Крупные компании используют фишинговые симуляции для обучения сотрудников

Фишинг использует сотрудников как основной вектор атак

Фишинг и социальная инженерия стали доминирующим методом первоначального проникновения в ИТ-инфраструктуру российских компаний. На них приходится 64% всех инцидентов. Злоумышленники атакуют компании через людей, используя различные манипулятивные техники. Голосовой фишинг и атаки через мессенджеры составляют около 95% атак на конечных пользователей. Конверсия таких атак в России достигает 16-17%. Фишинг становится более персонализированным и технически изощрённым за счёт использования искусственного интеллекта (ИИ). Это повышает эффективность массовых кампаний и снижает порог входа на киберпреступный рынок. Средняя конверсия фишинговых сообщений, сгенерированных ИИ, составляет 54%, что в 4,5 раза выше, чем сообщений, написанных людьми. Наибольшему риску подвержены бухгалтерия, маркетинг, службы закупок и продаж, логистика.

Обучение повышает осведомлённость сотрудников об угрозах

Программы повышения осведомлённости сотрудников (Security Awareness) включают очное и заочное обучение, тестирование, имитацию атак и оценку эффективности. Они формируют у сотрудников базовые навыки кибербезопасности. Затраты на такие мероприятия обратно пропорциональны ущербу от человеческого фактора. Бесплатные инструменты, такие как платформа GoPhish, позволяют имитировать атаки. В сочетании с языком Python и ИИ-моделью GigaChat они создают тестовые рассылки в электронной почте и мессенджерах. Мессенджеры недооцениваются многими коммерческими платформами, но широко используются злоумышленниками для атак класса Fake Boss с применением дипфейков. Для крупных территориально распределённых компаний подходят коммерческие платформы, позволяющие лучше анализировать результаты обучения. На российском рынке существует не менее 10 сервисов для повышения осведомлённости об угрозах ИБ.

Крупные компании обучают 70 тысяч сотрудников

Крупные компании, такие как «Ростелеком», «Магнит» и «Билайн», вовлекают в программы повышения осведомлённости 70 и более тысяч сотрудников. Эффект от обучения проявляется быстро: после первого цикла сотрудники в 2-3 раза реже открывают фишинговые письма, переходят по ссылкам или пытаются просмотреть вложенные файлы. В «Билайне» доля пользователей, открывавших фишинговые письма, снизилась до 18%, а переходивших по ссылкам или открывавших файлы — до 12%. В «Ростелекоме» за три года долю сотрудников, открывающих такие письма, сократили до 8%, а выполняющих требуемые действия — до 4%. В сети «Магнит» за 3 года доля пользователей, открывавших тестовые фишинговые письма, снизилась на 28%. В компаниях с высокой текучестью кадров показатели улучшения ситуации ниже, но результаты также заметны.

Тестирование должно быть реалистичным и регулярным

Тестовые рассылки должны быть максимально приближены к реальным. Темы могут включать повышение рейтинга в Яндекс Go, использование цифрового рубля, мессенджера МАКС, а также скам, связанный с инвестициями и онлайн-знакомствами. Посулы скидок в кафе, барах, магазинах также вызывают отклик. Вопросы, связанные с премированием, повышают конверсию на порядок. Злоумышленники активно используют большие языковые модели для генерации текстов и ведения диалога от имени дипфейк-собеседников. Эксплуатируются «горячие» темы, вызывающие резонанс, например, связанные с частичной мобилизацией. Тестирование не следует проводить в периоды максимальной загрузки пользователей. Обучение должно быть непрерывным, оптимально проводить 3-4 цикла в год. Возможна необходимость экстренных программ при появлении новых сценариев атак. Метрики включают долю открывших тестовое письмо и совершивших действие, как до, так и после обучения. Это позволяет создавать тепловые карты для определения уязвимых подразделений и категорий сотрудников.