Корпоративная цифровая гигиена: как бизнесу минимизировать риски потери информации

Максим Рубан

CISO платформы корпоративных коммуникаций и мобильности eXpress

С развитием цифровых технологий и разнообразных корпоративных коммуникационных платформ растет и число кибератак, направленных на бизнес. Злоумышленники активно используют уязвимости в системах корпоративных коммуникаций и низкий уровень цифровой гигиены сотрудников для достижения своих целей. Специально для Cyber Media Максим Рубан, CISO платформы корпоративных коммуникаций и мобильности eXpress, рассмотрит основные угрозы, а также актуальные ИБ-стандарты, которые помогут защитить корпоративные данные.

Цифровая гигиена – необходимая составляющая корпоративной безопасности

Буквально с каждым днем появляются новые все более сложные ИБ-угрозы, которым бизнес должен уметь противостоять в сфере корпоративных коммуникаций:

Генеративный ИИ в фишинге. Использование искусственного интеллекта в атаках делает их все сложнее. Злоумышленники создают поддельный аккаунт, используют ИИ и аналогичные инструменты для создания персонализированных сообщений, которые сотруднику трудно отличить от легитимных.
Атаки на интеграции. Многие компании используют сторонние приложения, интегрированные с корпоративными платформами. Уязвимости в этих интеграциях становятся точкой входа для атак.
QR-код фишинг (Quishing). Злоумышленники рассылают QR-коды, которые перенаправляют пользователей на фишинговые сайты.

Также не стоит забывать о давно известных угрозах, которые актуальны и сегодня:

Социальная инженерия. Злоумышленники используют данные из социальных сетей для создания сообщений, вызывающих у жертв доверие.
Вирусы и трояны, распространяемые через вложения.
Утечки данных из-за слабых паролей или недостатков в реализации аутентификации.

Требования к цифровой гигиене также ужесточаются с ростом числа атак и развитием доступного преступникам инструментария. Основные правила, которые необходимо соблюдать каждой компании для своей информационной безопасности:

Обучение сотрудников распознаванию угроз. Особое внимание уделяется новым методам фишинга, таким как Quishing и атаки с использованием ИИ.
Использование уникальных паролей. Пользователи должны использовать уникальные пароли, без риска их утечки при компрометации аккаунтов в других личных сервисах сотрудника.
Регулярное обновление ПО. Установка последних версий программ и приложений помогает закрыть известные уязвимости.
Ограничение доступа к данным. Сотрудники должны соблюдать принцип минимальных привилегий и пересылать лишь необходимую для решения конкретной рабочей задачи информацию не только конкретному коллеге, но и в групповые чаты.

Ответственным за информационную безопасность нужно проводить для сотрудников регулярные тренинги, объясняя, на что стоит обращать внимание при работе в платформе, подкрепляя теорию конкретными демонстрациями и примерами. Также не стоит забывать и про важность поощрения сотрудников, которые демонстрируют высокий уровень цифровой гигиены.

Средства защиты в современных коммуникационных платформах

Отказ от публичных мессенджеров и внедрение стандарта корпоративных коммуникаций является базовой задачей цифровизации для бизнеса и госорганизаций.

Во-первых, регламенты компаний обязывают идентифицировать всех пользователей и эксплуатировать единые каталоги пользователей. При общении внутри корпоративного контура пользователи могут быть уверены, что защищены от “спуфинга” (от англ. “to spoof” – подделывать) – это практика представления себя другим человеком в интернете путем подмены. Наибольшей угрозой является аудиоспуфинг в мессенджерах, когда мошенник подменяет голос руководителей компании.

Во-вторых, разработчик ПО гарантирует защищенность решения и может продемонстрировать его работу, позволяющую быть уверенным, что данные зашифрованы, актуальные уязвимости отсутствуют и механизмы защиты информации работают “как надо” и “без закладок”. Для сравнения, пользовательские соглашения массовых мессенджеров, которые пользователь обязан принять до начала использования, содержат информацию, что они не обеспечивают защиту данных, даже ту, которую рекламируют как основную функциональность.

В ответ на совершенствование атак корпоративные платформы предлагают новые методы и технологии для минимизации рисков реализации угроз.

1. Запрет на экспорт данных через мессенджеры:

Корпоративные платформы позволяют администраторам ограничивать возможность пересылки файлов или их скачивания на личные устройства.
Использование политик DLP (Data Loss Prevention), которые автоматически блокируют передачу определенных политикой настройки данных за пределы корпоративной сети.

2. Контроль доступа к документам:

Интегрирование в коммуникационную платформу систем управления правами доступа (IRM), которые позволяют ограничивать доступ к документам в зависимости от роли сотрудника.
Использование водяных знаков и метаданных для отслеживания перемещения определенных файлов или их версий.

3. Ролевая модель доступа:

Принцип минимальных привилегий (PoLP) должен применяться ко всем сотрудникам. Это означает, что доступ к данным предоставляется только в рамках их рабочих задач.
Регулярный аудит прав доступа для выявления избыточных привилегий.

4. Мониторинг:

Внедрение SIEM-систем для отслеживания подозрительной активности, такой как массовое скачивание файлов или попытки доступа к данным в нерабочее время.

5. Анализ активности:

Поведенческие аналитические системы создают поведенческие шаблоны пользователей и выявляют отклонения (аномалии) от этого профиля, свидетельствующие о подозрительной активности.

6. Шифрование данных:

Все корпоративные данные должны быть зашифрованы как при хранении, так и при передаче. Это особенно важно для облачных платформ.
Использование сквозного шифрования в мессенджерах и платформах для видеоконференций.

7. Антиспам:

Осуществляет автоматическую фильтрацию сообщений или блокировку пользователей, нарушающих установленные скрытые ограничения платформы (массовые рассылки, однотипные сообщения).

8. Антивирус:

Позволяет проверить безопасность вложений, передаваемых посредством платформы.

Администраторы корпоративной инфраструктуры играют ключевую роль в достижении высокого уровня защищенности, занимаясь управлением доступами, настройкой и изменением параметров платформы, анализом логов и событий безопасности.

От чего зависят меры для обеспечения корпоративной безопасности

Бизнес сам определяет размер бюджета на ИБ, но чаще бизнес отказывается от рисков использования публичных мессенджеров. Однако подавляющее большинство сотрудников используют в работе публичные приложения, а компании в части коммуникаций задаются вопросом, нужно ли внедрять корпоративный мессенджер, только в двух сценариях:

Прецедентная практика. Данные уже утекли и нужно не допустить повторения инцидента.
Совершенствование бизнеса. Необходимо предоставить пользователям удобный и защищенный инструмент, позволяющий ускорять операционные задачи и, как следствие, увеличить прибыль компании.

Например, есть банки, в которых категорически запрещено выносить корпоративные документы за пределы банковской инфраструктуры. Любая возможность выгрузки данных на личные устройства из корпоративной системы категорируется критической уязвимостью, и внешний доступ к системе сразу блокируется. Если компании нужна мобильность, корпоративный мессенджер позволит работникам скачивать корпоративные документы в защищенную область с возможностью открывать документ в режиме офлайн. Этот сценарий часто используется в промышленном сегменте – скажем, инженер может загрузить чертеж на мобильное устройство и работать с ним вне зоны покрытия корпоративной сети. Даже если специалист потеряет смартфон, чертеж останется в защищенной области памяти устройства и будет удален через определенное политикой компании время.

В целом же, любому бизнесу важно переосмыслить риски использования публичных мессенджеров, принять ответственность и выстраивать собственные коммуникации в корпоративном контуре. Только на таких платформах возможно защитить данные компании и работников, параллельно развивая цифровую гигиену. Это значительно повысит защищенность от утечек и любого рода негативных последствий, связанных с передачей и хранением данных, и в конечном счете – защитит компанию от финансовых и репутационных потерь.

Будущее ИБ-инструментов

Очевидно, что злоумышленники продолжат развивать инструментарий для атак. Повысилась доступность атак с поддельными потоковыми аудио и видео, от которых публичные решения никак не защищены. 2025 год, как и последующие два-три года, в области информационной безопасности запомнятся противостоянием ИИ против ИИ – атакующего и защищающегося, а появление дешевых вычислительных мощностей с доступностью генеративных ИИ послужит поводом для принципиального переосмысления подходов к безопасности.