються збої через людський чинник. Якщо атакуючі не можуть обійти технічні засоби захисту, вони завжди можуть спробувати вдатися до допомоги інсайдерів, тому компаніям потрібно брати до уваги цей ризик. Якщо на чорному ринку з'являються вакансії зі згадкою назви компанії або будь-якими даними про неї, то їй зацікавилися зловмисники. І організації краще дізнатися про це якомога раніше, щоб мати можливість запобігти кібератаці», — пояснює Денис Горчаков, антивірусний експерт «Лабораторії Касперського».
*Дослідження «Інформаційна безпека бізнесу» проведено «Лабораторією Касперського»спільно з компанією B2B International навесні 2016 року. В опитуванні взяли участь 4395 IT-фахівців із 25 країн у всьому світі, включаючи Україну.