Наталья Абрамова. 80% атак начинаются с того, кто просто делал свою работу

4 атаки из 5 начинаются не с компьютера. А с человека Взломать человека проще, чем сервер. Вот почему 80% атак начинаются с того, кто просто делал свою работу Больше 80% атак начинаются не со взлома сервера, а с обычного человека. Четыре атаки из пяти происходят через действия сотрудника, который просто делал свою работу. Причина простая: взломать человека проще, чем защищённую систему. Сервер стоит за паролями, файрволами и мониторингом — а человек нет. Человек устаёт, торопится, боится, хочет помочь коллеге, хочет побыстрее решить проблему. Вот эти состояния и есть точка входа для мошенника. Это называется социальная инженерия — манипуляция человеком, чтобы получить доступ к данным или заставить его совершить нужное действие. Здесь не взламывают код. Здесь взламывают доверие, страх, спешку, любопытство. Мошенник придумывает легенду, выбирает момент, когда вы устали или в стрессе, и бьёт точно в эту точку. Полезно различать два понятия. Мошенник работает точечно: изучает конкретного человека, входит в доверие, использует обаяние — это и есть социальная инженерия. Киберпреступник действует иначе: атакует системы, распространяет вредоносные программы, работает на объём. Но часто одно перетекает в другое — сначала обрабатывают человека, а через него уже взламывают всю компанию. Доля киберпреступлений в общем числе преступлений в России подобралась к 40%. Почти половина. И мошенники обучаются быстрее, чем мы успеваем их распознавать. Первая защита — это не антивирус. Это привычка на секунду остановиться и спросить себя: а точно ли всё в порядке? Вспомните: когда вам в последний раз писали «срочно» — вы проверили отправителя? Мошенники бьют в усталость и спешку. В каком состоянии вы читаете рабочую почту? Сохраните — пригодится, когда кто-то попросит вас «просто быстро помочь» Напишите в комментариях: пытались ли вас уже обработать по телефону или в мессенджере? Связаться с автором канала TG -﹥ @mglazman Канал -﹥ @safetyeducation_infosec