Инсайдерские атаки – исследование «Инфосистемы Джет»

По сообщению компании «Инфосистемы Джет», ее эксперты  провели исследование, посвященное инсайдерским угрозам. Анализ показал системный рост инсайдерских атак от рядовых пользователей с начала 2023 г.: количество таких инцидентов увеличилось в 1,5 раза по сравнению с аналогичным периодом прошлого года. Кроме того, спрос на инсайдерскую информацию за первое полугодие 2023 г. вырос на 25%.

По данным исследования, работники компании, использующие данные в рамках выполнения должностных обязанностей, – распространенная причина утечек данных. Сотрудники могут осознанно злоупотреблять своими правами доступа или неосознанно совершать ошибки, наносящие ущерб организации. Эксперты «Инфосистемы Джет» выяснили, что у 70% компаний обнаруживаются критичные недостатки в процессе управления доступом. По этой причине в подавляющем большинстве случаев (83%) в рамках работ по внутреннему тестированию на проникновение удается получить доступ к критичной информации с правами обычного пользователя.

При мониторинге форумов Даркнета и Telegram-каналов отмечается постоянный спрос на покупку/продажу инсайдерской информации. Объявления такой направленности составляют около трети всех предложений на теневом рынке, к ним относятся покупка/продажа корпоративных доступов, а также поиск действующих работников компаний, готовых сотрудничать со злоумышленниками.

Наиболее опасные для компании инсайдеры – это текущие работники, сотрудники, имеющие привилегированные права доступа, и подрядчики, имеющие доступ к корпоративным ресурсам. Основными причинами успешных несанкционированных действий инсайдеров, по результатам опроса, являются отсутствие или недостаточность контроля за несанкционированными действиями (78%), отсутствие своевременного реагирования на инциденты (62%) и наличие избыточных прав доступа (59%).

В основу исследования были положены:

• данные и кейсы, полученные в ходе реализации проектов по аудиту ИБ и тестированию на проникновение;
• результаты мониторинга и реагирования на инциденты со стороны команды мониторинга Jet CSIRT и расследования компьютерных инцидентов со стороны экспертов по форензике;
• аналитика по результатам работы группы мониторинга внешних цифровых рисков;
• информация, полученная в ходе реализации проектов по внедрению и настройке средств защиты.

В опросе приняли участие более 80 компаний, большинство из которых – представители крупного бизнеса, а также малые и средние предприятия и организации госсектора.