Киберпреступность: угроза для бизнеса

Цель: показать, какие киберугрозы затрагивают компании, как снизить риск ущерба и что делать при инциденте. Задачи: разобрать основные схемы атак; рассмотреть пример из Таджикистана; обозначить правовые и организационные меры защиты. Распознать — угрозы Предотвратить — ущерб Реагировать — инцидент

Киберпреступление — незаконное действие, совершённое с помощью ИКТ или направленное против систем, сетей и данных. Для бизнеса это может быть как взлом системы, так и обычное мошенничество, организованное через почту или мессенджер. Атака может привести к утечке данных, остановке работы, прямым финансовым потерям и ущербу репутации. Система — цель — взлом, блокировка данных Технология — средство — обман, хищение средств

Основные виды угроз для компании: • Фишинг и подмена деловой переписки — выманивание паролей или перевод денег по поддельному запросу. • Вымогательское ПО — блокировка файлов или систем с требованием выкупа. • Кража учётных данных и корпоративной информации. • Мошенничество через мессенджеры и социнженерия — давление на сотрудника, чтобы он раскрыл данные или отправил средства. Преступники часто используют доверие, срочность и слабую проверку запросов. Фишинг — ссылка или поддельный запрос Вымогательское ПО — блокировка файлов Кража данных — доступ к аккаунту Социнженерия — манипуляция человеком

Как развивается типичная атака на компанию: 1. Преступник выдаёт себя за коллегу, поставщика или знакомый сервис. 2. Просит открыть ссылку, сообщить код или срочно оплатить счёт. 3. Получает доступ к почте или средствам компании. 4. Использует доступ для хищения денег, данных или дальнейшего распространения атаки. Красные флаги: неожиданный запрос, спешка, новый банковский счёт, необычный адрес отправителя. Контакт — подмена личности Действие — ссылка, код или перевод Доступ — почта или платёж Последствие — ущерб

В опубликованном описании дела из Душанбе мошенники через WhatsApp предложили женщине подработку за отзывы. Сначала перевели 300 сомони, затем убедили отправить 12 700 сомони. При поиске помощи она перевела ещё 26 400 сомони людям, обещавшим вернуть деньги. Указанный общий ущерб — 39 100 сомони. Это пример мошенничества с использованием цифровых каналов, а не статистика по компаниям. Он показывает риск доверия незнакомым контактам и повторного обмана после инцидента. Первый контакт — WhatsApp Перевод мошенникам — 12 700 сомони Повторный обман — 26 400 сомони Общий ущерб — 39 100 сомони