Рынок сертификации под ударом хакеров: когда угроза исходит изнутри

Два крупнейших органа по сертификации в России —  стали жертвами серьёзных хакерских атак. Особого внимания заслуживает ситуация с Серконс: компания уже более месяца не может полностью устранить последствия взлома, что парализует часть рабочих процессов.

На фоне новостей о мощи искусственного интеллекта и сложных кибератаках легко предположить, что речь идёт о высокотехнологичных операциях профессиональных хакерских группировок. Однако реальность куда более банальна: подавляющее большинство успешных взломов происходит не из-за слабой технической защиты и не из-за исключительных способностей злоумышленников.

Причина — человеческая халатность.

Искусственный интеллект стремительно снижает порог входа в киберпреступность. Сегодня для организации фишинговой атаки или письма с вредоносной ссылкой не нужны годы опыта — достаточно базовых навыков и доступных инструментов. ИИ генерирует убедительные тексты, имитирует стиль руководителей компаний, создаёт поддельные голосовые сообщения.

Один невнимательный сотрудник, одно неосторожное письмо — и злоумышленник уже внутри системы.
Социальная инженерия, фишинг, поддельные корпоративные письма — всё это направлено не на технические уязвимости, а на психологию человека. Компании тратят миллионы на защиту инфраструктуры, но забывают обучать сотрудников базовым правилам цифровой гигиены.
Именно поэтому главный вывод из атак на органы по сертификации звучит так:

Бойтесь не взлома серверов. Бойтесь взлома людей.

Подробнее — в нашем видео.