1
практике часто существуют только на бумаге. Ведь чаще всего сотрудник концентрируется лишь на выполнении повседневных задач и редко задумывается о цифровой гигиене. Даже подкованные технические специалисты могут не знать, как предупреждать инциденты или правильно реагировать на них. Соответствующие тренинги с периодической проверкой знаний не только закрепляют безопасное поведение, но и повышают общую культуру цифровой безопасности.
Причина №4. Намеренное причинение ущерба
К сожалению, такие случаи тоже нередки. Самая серьезная уязвимость системы — злоумышленник внутри. В этом случае ущерб напрямую зависит от того, какими полномочиями наделен сотрудник на момент совершения атаки. Отдельно стоит выделить уязвимость физического доступа, когда человек имеет прямой доступ к объекту атаки — например, к важному серверу. В этом случае у злоумышленника появляется практически полная свобода действий — от мелкого вредительства до полного уничтожения данных. Другая уязвимость связана с наличием повышенных прав в атакуемой системе. Речь идет не только о возможном доступе к различным сетевым ресурсам, но и о работе в системе с излишними правами, которые не требуются для выполнения задач. Все это может усугубляться сопутствующими проблемами в инфраструктуре: не работает резервное копирование, отсутствует система мониторинга и предупреждения сетевых угроз, неправильно настроено сетевое оборудование и т. п.
Итак, информационная безопасность компании зависит не только от аппаратных и программных защитных средств и специальных отделов. Она также во многом опирается и на сотрудников. Киберпреступники прекрасно знают о самом слабом звене в защитном периметре любой организации и постоянно пытаются использовать старые уловки и приемы — фишинг, вредоносные рассылки и даже подброшенные флешки. Увы, как показывает жизнь, можно потратить внушительные средства на выстраивание надежной системы защиты в компании, но она не будет надежной до тех пор, пока не сведен к минимуму человеческий фактор.