Поговорили с Владимиром Елкиным, участником компетенции «Корпоративная защита от угроз ИБ», золотым медалистом Atom Skills и экспертом группы информационной безопасности филиала АО «Консист-ОС» о том, как меняется мир киберугроз.
Как эволюционировали схемы мошенничества и способы защиты от них?
Сегодня мошенники используют все более хитрые методы, особенно в соцсетях и мессенджерах.
Они создают фейковые профили, имитируют реальные компании или известных людей, рассылают фишинговые ссылки на фальшивые сайты, где пользователи рискуют неосознанно раскрыть свои личные данные.
Участились случаи шантажа с использованием компрометирующих материалов, полученных обманным путем.
Часто мошенники представляются сотрудниками банков или госструктур, используют психологическое давление, играют на страхе и доверии людей.
Крайне важно проявлять бдительность и критически оценивать любую информацию, полученную в онлайн-пространстве.
Как вы думаете, что важнее: технические средства защиты или обучение персонала?
В информационной безопасности нельзя приоритизировать что-то одно: технические средства защиты и обучение персонала — взаимодополняющие компоненты, которые обеспечивают надежную защиту в комплексе.
Какие новые вызовы для обеспечения корпоративной защиты возникли в связи с развитием искусственного интеллекта?
Появление ИИ стало новым этапом в развитии корпоративных угроз. Приходится пересматривать прежние подходы к защите информации.
Злоумышленники, использующие машинное обучение, создают убедительные фишинговые сообщения и поддельные сайты. Это повышает эффективность вредоносных рассылок.
Появились адаптивные ботнеты, способные обходить защитные механизмы и демонстрировать устойчивость к обнаружению.
Разрабатывается вредоносное ПО, предназначенное для уклонения от стандартных средств защиты. Оно способно долго оставаться незамеченным и собирать данные, не вызывая подозрений.
Усложнилось выявление аномалий в корпоративных сетях, что увеличивает риск утечек данных и атак на системы хранения информации.
Как часто необходимо проводить обучение сотрудников по вопросам защиты от внутренних угроз? Как поддерживать актуальность знаний и навыков в этой области?
В современных реалиях систематическое обучение персонала — критически важный элемент безопасности. Обучение должно быть непрерывным:
📘
углубленные курсы дважды в год, внеплановые тренинги при появлении новых угроз, регулярные практические симуляции;
📘
онлайн-курсы с геймификацией, вебинары от экспертов и еженедельные дайджесты новостей кибербезопасности.
Важно внедрить систему мониторинга эффективности обучения, формировать внутренние сообщества для обмена опытом и использовать принцип «обучающего лидерства», когда руководители становятся амбассадорами безопасности и регулярно рассказывают своим командам о новых угрозах и способах защиты.
Такой системный подход позволит не только поддерживать актуальный уровень знаний, но и сформировать у сотрудников проактивное и ответственное отношение.
#Хайтек2025
⚛️ Подписывайтесь на Атомный IT — канал об информационных технологиях в атомной отрасли