pc.uz
Поиск
Расширенный поиск
РегистрацияЗабыли пароль? Запомнить
Товары Каталог компаний Публикации События Полезные сервисы Наши вакансии
Вторник, 23 июля 2019 г.
USD: 8584.50   EUR: 9673.87
Версия для печати
2016-08-29 09:34:40

«Лаборатория Касперского» анализирует, как инсайдеры помогают совершать атаки на отрасль связи

По данным «Лаборатории Касперского»*, 28% компаний, ставших жертвой кибератаки, считают, что злоумышленники прибегали к помощи инсайдеров. Такая угроза весьма актуальна для операторов связи, поскольку в их случае с помощью сотрудников становится возможным получить доступ к сетям и абонентским данным.
В распоряжении телекоммуникационных компаний находится огромное количество конфиденциальной информации, поэтому они являются весьма привлекательной мишенью и для мошенников, стремящихся к обогащению, и для крупных кибергруппировок, спонсируемых каким-либо государством, и для конкурентов.
Каких именно «помощников» ищут злоумышленники, зависит от типа компании. Так, при планировании атаки на оператора мобильной связи киберпреступникам нужны сотрудники, которые могут предоставить доступ к абонентским и корпоративным данным, либо сделать копии SIM-карт, а при планировании атаки на интернет-провайдера — сотрудники, имеющие доступ к картам покрытия, или возможность перехватить сетевой трафик. 
Чтобы найти нужных людей, злоумышленники применяют два основных способа: шантаж и найм через черный рынок. В первом случае киберпреступники используют компромат, чтобы принудить сотрудников компаний выдать логины и пароли к корпоративным аккаунтам, провести с них фишинговые атаки или предоставить информацию о внутренних системах, а во втором — оплачивают услуги инсайдеров и могут даже иногда попросить их помочь найти коллег, которых можно шантажировать.
Инсайдерские угрозы могут принимать любую форму. Например, известен случай, когда из-за сотрудника телекоммуникационной компании произошла утечка в СМИ записей о 70 миллионах звонков заключенных. В другом случае инженер службы поддержки SMS-центра предлагал в сети DarkNet услуги по перехвату сообщений с одноразовыми паролями, необходимыми для входа в аккаунты клиентов популярной финансово-технологической компании.
«В корпоративной системе IT-безопасности часто происходят сбои по причине человеческого фактора. Если атакующие не могут обойти технические средства защиты, они всегда могут попробовать прибегнуть к помощи инсайдеров, поэтому компаниям нужно принимать во внимание этот риск. Если на черном рынке появляются вакансии с упоминанием названия компании или какими-либо данными о ней, значит, ей заинтересовались злоумышленники. И организации лучше узнать об этом как можно раньше, чтобы иметь возможность предотвратить кибератаку», — объясняет Денис Горчаков, антивирусный эксперт «Лаборатории Касперского».
Чтобы защитить компанию от инсайдерских угроз, «Лаборатория Касперского» рекомендует установить и следить за строгим соблюдением политик использования корпоративных почтовых адресов; использовать сервисы информирования об угрозах, чтобы понимать, почему компания может являться желанной мишенью для киберпреступников; ограничить доступ к наиболее конфиденциальным данным и системам; обучать сотрудников основам безопасного поведения в Сети; а также регулярно проводить оценку степени защищенности корпоративной IT-инфраструктуры.

 

Источник: Лаборатория Касперского
Прочитано: 1821 раз(а)  |  Комментариев: 0  |  Средняя оценка (макс. 7): нет (Голосов: 0)
Вы не авторизованы для голосования
отсутствуют
В этой теме комментарии отключены.
Регистрация в каталоге Обратная связь Размещение на сайте Приглашаем авторов! О проекте Наши партнеры
© ООО «Norma»; 2019. Все права защищены.
YP
Яндекс.Метрика
18+
Add engine