Постоянное обновление паролей и переписка в мессенджерах: как сотрудники помогают хакерам
Неочевидные правила цифровой гигиены.
Материал подготовлен при поддержке Microsoft
Даже компании с хорошо защищённой инфраструктурой подвержены риску кибератаки. Многие проблемы случаются из-за ошибок сотрудников при обращении с корпоративной почтой, социальными сетями и учётными записями. Вот как избежать таких ошибок.
Использование мессенджеров для хранения корпоративной информации
Сотрудники, которые ведут деловые переписки и обмениваются рабочими документами в социальных сетях, больше всех рискуют стать жертвами преступников. В таком случае контролировать утечку информации или взлом аккаунта практически невозможно.
Относительно безопасно — использовать корпоративные каналы в мессенджерах. Так информация остаётся под контролем организации и не выходит за её пределы. Это не гарантирует безопасность, но позволяет контролировать важные данные.
Некоторые сотрудники копируют содержание рабочих документов в переписку с самим собой, чтобы прочитать их позже. Когда материал выходит из-под контроля корпорации, он может попасть в руки мошенников. Если они взломают аккаунт в социальных сетях, то в числе прочего получат ещё и доступ к корпоративной информации, а владелец аккаунта может стать жертвой шантажа.
Основной способ защиты от подобных инцидентов — использование внутренних корпоративных платформ для общения.
Microsoft разработал безопасное рабочее пространство Teams, где можно создавать проектные команды, обмениваться идеями, совместно редактировать документы и проводить видеоконференции.
Постоянное обновление паролей
В некоторых компаниях руководство принуждает персонал регулярно обновлять пароли. Такие меры могут пойти во вред.
Чтобы не придумывать каждый раз новую комбинацию и не путаться в них, сотрудники часто добавляют к старому паролю одну цифру. Этот алгоритм позволяет хакеру взломать учётную запись, просто поменяв старый «пароль» на предсказуемый «пароль1».
Лучше использовать уникальные сложные пароли для каждого сервиса без принудительного истечения срока действия.
Мы находимся на стадии трансформации всего цифрового сообщества и постепенно движемся к полному отказу от паролей. Но пока без них не обойтись. Как минимум потому, что иногда мы работаем за чужими компьютерами.
Платформа Windows Hello позволяет использовать альтернативный способ входа с помощью биометрии — отпечатка пальца, распознавания лица, сканирования рисунка кровеносных сосудов ладони — или привязанного к устройству пин-кода.
Так можно разблокировать устройства и выполнять вход на веб-сайты и в приложения. «Тинькофф» и «Сбербанк», например, для упрощения авторизации предлагают подключить Windows Hello для входа в приложение мобильного банка.
Переходы по подозрительным ссылкам
Фишинг — один из самых распространённых способов кибератак на средний и малый бизнес. По данным отчёта Microsoft, в 2018 году среднемесячный показатель фишинговых писем вырос почти в три раза (с 0,14% до 0,49% в среднем за месяц).
Во многие почтовые сервисы встроены механизмы проверки всех ссылок, которые получает адресат. Но они сканируют ссылку только один раз.
Чтобы письмо обошло спам-фильтр, достаточно, чтобы ссылка была недоступна во время проверки или вела на нескомпрометированный сайт.
Через некоторое время хакеры меняют указатель ссылки для направления пользователя на другой сайт, который попытается использовать уязвимость браузера и получить пользовательские данные.
В службе Office 365 Advanced Threat Protection подозрительные ссылки можно пропустить через облачный фильтр, а файлы вложений запустить в изолированной «песочнице» или «камере детонации». Это искусственная цифровая среда, куда помещают потенциально опасный файл и анализируют, как он себя ведёт.
Использование автозаполнения в браузере
Хранение всех паролей и форм автозаполнения в браузере — это дополнительный вектор атаки на компанию. Через уязвимости хакеры могут взломать не одну учётную запись, а сразу несколько.
Пароли лучше вводить вручную, а при работе с чужим устройством включать режим «инкогнито» для удаления данных сеанса после его завершения. Ещё более надёжный вариант — использование одноразовых паролей или авторизация через мобильное приложение Microsoft Authenticator.
Режим «инкогнито» не снижает риск взлома учётных записей. Переход по неизвестным гиперссылкам и ввод собственных учётных данных на поддельных сайтах в любом случае могут обернуться печальными последствиями.
В Windows 10 есть специальный механизм Application Guard, предотвращающий проникновение вирусов. Код веб-ресурсов выполняется в аппаратно-управляемом контейнере, изолированном от основной системы. Пользователь работает в специальной учётной записи, и по завершении работы контейнер автоматически обнуляет информацию сессии. Таким образом вирусное ПО не может закрепиться в системе.
Игнорирование обновлений
Самые большие риски для безопасности компании возникают при отсутствии единой централизованной политики по обновлению программного обеспечения. По статистике, для 80% эксплуатируемых уязвимостей на момент атаки уже существовали обновления безопасности, выпущенные производителями.
Иногда администраторы пренебрегают обновлениями из-за того, что это может нарушить работу некоторых бизнес-процессов. Это вопрос дисциплины, процедуры тестирования и установки обновлений, а также контроля и управления конфигурацией.
Обновление ПО лучше проводить последовательно, по очереди обновляя программы в каждом подразделении компании. Такой алгоритм помогает выявить проблемы в работе и своевременно их устранить ещё на начальном этапе.
Что делать для повышения информационной безопасности в компании:
- Регулярно обновлять ПО на всех системах.
- Выполнять шифрование данных и контролировать права доступа к документам.
- Использовать надёжные пароли и двухфакторную аутентификацию.
- Не открывать подозрительные письма, вложения и, тем более, не переходить по гиперссылкам в таких письмах.
- Создавать корпоративные каналы в мессенджерах или вести рабочую переписку и документооборот в специальных корпоративных программах.
На правах рекламы
как вы точно подметили
Уже 10 лет использую один и тот же пароль. Правда в нем различный регистр и используются специальные символы.
В общем, за 10 лет, меня взломали всего один раз и то, потому, что я сама перешла по фишинговой ссылке.
Тоже одним пользовался, но потом он попал в слитые базы (то ли от mail, то ли еще от кого). Потом стали приходить уведомления на почту, что в мои аккаунты был зафиксирован вход из новых стран (steam, instagram, gearbest, twitter, много еще где). Пришлось все поменять.
микрософт недавно сами предложили отказаться от требований к периодической смене пароля, по результатам своих же исследований. это не эффективная и дорогая для компаний мера
*на правах рекламы