25 июля 2023
Портал Cyber Media опубликовал материал о росте BEC-атак (Business email compromise — «компрометация корпоративного email») и о том, как им противостоять. По информации экспертов электронная почта до сих пор превалирует над другими способами взаимодействия как внутри компании, так и с контрагентами. При этом беспечность сотрудников, незнание регламентов безопасного использования email или пренебрежение ими приводит бизнес к репутационным и финансовым потерям в сотни миллионов долларов. Жертвами киберпреступников становятся как небольшие компании, так и корпорации-гиганты.
Алексей Иванов, инженер по информационной безопасности «Диджитал Дизайн», отмечает: «Сами по себе технические решения не помогут на 100% защитить компанию от кибератак по email. Необходимы административные регламенты и обучение сотрудников основам информационной безопасности при работе с корпоративной почтой». В первую очередь это относится к критически важным работникам, которые могут являться точкой входа в информационную среду компании для дальнейшего распространения атаки — работники финансово-экономического сектора, те, кто обладают доступом к ноу-хау и иной конфиденциальной информации, кто имеет административные права в корпоративной сети. Угрозы должны фильтроваться на входе техническими средствами, но конечной точкой контроля выступает сам сотрудник, который понимает, как действовать в случае атак.
Читайте подробнее в статье Cyber Media о наиболее громких примерах кибератак на бизнес, важности обучения пользователей сохранять бдительность при работе с email, технических средствах защиты, а также о том, как искусственный интеллект будет распознавать фишинговые письма.