Топ-менеджеры «на мушке» у киберпреступника: как защитить руководителей от фишинга

За последние годы количество атак на руководителей выросло примерно в три раза. Причина такой динамики проста: у топ-менеджеров есть доступ к стратегической информации, финансовым решениям и ключевым бизнес-процессам. При этом защищены они часто хуже остальных сотрудников.

Около 74% компаний начинают серьезно усиливать защиту руководителей только после требований регуляторов, а не по собственной инициативе.

Алина Ледяева, эксперт компании StopPhish расскажет читателям Кибер Медиа, почему руководители компаний становятся одной из главных целей киберпреступников, какие векторы атак на них направлены и почему классические программы обучения сотрудников не работают для топ-менеджмента.

Почему топ-менеджеры – главная цель атак

Руководители принимают решения в условиях постоянного потока информации: бесконечные встречи, письма, сообщения, документы. Специфика их работы требует реагировать на задачи быстро, а это приводит к тому, что даже очевидные признаки фишинга могут остаться незамеченными. Именно на этом и строится большинство атак – злоумышленники специально создают ситуацию, в которой решение нужно принять прямо сейчас и без промедлений.

Конечно, это не самая правильная привычка, но факт остается фактом — руководитель привыкает к тому, что распоряжения внутри компании выполняются быстро и без лишних вопросов, и этим активно пользуются злоумышленники.

Один из самых распространенных сценариев – атака «фейк-босс», когда создается поддельный аккаунт руководителя или топ-менеджера. От его имени сотрудникам отправляют срочные поручения: передать документы, предоставить данные или выполнить финансовую операцию. Атака «фейк-босс» очень эффективна, так как распоряжениям руководства доверяют безоговорочно.

Еще одним фактором риска являются помощники руководителя, так как они часто:

• читают почту топ-менеджеров;
• взаимодействуют с внешними контактами;
• заполняют формы;
• вводят учетные данные руководства.

Если помощник сталкивается с фишинговой страницей или формой, он может ввести логин и пароль, считая это обычной рабочей задачей.

Таким образом, злоумышленники получают доступ к учетным записям топ-менеджеров, а доверие внутри команды превращается в уязвимость, которую крайне сложно обнаружить стандартными техническими средствами.

Примеры реальных атак на руководителей

Давайте рассмотрим два показательных примера атак на топ-менеджмент.

1. Многоступенчатая атака с дипфейком

Один из кейсов начался с сообщения о срочном разговоре с высокопоставленным чиновником.

Жертве демонстрировали видеозвонок с дипфейком известного политика, после чего следовал звонок от якобы представителя силовых органов. В ходе разговора руководителя убеждали передать деньги или предоставить конфиденциальную информацию.

Такие атаки строятся на комбинации авторитета, давления и реалистичных технологий подделки.

2. «Фейк-босс» в Telegram

Еще один распространенный сценарий – создание поддельного аккаунта руководителя в мессенджере. От его имени отправляются сообщения с просьбой предоставить персональные данные под предлогом срочного служебного задания.

Иногда злоумышленники заранее изучают структуру компании, чтобы обращаться к сотрудникам максимально убедительно.

Как выстроить систему защиты вокруг руководства

От контроля к партнерству

Отношения между ИБ-службой и топ-менеджментом важно строить не на запретах, а на партнерстве. CISO в компании должен выступать не только как технический специалист, но и как консультант по бизнес-рискам.

Когда безопасность объясняется через потенциальные потери, влияние на репутацию и бизнес-процессы, руководство воспринимает вопросы защиты иначе.

Общий язык бизнеса и безопасности

Для эффективного взаимодействия важно, чтобы обе стороны говорили на понятном языке.

Специалистам по ИБ стоит объяснять риски через бизнес-показатели и последствия для компании, а руководителям, в свою очередь, важно понимать базовые термины и принципы кибербезопасности, чтобы принимать осознанные решения.

Сквозная культура безопасности

Кибербезопасность — это задача не только службы ИБ, но и маркетинга, PR и внутренних коммуникаций.

Если безопасностью занимается только ИБ-подразделение, сотрудники часто воспринимают её как набор формальных требований или ограничений.

Когда к обучению подключаются маркетинг и внутренние коммуникации, правила безопасности начинают объяснять понятным языком, связывать с реальными рисками и регулярно напоминать о них через привычные каналы.

В результате требования ИБ перестают быть инициативой только службы безопасности и постепенно становятся частью корпоративной культуры компании.

Реалистичные киберучения для руководства

Одним из наиболее эффективных инструментов становятся практические киберучения. Вместо теоретических курсов моделируются реальные ситуации, например:

• звонок журналиста по поводу утечки данных;
• обращение регулятора;
• запрос от «высшего руководства» в мессенджере;
• инцидент с компрометацией учетной записи.

Такие сценарии помогают заранее отработать алгоритм действий для руководства.

Новые метрики эффективности

Одних количественных показателей, как, например, процент прохождения курсов, недостаточно для оценки реальной киберкультуры.

Гораздо важнее измерять:

• готовность к реагированию на инциденты;
• скорость принятия решений;
• понимание рисков со стороны руководства.

Заключение

Атаки на топ-менеджеров становятся все более частым и сложным вектором. В связи с этим защита руководства требует другого подхода, чем стандартные программы обучения сотрудников.

Важно учитывать особенности их работы: высокий темп принятия решений, большое количество коммуникаций и участие помощников в рабочих процессах. Поэтому эффективная защита строится на партнерстве между ИБ и руководством, развитии культуры безопасности, а также на регулярных тренировках и обучении.

Когда топ-менеджмент понимает риски и вовлечен в процессы безопасности, кибербезопасность перестает быть исключительно задачей ИБ-подразделения и становится частью управления бизнесом.