Үш ай ішінде «Kaspersky» бүкіл әлем бойынша компанияларға 9,5 мыңнан астам нысаналы пошта шабуылдарын тіркеді

2021 жылдың мамыр — шілде айларында «Kaspersky» түрлі салалардағы* компанияларға 9500-ден астам нысаналы BEC-шабуылдардың (Business Email Compromise) алдын алды.

Әдетте, осындай бір шабуылды жүзеге асыру үшін үлкен уақыт және ресурстық шығындар қажет — дайындық бірнеше аптадан бірнеше айға дейін созылуы мүмкін. Бұл ретте компанияға бірнеше миллион долларлық залал келтірілуі мүмкін. Корпоративтік хат-хабарлардың жария етілуіне негізделген шабуылдарға түрлі салалардағы ұйымдар тап болады: әуе тасымалы, өнеркәсіп, ретейл, IT, жеткізу.

BEC-зиянкестер оның сеніміне ие болу және компанияның мүдделеріне немесе оның клиенттеріне зиян келтіретін іс-әрекеттерді орындауға көндіру мақсатында компания қызметкерімен хат алмасуды бастайтын шабуыл. Көбінесе мұндай шабуылдарды жүргізу үшін зиянкестер компанияның ресми мекенжайларына визуалды ұқсас, бірақ бірнеше символдармен ерекшеленетін мекенжайларды немесе қызметкерлердің бұзылған аккаунттарын пайдаланады. BEC-тің айқын ерекшелігі-дайындықтың жоғары деңгейі, зиянкестің компанияның құрылымы мен оның процестері туралы білімі және әлеуметтік инженерия әдістерін қолдануы. Кейде шабуыл бірнеше кезеңмен өтеді: зиянкестер нысаналы фишингтің көмегімен қатардағы қызметкердің есептік деректерін ұрлайды, бірақ бұл реттегі түпкі мақсат — оның жоғары қызметтегі әріптесі. Көбінесе зиянкестерді компанияның ақшасы қызықтырады, бірақ олардың мақсаты құпия ақпаратқа, мысалы, клиенттік базаларға немесе әзірлемелерге қол жеткізу болып табылады.

«Көбінесе BEC-шабуылдардың мақсаты қаржыға, мысалы бухгалтерлерге немесе құнды құжаттарға қол жеткізе алатын қызметкерлер болып табылады, бірақ мұндай оқиғалардың қаупін азайту үшін барлық деңгейлерде оқыту және компанияның әр бөлімінің өкілдерін әлеуметтік инженерия техникаларын тануға үйрету қажет. Зиянкестер тек техникалық қана емес, психологиялық құралдарды да пайдаланады, сондықтан цифрлық сауаттылықты арттыру — бизнеске шабуылдардың осы және басқа түрлеріне тиімді қарсы тұру үшін негізгі шаралардың бірі», — деп атап өтті «Kaspersky»-дің Орталық Азиядағы коммерциялық директоры Валерий Зубанов.

BEC-шабуылдардың алдын алу үшін «Kaspersky» компанияларға:

• қызметкерлерді күдікті хабарламаларды ашпауға және оларға жауап бермеуге, сондай-ақ бұлтты қызметтер, құпия корпоративтік деректер сияқты ашық қол жеткізуге және олардың жұмысы туралы көптеген адамдармен тым көп ақпарат алмаспауға шақыруды.
• қызметкерлер арасында ресми корпоративті емес сыртқы мессенджерлерде жұмыс мәселелерін ешқашан талқыламау ережесін енгізуді.
• озық антиспам және антифишинг технологиялары бар шешімдерді қолдануды ұсынады. «Kaspersky» шешімдердің бірнеше түрін ұсынады, мысалы, пошта серверлеріне арналған Kaspersky Security , олардың жеке құрамдауыштары Kaspersky Anti Targeted Attack-тің күрделі мақсатты шабуылдарына қарсы кешенді платформамен біріктірілуі мүмкін;
• қызметкерлердің цифрлық сауаттылық деңгейін арттыру, мысалы, Kaspersky Automated Security Awareness Platform платформасы арқылы. Адамдарға әлеуметтік инженерлік техниканы тануға үйрету-оларға қарсы тұрудың тиімді әдістерінің бірі.

* Деректер «Kaspersky»-дің 2021 жылғы мамыр — шілде айларындағы шешімдерінің іске қосылуының жасырын статистикасы негізінде алынды.

Рейтинг	Регион	Аким
219022	Алматинская область
146708	Туркестанская область
108999	Восточно-Казахстанская область

Рейтинг	Регион	Аким
339	Алматинская область
195	Туркестанская область
180	Северо-Казахстанская область

« Апрель 2024 »
Пн	Вт	Ср	Чт	Пт	Сб	Вс
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30

Мы в соц сетях:

Үш ай ішінде «Kaspersky» бүкіл әлем бойынша компанияларға 9,5 мыңнан астам нысаналы пошта шабуылдарын тіркеді

Поделиться материалом

Другие материалы по теме

По читаемости

По материалам