IT-новости

Изучение, проведённое «Лабораторией Касперского», продемонстрировало, что четверть отечественных организаций, ставших потерпевшими кибернетических атак, полагают, что мошенники приходили к помощи инсайдеров.

Специалисты поясняют, что в случае неосуществимости обхода технологических средств обороны киберпреступники обычно прибегают к помощи работников атакуемой компании либо компании. При этом используются 2 главных метода: принуждение и наём через чёрный рынок. В 1-м случае мошенники применяют компромат, чтобы заставить сотрудников осуществить те либо другие неразрешенные действия. В третьем случае учредители атаки оплачивают услуги инсайдеров и могут даже временами просить их помочь отыскать коллег, которых можно вынуждать.

Атаки при участии инсайдеров в особенности важны для организаций, работающих в телекоммуникационной области. В управлении операторов связи располагается множество секретной информации, потому они считаются очень интересной мишенью и для жуликов, стремящихся к обогащению, и для больших кибергруппировок, спонсируемых каким-нибудь государством, и для соперников.

«Корпорация Касперского» подчеркивает, что при организации атаки мошенникам может понадобиться помощь инсайдеров, занимающих самые различные должности. Так, при планировании атаки на оператора мобильной связи киберпреступникам необходимы работники, которые способны предложить доступ к абонентским и коллективным данным, или сделать копии SIM-карт, но при планировании атаки на интернет-провайдера — сотрудники, имеющие доступ к картам напыления либо вероятность остановить сетевой трафик.