Искусственный интеллект не создал принципиально новых способов кибератак, но позволил мошенникам быстрее собирать сведения о сотрудниках, подделывать стиль деловой переписки и масштабировать фишинг. Об этом «Газете.Ru» рассказал генеральный директор IT-интегратора Notamedia.Integrator Алексей Власов.
«Злоумышленники изучают структуру компании, должности работников и текущие проекты, а затем маскируют атаку под привычную рабочую ситуацию. Сотруднику могут прислать поддельный счет или договор, ссылку на фальшивое окно корпоративной авторизации либо серию запросов на подтверждение входа. Другим источником риска остаются похищенные учетные данные и аккаунты уволившихся сотрудников, доступ которых к корпоративным системам не был вовремя закрыт. Технические уязвимости, устаревшее программное обеспечение и недостаточно защищенный внешний контур также продолжают использоваться при атаках», — отметил Власов.
По его словам, сотрудник должен понимать, при каких запросах необходимо остановить операцию и обратиться к ответственному специалисту. Выплаты, смену реквизитов и выдачу прав доступа следует дополнительно подтверждать по независимому каналу, пояснил Власов.
Компаниям эксперт посоветовал внедрить многофакторную аутентификацию, ограничить права пользователей необходимым минимумом и автоматически отзывать доступ после увольнения. Перед финансовыми и другими чувствительными операциями в системе также должна появляться дополнительная проверка, считает эксперт.
Если атака уже произошла, сначала необходимо определить ее масштаб и затронутые системы, затем уведомить руководство, юристов и специалистов по коммуникациям, предупредил Власов. Публично сообщать об инциденте следует после подтверждения ключевых фактов и согласования позиции компании, заключил эксперт.
Ранее стало известно, как мошенники обманывают россиян в 2026 году.