59 % сотрудников платят вымогателям из своего кармана

59 % сотрудников платят вымогателям из своего кармана

59 % сотрудников платят вымогателям из своего кармана

Опрос, проведенный Intermedia среди более 1000 офисных работников, показал, что 59 % сотрудников, чьи компьютеры пострадали от программ-вымогателей, оплатили выкуп из своих карманов.

37 % сотрудников заявили, что выкуп заплатил их работодатель, а средняя сумма, затребованная злоумышленниками, составила около 1400 долларов.

Сотрудники, заплатившие киберпреступникам из своих карманов, ссылаются на чувство стыда от того факта, что они стали жертвами вымогателей. Большинство надеялись заплатить выкуп и расшифровать данные компании, прежде чем все остальные узнают про этот инцидент.

К сожалению, в исследовании не освещался вопрос ответственности сотрудников за подобные происшествия – либо работодатель удерживает с работников, либо все это покрывается политикой страхования компании.

Учитывая, что статистика говорит о том, что в одном из пяти случаев заражения вредоносом-вымогателем злоумышленники не предоставляют возможности восстановить файлы, выплачивать выкуп из своего кармана – плохая практика.

Также исследование Intermedia показало, что 70 % служащих прошли обучение по борьбе с кибер-угрозами, а 30 % были осведомлены о недавней вспышке WannaCry.

31 % респондентов также признались, что не знали о программах-вымогателях до начала программы обучения. Подробные результаты исследования доступны здесь и здесь, мы же можем привести некоторые интересные моменты:

Вымогатели заняли второе место (29 %) в рейтинге самой большой угрозы потери данных. Первое место получили аппаратные сбои (30 %).

  • 78 % сотрудников-мужчин сказали, что знают, что такое программа-вымогатель.
  • 60 % сотрудников-женщин также сказали, что знают, что такое программа-вымогатель.
  • 86 % служащих уверены, что они могут обнаружить фишинговое электронное письмо.
  • 21 % служащих признали, что были жертвой фишинга.
  • 34 % руководителей также признали, что были жертвой фишинга.
  • 25 % ИТ-работников признались, что были жертвой фишинга.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Правительство разработало меры против телефонных и интернет-мошенников

Меры против телефонных и интернет-мошенников, разработанные российскими властями, оформлены в виде пакета законопроектов, созданных при участии Банка России и правоохранительных органов.

Они затрагивают основные схемы, которые используют телефонные и интернет-мошенники и включают прежде всего маркировку звонков и самозапрет на взятие кредитов, в том числе в микрофинансовых организациях.

Целиком пакет мер, как анонсировал министр цифрового развития, связи и массовых коммуникаций Максут Шадаев, включает 30 нормативных актов.

Маркировка звонков, по мнению правительства, позволит идентифицировать звонящих и исключит ситуацию, когда мошенники выдают себя за сотрудников банков или правоохранительных органов.

Госучреждениям, операторам связи и банкам будет запрещено связываться с гражданами через мессенджеры. Будет также введен запрет на рассылку СМС-сообщений во время звонков. Это позволит пресечь кражи кодов аутентификации.

Данные меры предлагают удаленно запретить оформление кредитов и займов онлайн на свое имя через портал Госуслуг или сервисы банков. Снять это ограничение можно будет при личном посещении МФЦ или отделения банка.

Кредитные организации будут также обязаны проводить более тщательную проверку заемщиков. Предлагается в том числе запретить перечисление микрозаймов на счета третьих лиц, что, по мнению разработчиков, позволит закрыть лазейку, которой очень часто пользуются злоумышленники.

В том случае, если персональные данные гражданина оказались скомпрометированы в ходе утечки, будет вводиться временная заморозка на возможность взять кредит онлайн. То же самое будет происходить при смене номера телефона или других учетных данных.

Анонсированные правительством меры предлагают закрепить возможность информационного обмена между госучреждениями, банками и цифровыми платформами. Это должно облегчить мониторинг потенциально подозрительных операций и вовремя пресекать потенциальные мошенничества.

Как предположил обозреватель «Российской газеты» Олег Капранов, речь может идти о создании обновленной системы «Антифрод», которая будет также агрегирована с «Антифишинг» и «Мультисканер». Ее создание анонсировал заместитель министра цифрового развития Александр Шойтов на конференции SOC Forum 2024.

«Мы детально проанализировали наиболее распространенные мошеннические схемы, включая обман через звонки и сообщения, взломы личных кабинетов и оформление кредитов на чужие паспорта. На основе этого анализа мы разработали меры для защиты граждан от таких угроз. В результате гражданам станет доступен широкий набор инструментов, который поможет им обезопасить себя от телефонного и интернет-мошенничества», — отметил вице-премьер - глава аппарата Правительства Дмитрий Григоренко.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru