Новая форма кибератак угрожает руководителям компаний и их бизнесу

В сфере кибербезопасности классические фишинговые атаки, нацеленные на рядовых сотрудников, постепенно уступают место более изощрённому и опасному методу — так называемой «охоте на китов».

Как сообщает Valyuta.az, этот вид атак ориентирован на топ-менеджеров компаний — так называемую «крупную рыбу» — и представляет серьёзную угрозу как с точки зрения финансовых потерь, так и безопасности данных. Кибербезопасностная компания ESET подробно проанализировала, почему именно руководители становятся целью злоумышленников и как можно защититься от подобных сложных ловушек.

Выбор топ-менеджеров в качестве целей объясняется несколькими причинами. Прежде всего, из-за высокой загруженности руководители чаще подтверждают входящие письма или запросы на перевод средств без тщательной проверки. Кроме того, они нередко воспринимают процедуры безопасности как «потерю времени» и могут отключать защитные механизмы, такие как многофакторная аутентификация. Высокая публичность руководителей в цифровой среде также позволяет злоумышленникам создавать убедительные сообщения якобы от имени ассистентов или деловых партнёров.

На этапе подготовки атак всё активнее используются инструменты генеративного искусственного интеллекта. Киберпреступники способны быстро собирать большие массивы информации о цели и создавать безупречно написанные электронные письма. Ещё более опасным фактором является применение технологий deepfake, с помощью которых имитируются голос или внешность руководителей для организации поддельных видеозвонков. Такие атаки могут приводить к многомиллионным убыткам, наносить ущерб репутации компаний и вызывать серьёзные юридические последствия.

Противодействие «охоте на китов» требует не только технических мер, но и специализированного обучения руководителей. Эксперты рекомендуют переходить от классических тренингов к реалистичным симуляциям, включающим deepfake-видео. Наряду с этим выделяются следующие ключевые технические меры защиты:

• Двухэтапное подтверждение: при переводе крупных сумм необходимо обязательное одобрение второго лица либо проверка через альтернативный канал связи.

• Модель нулевого доверия (Zero Trust): доступ руководителей к данным должен быть минимально необходимым, а любые входы в систему не должны считаться надёжными по умолчанию.

• Защита с поддержкой ИИ: использование программного обеспечения, способного в реальном времени выявлять подозрительные коммуникации и deepfake-контент.

Паша Мамедли