Кибермошенники переключились на корпоративный сектор
Согласно статистике Банка России, за второй квартал 2026 года доля украденных у бизнеса средств в общем объёме ущерба выросла почти в полтора раза и достигла 11%
Во втором квартале этого года доля средств, похищенных у юридических лиц, в общем объёме ущерба выросла до 11 с лишним процентов. Объём потерь бизнеса за квартал превысил 831 миллион рублей, из которых 796 миллионов похищено со счетов и более 34 миллионов — через систему быстрых платежей. По данным статистики Банка России, это один из самых высоких показателей за последние годы.
Руководитель Kaspersky GReAT в России Дмитрий Галов в разговоре с «Бизнес ФМ Краснодар» рассказал о том, как мошенники добираются до средств корпоративного сектора и как можно этому противостоять.
Дмитрий Галовруководитель Kaspersky GReAT в России «Часто злоумышленники руководствуются финансовой мотивацией, и из этого следует, например, что им особенно интересен доступ к бухгалтерским данным. В России мы всё чаще наблюдаем способы атак на организации, когда используются системы электронного документооборота и различные бухгалтерские документы. С их помощью мошенники пытаются ввести сотрудников в заблуждение, заставить установить или открыть что-либо — впоследствии это приводит к компрометации инфраструктуры и дальнейшим действиям, приносящим злоумышленникам финансовую выгоду. Поэтому при построении систем безопасности необходим комплексный подход: не только технические средства защиты, но и обучение сотрудников основам кибербезопасности и кибергигиены. Также важно контролировать права доступа, чтобы защитить конфиденциальную информацию внутри организации».
Среди основных схем злоумышленников, может быть, например, компрометация деловой переписки. В этом случае мошенники могут месяцами наблюдать за перепиской, а в финальном письме изменять реквизиты. Ещё одна схема — вложение под видом рабочего документа; с начала года зафиксировано 13 тысяч таких атак, особенно в сфере недвижимости. Также применяются поддельные страницы руководителя в социальных сетях, созданные с использованием технологии дипфейков. Через такие страницы злоумышленники могут дать короткое, но очень правдоподобное распоряжение о переводе. Кроме того, атаки могут вестись через подрядчика — каждая третья успешная атака происходит через поставщика, что позволяет поражать сотни клиентов. Самый распространённый вариант — взлом и шифрование всех данных с требованием выкупа.
Однако, как считает руководитель Ассоциации цифрового развития Краснодарского края Сергей Грабский, акцент сместился на бизнес не случайно, а простые лекции по кибербезопасности не работают.
Сергей Грабскийруководитель Ассоциации цифрового развития Краснодарского края«Работать с пенсионерами стало дорого: банки закрыли каналы, законы ужесточились. Работать с бухгалтером гораздо выгоднее — один платёж от компании перекрывает сотню звонков. Я бы на месте собственников бизнеса обратил особое внимание на информационную безопасность и на уровень подготовки сотрудников. Грамотность персонала должна быть на первом месте среди киберрисков, и здесь зона ответственности директора, а не бухгалтера. Лекции не работают — работают тренировки, учебные рассылки, замер доли перешедших по ссылке и повторение через квартал. Если в организации нет специалиста по IT-безопасности, заместителя руководителя по IT-безопасности или хотя бы IT-директора, рекомендую передать эту функцию на аутсорсинг и привлечь профильную компанию по той же схеме, что и для ведения бухгалтерии. Сейчас настало время, когда IT-инфраструктура должна обслуживаться системно и модернизироваться, а при любых шагах в этом направлении должна учитываться информационная безопасность».
Сергей Грабский также отмечает, что распознать атаку на ранней стадии возможно. Это может быть изменение реквизитов по ходу сделки, переход разговора из почты в мессенджер или отличие в один символ в адресе домена. Однако распознавать должен не сотрудник, а регламент, который должны устанавливать специализированные организации после аудита IT-безопасности и IT-системы предприятия.
Рекомендуем:
Популярное
В ЕДДС объяснили громкий звук в небе над Краснодаром
Санатории Сочи работают в обычном режиме после атаки на танкер
На Земле в конце недели ожидается магнитная буря
Глубину продажи билетов в Крым вернули
Очередь к Крымскому мосту со стороны Керчи выросла до 290 машин
Последние новости