 |
Эксперт ГК InfoWatch предупредила об угрозах социальной инженерии в информационной безопасности на CIO-конгрессе в Тюмени
Ведущий эксперт по информационной безопасности (ИБ), руководитель направления консалтинга группы компаний (ГК) InfoWatch Мария Воронова выступила с докладом на IV CIO-конгрессе «Сибирские морозы», который был организован при поддержке Правительства Тюменской области в технопарке «Западно-Сибирский инновационный центр». Ведущий специалист по ИБ ГК InfoWatch рассказала участникам конгресса о новых угрозах информационной безопасности предприятий, основанных на использовании технологий социальной инженерии. Мария Воронова пояснила, что злоумышленники все чаще получают доступ к конфиденциальной информации организаций, вводя в заблуждение персонал компании или пользователей без специальных технических средств обхода систем ИБ.
«Сегодня пытаться напрямую, что называется «в лоб», взломать или обойти защиту инфраструктуры и сервисов компании уже не столь актуально для злоумышленников, потому что это трудно, долго и дорого, – отметила Мария Воронова. – Поэтому на первый план среди прочих угроз ИБ предприятий выходит новый тренд – использование социальной инженерии. Чаще всего такие атаки совершаются с помощью фишинговых писем, исходящих от имени органов власти, регуляторов, компьютерных групп реагирования на чрезвычайные ситуации – так называемых центров CERT. Результатом фишинговой атаки может стать заражение информационных систем компании вредоносным ПО или начало таргетированной кибератаки».
Руководитель направления консалтинга ГК InfoWatch также озвучила результаты так называемых «социальных пентестов» – оценок защищенности инфраструктуры и надежности сотрудников посредством моделирования атаки злоумышленника, которые проводили некоторые ИТ-компании. По словам Марии Вороновой, замена доменного имени или даже буквы в названии сайта-отправителя электронного письма на символы из другого алфавита остается незамеченной 40% сотрудников, которые готовы открыть опасное вложение из письма или перейти по ненадежной ссылке.
Эксперт считает, что службам безопасности организаций стоит регулярно информировать сотрудников о новых техниках и уловках злоумышленников, пытающихся получить от них конфиденциальную информацию и спровоцировать утечку данных, развивать культуру ИБ внутри компании и чаще проводить подобные пентесты.
Контактное лицо: Пресс-служба
Компания: InfoWatch
Добавлен: 15:21, 15.12.2016
Количество просмотров: 612
Страна: Россия
| Работать с отчетностью стало проще!, 1С-Галэкс, 15:19, 02.05.2024, Россия164 |  |
| Личный кабинет сервиса 1С-Отчетность - это удобное облачное решение для отслеживания отправки отчетов и других видов взаимодействия с контролирующими органами через программы системы 1С:Предприятие для одной или нескольких организаций. |
| Основатель CODDY, Оксана Селендеева, удостоена престижной премии «Колба — 2024», CODDY, 15:09, 02.05.2024, Россия169 |
| В рамках торжественной церемонии, состоявшейся 19 апреля в Российском экономическом университете имени Г.В. Плеханова, Оксана Селендеева, основатель инновационной школы программирования для детей и подростков CODDY, была награждена престижной премией «Колба — 2024» в номинации «Экономика и финансы». |
| Тикток против литературы: что предпочитают подростки, Вебиум, 00:52, 01.05.2024, Россия195 |
| Онлайн-школа для подготовки к ОГЭ и ЕГЭ «Вебиум» и федеральная сеть книжных магазинов «Читай-город» провели опрос среди 650 учеников 8–11 классов и выяснили, что они думают об уроках литературы и, какие произведения считают любимыми. |
| Вышел новый релиз ITSM-системы 1С:ITILIUM, Деснол Софт, 00:50, 01.05.2024, Россия202 |
| Компания «Деснол Софт», российский разработчик решений для автоматизации бизнес-процессов, выпустила новый релиз своего совместного с фирмой «1С» продукта 1С:ITILIUM для управления сервисом — версию 1.0.1.2. Основной акцент сделан на том, чтобы привести конфигурацию к привычному для совместных с 1С решений виду. |
|
|
