Фішинг: загроза безпеці в ІТ та способи захисту

Фішинг – це тип кібератак, який полягає в тому, щоб змусити жертву повірити у легітимність сайту чи відправника, щоб обманом змусити користувача зробити якусь дію – відкрити файл, перейти по посиланню, відправити якусь інформацію тощо. І частенько фішинг якраз для розповсюдження шкідливого ПЗ. Цей вид кіберзлочинності став дуже поширеним у зв’язку зі зростанням використання Інтернету та залежності людей від електронної пошти, соціальних мереж та інших онлайн-сервісів. Фішинг-атаки можуть приймати різні форми, такі як електронні листи, повідомлення в соціальних мережах, SMS-повідомлення або веб-сайти, які можуть створювати враження, що вони належать до довіреної компанії.

Щоб збільшити успішність атаки, фішери використовують соціальну інженерію, щоб надурити користувача і проникнути всередину захищеної інфраструктури. Соціальна інженерія – це процес отримання конфіденційної інформації шляхом маніпулювання людьми, замість використання технічних засобів. Фішери можуть використовувати соціальну інженерію, щоб надати вигляд легітимної організації та переконати людей ввести свої дані входу або іншу конфіденційну інформацію.

За даними звіту Verizon 2021, фішинг був причиною 36% всіх кібератак в світі. Українські компанії не є виключення. Ось лише кілька прикладів:

Укрпошта

У 2017 році Укрпошта стала жертвою фішингової атаки, в результаті якої зловмисники використали надіслані електронні повідомлення для зараження корпоративної мережі з метою вимагання викупу за допомогою криптовалюти. Компанія зазнала серйозних втрат, але на щастя, її системи безпеки вдалося швидко виявити та відігнати атаку.

Ощадбанк

В тому ж 2017 році Ощадбанк став жертвою фішингової атаки, в результаті якої зловмисники використали надіслані електронні повідомлення для отримання конфіденційної інформації про користувачів.

Фармак

У 2019 році Фармак, одна з найбільших фармацевтичних компаній в Україні, стала жертвою фішингової атаки, в результаті якої зловмисники використали надіслані електронні повідомлення для вимагання викупу за допомогою криптовалюти. Компанія зазнала значних фінансових втрат та пошкоджень репутації.

Важливо й зазначити, що далеко не всі випадки фішингу стаються публічно відомими, оскільки більшість компаній уникатимуть розголошення інформації про кібератаки, щоб уникнути негативного впливу на свою репутацію.

Принципи захисту

Щоб запобігти фішинг-атакам, існує кілька принципів захисту, які варто використовувати в кожній компанії. 

  1. Навчання співробітників. Компанії можуть проводити тренінги для співробітників, де вони можуть навчитися розпізнавати підозрілі повідомлення електронної пошти, веб-сайти, а також як діяти у разі отримання такого повідомлення.
  2. Захист електронної пошти. Компанії повинні використовувати фільтри для електронної пошти, які можуть виявляти та блокувати підозрілі повідомлення. Сучасні рішення дозволяють перевіряти посилання та вкладення у “пісочниці”, що різко знижує ризики проникнення.
  3. Захист браузера. Користувачі повинні використовувати надійні браузери та додатки для захисту від фішингу. Також необхідно регулярно оновлювати браузер та додатки для запобігання експлойтуванню виявлених вразливостей. Гарно мати програму патчменеджменту, яка підтримуватиме і поштового клієнта і браузер і ОС в актуальному захищеному стані. І, звісно, антивірус для захисту кінцевих точок.
  4. Захист мережі. Компанії повинні використовувати захист мережі, такі як файерволи, Intrusion Detection та Intrusion Prevention, правильна сегментація мережі, для захисту від фішинг-атак на рівні мережі. Крім того, необхідно регулярно проводити аудит безпеки мережі та вчасно патчувати виявлені вразливості.
  5. Захист даних. Компанії повинні забезпечити належний захист даних, включаючи захист від несанкціонованого доступу до даних та захист від крадіжки даних через фішинг-атаки. Для цього необхідно використовувати шифрування даних та DLP системи.

Важливість комплексного підходу до безпеки в IT

Фішинг-атаки можуть спричинити значні збитки для компаній, а також поставити під загрозу конфіденційність та безпеку даних. Тому важливо мати комплексний підхід до безпеки в IT – нехтування будь-яким принципом працює як відкрита брама для шахраїв.

Компанії повинні мати політики безпеки, які охоплюють всі аспекти та забезпечують навчання співробітників. Крім того, необхідно регулярно проводити аудит безпеки та імітаційні вправи для оцінки якості навчання співробітників, щоб виявляти та виправляти вразливості, та використовувати надійне програмне забезпечення для захисту.

На додаток до виконання всіх попередніх принципів, компанії повинні також використовувати інші методи захисту, такі як двофакторна аутентифікація та контроль доступу.

Двофакторна аутентифікація (2FA) є ефективним способом захисту, оскільки змушує зловмисників мати необхідність використовувати більше одного чинника для доступу до системи, таких як пароль та токен або смарт-карту. Контроль доступу дозволяє обмежувати доступ до конфіденційної інформації лише на підставі потреби, забезпечуючи таким чином ще більший рівень захисту. Моніторинг відновлення даних дозволяє виявляти та захищати дані в разі їх втрати чи пошкодження.

Компанія DigVel проводить комплексну оцінку фактичного рівня захищенності компанії, надає рекомендації та допомагає впроваджувати нові засоби захисту, проводить навчання співробітників та наступні тестові атаки, для перевірки ефективності програми навчання та засобів захисту, аудит та розслідування інцидентів для своїх клієнтів, а також сертифікацію відповідності стандартам кібербезпеки для організацій усіх рівнів. Подбайте про захист своєї інформації та репутації – залиште заявку та дізнайтесь про найбільш оптимальні та необхідні заходи саме для вашої компанії.