Фишинг в каналах мгновенных сообщений: регламент превентивной защиты проектной документации и рабочих станцийКаналы мгновенных сообщений и открытые группы в мессенджерах стали основной средой для атак методами социальной инженерии. Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России зафиксировало масштабную активность каналов, распространяющих обещания денежных выплат под видом благотворительных программ и розыгрышей призов. Злоумышленники создают сообщества с названиями вроде «Добро начинается здесь» или «Добро начинается сегодня», эксплуатируя доверчивость пользователей. Для инженерно-технических компаний, проектных институтов и подрядных организаций такие инциденты несут прямую угрозу: переход сотрудников по вредоносным ссылкам со служебных устройств компрометирует корпоративный сетевой контур и ставит под удар закрытую проектную документацию.
Для защиты производственных баз данных, сметных расчётов и рабочей переписки руководству предприятий требуется внедрить эшелонированный комплекс превентивных мер:
1. фильтрация веб-трафика и блокировка подозрительных сетевых ресурсов на уровне корпоративных шлюзов компании;
2. ограничение использования несертифицированных клиентов мессенджеров на рабочих станциях и серверах проектных отделов;
3. регулярный инструктаж сотрудников по правилам платёжной дисциплины и противодействию методам социальной инженерии;
4. протоколирование цифровых следов инцидентов для передачи данных в подразделения киберполиции при попытках компрометации служебных аккаунтов.
Службам безопасности и главным инженерам проектов необходимо закрепить во внутренних регламентах прямой запрет на совершение личных финансовых операций и запуск сторонних ботов со служебного оборудования. При выявлении фактов взаимодействия работников с сомнительными каналами администраторы сети обязаны оперативно фиксировать сетевые адреса, хэш-суммы сторонних файлов и платёжные реквизиты злоумышленников. Передача этих сведений в МВД России позволяет оперативно блокировать мошеннические дроп-карты и снижать риск целевых атак на инфраструктуру отрасли. Чёткое следование правилам информационной гигиены исключает утечки проектных данных и защищает предприятие от финансовых и репутационных потерь.
источник -
здесь_______
дам хороший и очевидный совет - любая организация, переживающая за свои данные, - должна вести борьбу с кибермошенничеством, должны быть профессиональные защитники информации, программы.
