Фишинговое письмо
Письмо копирует оформление знакомого сервиса и ведёт на поддельную страницу входа. Логин и пароль уходят злоумышленнику, а сотрудник видит привычную форму.
Проверьте адрес отправителя целиком и домен ссылки до перехода.
Безопасность в сети
Большинство утечек начинается не со взлома системы, а с обычного письма или звонка. Здесь собрано то, что защищает учётную запись и деньги компании на практике.
Почему это касается каждого
Злоумышленнику проще уговорить сотрудника, чем обойти техническую защиту. Все эти приёмы рассчитаны на спешку и доверие, а не на слабую систему.
- Звонок от имени банка
- Счёт от знакомого контрагента
- Копия страницы входа
Как действуют злоумышленники
Шесть сценариев, с которыми чаще всего сталкиваются сотрудники компаний.
Звонок от службы безопасности
Звонящий представляется банком или ИТ-службой, торопит и просит продиктовать код из сообщения. Настоящая служба безопасности никогда не спрашивает коды и пароли.
Положите трубку и перезвоните по номеру с официального сайта.
Подмена реквизитов
В переписке подменяется счёт на оплату: письмо приходит с похожего домена и выглядит как продолжение обсуждения. Деньги уходят на чужой счёт.
Подтверждайте смену реквизитов по телефону, а не в переписке.
Заражённое вложение
Документ с макросами или архив с исполняемым файлом запускает программу шифрования. Файлы на компьютере и в общей папке становятся недоступны.
Не включайте макросы в документах из внешних писем.
Чужое устройство
Вход в рабочую систему с личного или общего компьютера оставляет активную сессию. Следующий человек за этим компьютером получает доступ к данным.
Завершайте сессию явно, а не просто закрывайте вкладку.
Сообщение от имени руководителя
В мессенджере пишут якобы от директора или финансового директора: аккаунт новый или просто совпадает по имени, тон срочный, просьба перевести деньги или прислать документы немедленно. Расчёт на то, что сотрудник побоится переспросить у начальства.
Уточняйте срочные просьбы о переводе денег звонком по известному номеру.
Правила, которые действительно работают
Короткий список, который стоит довести до каждого сотрудника.
Отдельный пароль для рабочих систем
Пароль от рабочей учётной записи не должен повторяться нигде. Утечка на стороннем сайте не должна открывать доступ к документам компании.
Второй фактор везде, где он есть
Одного пароля недостаточно. Второй фактор останавливает вход даже с правильным паролем, если он утёк.
Электронная подпись вместо сканов
Подписанный документ невозможно изменить незаметно. Скан подписи в почте не подтверждает ничего.
Минимальные права
Сотруднику выдаётся доступ только к тем данным, которые нужны для работы. При увольнении доступ отзывается в одном месте.
Обновления без отсрочки
Большинство массовых заражений использует уязвимости, закрытые несколько месяцев назад. Отложенное обновление и есть открытая дверь.
Проверка перед оплатой
Смена банковских реквизитов подтверждается голосом по известному номеру. Это одна минута против потерянного платежа.
Что делает платформа
Часть защиты не должна зависеть от внимательности сотрудника. Это заложено в продукты.
- Единая учётная запись A3.ID: доступ выдаётся и отзывается в одном месте для всех продуктов.
- Собственный удостоверяющий центр: подпись документа проверяется на стороне платформы.
- Журнал действий: видно, кто открывал и изменял документ, и когда это произошло.
- Разграничение по организациям: сотрудник не видит данные соседнего юридического лица.
- Публичная страница состояния: о сбое сообщаем мы, а не сотрудник узнаёт о нём по недоступности.
Если что-то уже произошло
Порядок действий, когда есть подозрение на компрометацию.
- 1
Смените пароль
Начните с рабочей учётной записи, затем с почты. Если пароль повторялся, смените его и на других сервисах.
- 2
Завершите чужие сессии
В настройках учётной записи закройте все активные сессии, кроме текущей. Это выкинет злоумышленника из системы.
- 3
Сообщите в компанию
Предупредите ИТ-службу и бухгалтерию. Чем раньше об этом узнают, тем выше шанс остановить платёж.
- 4
Напишите нам
Если подозрение касается продуктов A3, сообщите на адрес поддержки. Проверим журналы и поможем закрыть доступ.
Проверим защиту в вашей компании?
Разберём, как устроен доступ к системам сейчас, и предложим, что закрыть в первую очередь.