 |
Эксперт ГК InfoWatch предупредила об угрозах социальной инженерии в информационной безопасности на CIO-конгрессе в Тюмени
Ведущий эксперт по информационной безопасности (ИБ), руководитель направления консалтинга группы компаний (ГК) InfoWatch Мария Воронова выступила с докладом на IV CIO-конгрессе «Сибирские морозы», который был организован при поддержке Правительства Тюменской области в технопарке «Западно-Сибирский инновационный центр». Ведущий специалист по ИБ ГК InfoWatch рассказала участникам конгресса о новых угрозах информационной безопасности предприятий, основанных на использовании технологий социальной инженерии. Мария Воронова пояснила, что злоумышленники все чаще получают доступ к конфиденциальной информации организаций, вводя в заблуждение персонал компании или пользователей без специальных технических средств обхода систем ИБ.
«Сегодня пытаться напрямую, что называется «в лоб», взломать или обойти защиту инфраструктуры и сервисов компании уже не столь актуально для злоумышленников, потому что это трудно, долго и дорого, – отметила Мария Воронова. – Поэтому на первый план среди прочих угроз ИБ предприятий выходит новый тренд – использование социальной инженерии. Чаще всего такие атаки совершаются с помощью фишинговых писем, исходящих от имени органов власти, регуляторов, компьютерных групп реагирования на чрезвычайные ситуации – так называемых центров CERT. Результатом фишинговой атаки может стать заражение информационных систем компании вредоносным ПО или начало таргетированной кибератаки».
Руководитель направления консалтинга ГК InfoWatch также озвучила результаты так называемых «социальных пентестов» – оценок защищенности инфраструктуры и надежности сотрудников посредством моделирования атаки злоумышленника, которые проводили некоторые ИТ-компании. По словам Марии Вороновой, замена доменного имени или даже буквы в названии сайта-отправителя электронного письма на символы из другого алфавита остается незамеченной 40% сотрудников, которые готовы открыть опасное вложение из письма или перейти по ненадежной ссылке.
Эксперт считает, что службам безопасности организаций стоит регулярно информировать сотрудников о новых техниках и уловках злоумышленников, пытающихся получить от них конфиденциальную информацию и спровоцировать утечку данных, развивать культуру ИБ внутри компании и чаще проводить подобные пентесты.
Справка
ГК InfoWatch — российский разработчик комплексных решений для обеспечения информационной безопасности организаций. Продуктовый портфель компании содержит эффективные решения по защите предприятий от наиболее актуальных внутренних и внешних угроз.
Компания ежегодно демонстрирует рост продаж своих продуктов и решений, являясь лидером рынка защиты корпоративных данных от утечки в России и странах СНГ. Продукты ГК InfoWatch представлены на рынках Западной Европы, Ближнего Востока, Индии и стран Юго-Восточной Азии.
Контактное лицо: Пресс-служба (написать письмо автору)
Компания: InfoWatch (все новости этой организации)
Добавлен: 15:18, 15.12.2016
Количество просмотров: 826
| Что изменится в России с 1 августа 2026 года, Гарант, 07:52, 05.08.2026, Россия |
71 |
| Всего в августе начнут действовать положения 90 федеральных актов, принятых на данный
момент. Ключевые поправки касаются: социальной сферы, образования, налогообложения, кредитования и финансов, бизнеса, иных сфер. Рассказываем о самых интересных изменениях. |
|
| Люксовый бренд AVATR установил новый рекорд продаж в России, Changan, 07:45, 05.08.2026, Россия |
129 |
| Спрос на люксовые электромобили AVATR в России заметно вырос, и по итогам минувшей недели марка стала самой продаваемой среди электрокаров в стране. Автомобили бренда доступны у официальных дилеров, а в сентябре модельный ряд пополнит обновленный AVATR 11 2026 года производства. |
|
| На платформе versta.io появился модуль для работы с ЭПД, Versta, 07:44, 05.08.2026, Россия |
73 |
| Цифровой логистический оператор versta.io добавил в личный кабинет модуль для работы с электронными перевозочными документами (ЭПД). Теперь пользователи могут вести весь документооборот по перевозкам в едином окне, не переключаясь между системами. |
 |
|
|
