Основы кибергигиены для сотрудников компании

Социальная инженерия и фишинг: методы распознавания манипуляций и мошеннических писем

В предыдущей статье мы укрепили наши цифровые двери: создали надежные парольные фразы и настроили многофакторную аутентификацию. Теперь представьте, что вместо того, чтобы ломать эту бронированную дверь, злоумышленник просто стучится в нее, представляется сотрудником службы газа и просит вас открыть ее самостоятельно. И вы открываете.

Это и есть суть социальной инженерии. В этой статье мы разберем, как хакеры взламывают не компьютеры, а людей, и научимся распознавать самые популярные ловушки, которые ежедневно приходят на вашу корпоративную почту.

Что такое социальная инженерия?

Социальная инженерия — это метод получения несанкционированного доступа к информации или системам, основанный на особенностях человеческой психологии. Злоумышленники используют когнитивные искажения, эмоции и социальные нормы, чтобы заставить жертву совершить ошибку.

Почему это работает? Потому что технологии совершенствуются быстрее, чем человеческий мозг. Компании тратят миллионы на фаерволы и антивирусы, но «человеческий фактор» остается самым слабым звеном в цепи безопасности.

> Любитель взламывает системы, профессионал взламывает людей. — Брюс Шнайер, криптограф и специалист по компьютерной безопасности

Психологические рычаги давления

Мошенники — отличные психологи. Они редко действуют наугад. В основе любой атаки лежит один из базовых триггеров:

Страх. «Ваш аккаунт будет заблокирован через 24 часа», «На вас заведено судебное дело».

Срочность. «Оплатите счет немедленно, иначе мы остановим отгрузку».

Любопытство. «Посмотри фото с корпоратива по ссылке», «Зарплатная ведомость всего отдела».

Авторитет. Письмо якобы от генерального директора или налоговой службы.

Желание помочь. «Я потерял телефон, срочно переведи деньги, я все объясню».

Фишинг: главная угроза корпоративного сектора

Самым распространенным инструментом социальной инженерии является фишинг (от англ. fishing — рыбная ловля). Это вид интернет-мошенничества, цель которого — получить идентификационные данные пользователей (логины, пароли, номера карт) или заставить установить вредоносное ПО.

!Упрощенная схема работы фишинга: от отправки письма до кражи данных.

Анатомия фишингового письма

Чтобы не попасться на крючок, нужно знать, как выглядит наживка. Давайте разберем типичное мошенническое письмо на составляющие.

#### 1. Адрес отправителя (Spoofing) Хакеры часто подделывают адрес отправителя. Это называется спуфинг. * Подмена имени: Вы видите имя «Техническая поддержка», но если навести курсор на имя, реальный адрес будет support@mail-service-24.com вместо корпоративного support@company.com. * Тайпосквоттинг: Использование похожих доменов. Например, g00gle.com (нули вместо букв «o») или microsoft-support.com (лишние слова в домене).

#### 2. Тема письма Тема всегда кричит о важности. Часто используются слова-маркеры: СРОЧНО, ВАЖНО, Payment Overdue, Security Alert.

#### 3. Тело письма и обращение В массовых рассылках мошенники не знают вашего имени. Подозрительно:* «Уважаемый клиент», «Коллега», «Сотрудник». Нормально:* Ваше имя и фамилия (хотя в целевых атаках мошенники знают и их).

Текст часто содержит грамматические ошибки, странные обороты речи (результат автоперевода) или чрезмерное нагнетание обстановки.

#### 4. Ссылка или вложение (Payload) Это «боевая часть» письма. * Ссылки: Ведут на поддельные сайты, которые как две капли воды похожи на страницу входа в Microsoft 365, Google или ваш корпоративный портал. Как только вы введете туда пароль, он улетит хакерам. * Вложения: Файлы с расширениями .exe, .scr, .bat — это 100% вирусы. Но опасны и привычные документы Office (.docx, .xlsx) или PDF. Они могут содержать вредоносные макросы.

!Разбор ключевых признаков фишингового письма, на которые стоит обращать внимание.

Виды фишинга: от сетей до гарпунов

Не все фишинговые письма одинаковы. Уровень подготовки атаки может варьироваться.

1. Массовый фишинг (Spray and Pray)

Самый примитивный метод. Хакеры рассылают миллионы писем по купленным базам адресов в надежде, что хотя бы 0.1% получателей попадется. Обычно такие письма легко распознать по низкому качеству оформления и отсутствию персонализации.

2. Целевой фишинг (Spear Phishing)

Это «охота с гарпуном». Атака готовится под конкретного сотрудника или отдел. * Мошенник узнает ваше имя, должность и круг обязанностей через социальные сети (LinkedIn, VK). * Письмо может прийти якобы от вашего реального партнера или поставщика. * Контекст письма будет правдоподобным: «Сергей, высылаю акт сверки за прошлый квартал, проверь цифры».

3. Уэйлинг (Whaling)

Охота на «китов» — топ-менеджеров компании. Цель — получить доступ к стратегической информации или инициировать крупный денежный перевод. Такие атаки готовятся месяцами.

4. BEC-атаки (Business Email Compromise)

Это атака, при которой мошенники компрометируют (взламывают) почту реального контрагента или руководителя и ведут переписку от его лица. Например, вы получаете письмо от настоящего директора с просьбой срочно оплатить счет новому поставщику. Адрес верный, подпись верная, стиль общения похож. Распознать такую атаку технически невозможно, помогает только бдительность и процедуры подтверждения платежей.

Другие каналы атак: Вишинг и Смишинг

Почта — не единственный путь к вам.

Вишинг (Voice Phishing)

Телефонное мошенничество. Вам звонят якобы из службы безопасности банка или IT-отдела компании. Сценарий:* «Мы зафиксировали подозрительную активность на вашем компьютере. Установите программу удаленного доступа (AnyDesk, TeamViewer), чтобы мы могли проверить систему». Защита:* Положите трубку и перезвоните по официальному номеру (на обратной стороне карты или во внутреннем справочнике компании).

Смишинг (SMS Phishing)

Мошенничество через SMS или мессенджеры (Telegram, WhatsApp). Сценарий:* Сообщение от «Генерального директора» в Telegram: «Я сейчас на встрече, не могу говорить. Срочно свяжись с таким-то человеком и переведи средства». Защита:* Проверьте контакт. Часто мошенники ставят фото директора, но скрывают номер телефона или используют похожий юзернейм.

Алгоритм действий: Правило «СТОП»

Если вы получили письмо, которое вызывает эмоции (страх, радость, любопытство), включите правило СТОП:

С — Смотри на адрес отправителя. Соответствует ли он официальному домену компании?

Т — Текст ссылки. Наведите курсор на кнопку или ссылку, но не нажимайте. Внизу браузера или во всплывающей подсказке появится реальный адрес. Если там bit.ly, google.drive-secure.com или набор символов — это ловушка.

О — Оцени обстановку. Ждали ли вы это письмо? Типично ли для этого коллеги просить вас о таком?

П — Проверь по другому каналу. Если письмо от коллеги с просьбой открыть файл — напишите ему в мессенджер или позвоните: «Ты действительно отправлял мне этот файл?».

Что делать, если вы все-таки нажали?

Ошибаться — это нормально. Главная проблема — это скрытие ошибки. Если вы перешли по ссылке и ввели данные, или скачали подозрительный файл:

Отключите компьютер от сети (выдерните кабель или отключите Wi-Fi), чтобы вирус не распространился по локальной сети.

Немедленно сообщите в отдел информационной безопасности или IT. Чем быстрее специалисты узнают об инциденте, тем меньше будет ущерб.

Смените пароль, если вы успели его ввести на фишинговом сайте (сделайте это с другого устройства, например, с телефона).

Резюме

Социальная инженерия работает, потому что мы люди: мы хотим быть полезными, мы боимся начальства и мы бываем невнимательны.

* Не доверяйте адресу отправителя — проверяйте его. * Не открывайте вложения от незнакомцев. * Не переходите по ссылкам в тревожных письмах. * Если сомневаетесь — звоните отправителю.

В следующей статье мы разберем безопасность при работе вне офиса: как защитить данные в командировках и при использовании публичного Wi-Fi.

Безопасность рабочего места и устройств: обновление ПО, антивирусы и блокировка экрана

Мы продолжаем наш курс по кибергигиене. В прошлых статьях мы построили первую линию обороны: создали надежные пароли и научились распознавать фишинговые письма, в которых мошенники пытаются обманом выманить ваши данные. Но что, если хакеру не нужно ни ваше разрешение, ни ваш пароль?

Существует класс угроз, который эксплуатирует не человеческую психологию, а технические несовершенства программ и беспечность в обращении с «железом». Сегодня мы поговорим о том, почему ваш компьютер требует обновлений в самый неподходящий момент, зачем блокировать экран, уходя за чаем, и почему найденная на парковке флешка может стоить компании миллионов.

Обновление ПО: почему это нельзя откладывать

Каждый из нас видел всплывающее окно: «Доступны обновления. Перезагрузить сейчас или напомнить позже?». И почти каждый нажимал «Позже». Мы воспринимаем обновления как досадную помеху, которая мешает работать. Однако с точки зрения безопасности, это критическая ошибка.

Что такое уязвимость?

Программное обеспечение пишут люди, а людям свойственно ошибаться. Ошибки в коде программ (Windows, браузера, офисных приложений) называют уязвимостями или «дырами» безопасности. Через эти дыры злоумышленник может проникнуть в систему незаметно для пользователя.

Процесс защиты можно описать простой математической моделью риска:

Где — это риск взлома, — наличие уязвимости (Vulnerability) в вашей системе, а — наличие угрозы (Threat), то есть активных хакеров, знающих об этой дыре.

Даже если угроза высока, но уязвимость равна нулю (вы обновили систему и закрыли дыру), то и общий риск становится равен нулю. Обновление — это заплатка, которая обнуляет множитель .

Гонка вооружений: Эксплойты и Нулевой день

Когда хакеры находят уязвимость раньше разработчиков, это называется угрозой нулевого дня (Zero-day). У разработчиков было «0 дней» на исправление ошибки до того, как ее начали использовать для атак.

!Временная шкала уязвимости: период между обнаружением дыры и установкой обновления — самое опасное время.

Как только производитель (например, Microsoft или Apple) выпускает обновление (патч), информация об уязвимости становится публичной. Хакеры тут же пишут эксплойт — программу, которая автоматически ищет компьютеры, где это обновление еще не установлено. Нажимая кнопку «Напомнить позже», вы добровольно остаетесь в зоне поражения.

Правило: Включите автообновление везде, где это возможно. Если IT-отдел просит перезагрузить компьютер для установки обновлений — сделайте это немедленно.

Антивирусы и EDR: ваш цифровой иммунитет

Многие считают, что если они не заходят на сомнительные сайты, вирусы им не страшны. Это миф. Вредоносное ПО может попасть к вам через легитимный сайт, который был взломан, через документ от коллеги или через флешку.

Как работают современные защитники

Раньше антивирусы работали по сигнатурному методу: у них была база данных «преступников» (файлов-вирусов). Если файл совпадал с базой, его блокировали. Сегодня вирусы мутируют так быстро, что базы устаревают за минуты.

Современные корпоративные системы защиты (часто называемые EDR — Endpoint Detection and Response) работают иначе. Они используют эвристический анализ — следят за поведением программ.

Пример подозрительного поведения: * Программа «Калькулятор» внезапно пытается соединиться с сервером в другой стране. * Текстовый редактор Word пытается изменить системные файлы Windows.

Если антивирус выдал предупреждение — не игнорируйте его. Не пытайтесь отключить защиту, чтобы запустить файл, который «очень нужен для работы».

Теневое IT (Shadow IT)

В крупных компаниях часто встречается явление Shadow IT — когда сотрудники устанавливают программы в обход IT-отдела.

Пример:* Вам нужно срочно конвертировать файл из PDF в Word. Корпоративного инструмента нет. Вы находите в интернете бесплатный конвертер, скачиваете и устанавливаете его.

В чем опасность?

Бесплатный софт часто содержит «подарки»: рекламные модули, шпионы или майнеры криптовалют.

IT-отдел не знает об этой программе, а значит, не обновляет ее и не следит за ее безопасностью.

Правило: Используйте только разрешенное ПО. Если вам нужен специфический инструмент — создайте заявку в техподдержку.

Физическая безопасность: Чистый стол и Блокировка экрана

Кибербезопасность заканчивается там, где начинается физический доступ к устройству. Если злоумышленник может сесть за ваш разблокированный компьютер, никакие пароли и фаерволы уже не помогут.

Политика чистого стола (Clean Desk Policy)

Оглянитесь на свое рабочее место. Что увидит случайный посетитель, курьер или уборщик, когда вы уйдете на обед?

* Стикеры с паролями (мы говорили об этом в первой статье). * Распечатки договоров, финансовых отчетов, списки клиентов. * Забытые флешки и токены.

Правило: Уходя с рабочего места, убирайте все конфиденциальные документы в ящик стола или сейф. Рабочий стол должен быть чистым.

Блокировка экрана: рефлекс безопасности

Представьте ситуацию: вы отошли за кофе на 5 минут. Ваш компьютер разблокирован. Коллега (или инсайдер) подходит, вставляет специальное устройство (Rubber Ducky), похожее на флешку, и за 2 секунды скачивает все ваши пароли из браузера или устанавливает шпионское ПО.

Выработайте условный рефлекс. Встаете со стула — блокируете экран.

Горячие клавиши для мгновенной блокировки: * Windows: Win + L * macOS: Cmd + Ctrl + Q

> Незаблокированный компьютер — это как открытая квартира с деньгами на столе. — Народная мудрость системных администраторов

Опасность съемных носителей (USB)

В 2008 году военные сети США были заражены вирусом Agent.btz. Причина? Кто-то нашел флешку на парковке военной базы и вставил ее в рабочий ноутбук. Этот метод атаки называется Road Apple (Дорожное яблоко) или «Подкидыш».

Любопытство — сильный враг. Увидев флешку с надписью «Зарплаты 2024» или «Компромат», 90% людей захотят посмотреть содержимое.

!Метод «Подкидыш»: хакеры специально разбрасывают зараженные носители в местах скопления сотрудников.

Правила работы с USB:

Никогда не подключайте найденные флешки к рабочему компьютеру.

Если вы нашли флешку в офисе — отнесите ее в отдел безопасности или IT.

Не используйте личные флешки для переноса рабочих документов (их легко потерять).

Будьте осторожны с «подарочными» флешками с конференций — они тоже могут быть заражены.

Мобильные устройства и BYOD

Концепция BYOD (Bring Your Own Device — принеси свое устройство) позволяет использовать личный телефон для работы. Но это создает риски.

Если вы читаете корпоративную почту с телефона:

На телефоне обязательно должен быть код-пароль или биометрия (FaceID/TouchID).

Не давайте телефон детям «поиграть». Они могут случайно удалить важные письма или отправить сообщение партнерам.

Не устанавливайте приложения из непроверенных источников (актуально для Android).

Резюме

Безопасность рабочего места складывается из мелочей, которые должны стать привычкой:

Обновляйте ПО сразу, как только система этого просит. Это закрывает уязвимости.

Не мешайте антивирусу. Если он ругается на файл — значит, файл опасен.

Блокируйте экран (Win + L), даже если отходите на минуту.

Соблюдайте чистоту стола. Документы — в сейф, стикеры — в мусорку.

Бойтесь чужих флешек. Найденный носитель — это оружие, а не подарок.

Соблюдая эти правила, вы закрываете технические лазейки для хакеров. Но что делать, если вам нужно работать из кафе или аэропорта? В следующей статье мы разберем безопасность удаленной работы и риски публичных Wi-Fi сетей.

Правила безопасного использования электронной почты и интернет-ресурсов

Мы продолжаем наш курс по кибергигиене. В предыдущих модулях мы научились создавать надежные пароли, распознавать фишинговые атаки и защищать свои физические устройства. Теперь пришло время поговорить о среде, в которой мы проводим 90% рабочего времени — об интернете и электронной почте.

Казалось бы, что может быть проще отправки письма или поиска информации в Google? Однако именно в этих рутинных действиях кроются ошибки, которые могут привести к утечке конфиденциальных данных компании. В этой статье мы разберем правила «цифрового этикета» с точки зрения безопасности, узнаем, почему режим «Инкогнито» не делает вас невидимым, и научимся правильно пользоваться публичным Wi-Fi.

Электронная почта: больше, чем просто переписка

Корпоративная почта — это официальный канал коммуникации. Ошибки здесь стоят дорого: от репутационных рисков до прямых финансовых потерь.

Поля «Копия» (CC) и «Скрытая копия» (BCC)

Многие сотрудники путают эти поля или используют их неправильно, что приводит к утечке адресов клиентов.

Кому (To): Основной получатель, от которого ждут ответа.

Копия (CC — Carbon Copy): Получатели, которые должны быть в курсе, но от них не требуется действий. Все видят адреса друг друга.

Скрытая копия (BCC — Blind Carbon Copy): Получатели, чьи адреса скрыты от остальных участников переписки.

Главная ошибка: Отправка массовой рассылки клиентам (например, «Прайс-лист на ноябрь») через поле «Копия». В этом случае каждый получатель увидит адреса всех остальных ваших клиентов. Это прямое нарушение конфиденциальности и подарок конкурентам.

!Разница между открытой и скрытой копией при отправке писем.

Пересылка конфиденциальных данных

Никогда не отправляйте пароли, паспортные данные или финансовые отчеты в открытом виде в теле письма или во вложении. Почта не является защищенным каналом связи (письмо проходит через множество промежуточных серверов).

Алгоритм безопасной отправки:

Поместите файл в архив (ZIP или RAR).

Установите на архив сложный пароль.

Отправьте архив по почте.

Пароль от архива отправьте другим каналом связи (например, в корпоративном мессенджере или по СМС).

Если злоумышленник перехватит письмо, он не сможет открыть файл без пароля. Если он взломает мессенджер, у него не будет файла.

Автоматическая пересылка (Auto-forwarding)

Настройка автоматической пересылки писем с рабочей почты на личную (ivan.work@company.com -> ivan777@gmail.com) — это серьезное нарушение политики безопасности. Личные ящики защищены хуже корпоративных. Взлом вашего личного Gmail приведет к утечке всей корпоративной переписки.

Безопасность в браузере: серфинг без акул

Браузер — это ваша дверь в интернет. Чтобы в эту дверь не вошли посторонние, нужно следить за индикаторами безопасности.

HTTPS и «Зеленый замочек»

В адресной строке браузера вы часто видите значок замка. Он означает, что сайт использует протокол HTTPS (HyperText Transfer Protocol Secure). Данные между вами и сайтом шифруются.

Однако здесь есть важный нюанс, который часто понимают неправильно:

* Что гарантирует HTTPS: Никто по пути (провайдер, админ Wi-Fi) не увидит, какие именно данные вы вводите на сайте. * Чего НЕ гарантирует HTTPS: Что сам сайт является честным. Мошенники тоже создают фишинговые сайты и получают для них сертификаты безопасности. Вы можете безопасно и зашифровано передать свои деньги мошенникам.

Вывод: Замочек — это необходимое, но не достаточное условие доверия.

Браузерные расширения

Расширения (Extensions) для блокировки рекламы, проверки грамматики или скачивания видео очень удобны. Но с точки зрения безопасности, каждое расширение — это потенциальный шпион.

Многие расширения требуют права «Просмотр и изменение ваших данных на всех сайтах». Это означает, что программа может читать вашу корпоративную почту, видеть пароли, которые вы вводите, и перехватывать банковские данные.

Правила гигиены расширений: * Устанавливайте только то, что критически необходимо для работы. * Используйте расширения только от проверенных разработчиков. * Регулярно проверяйте список установленных дополнений и удаляйте лишние.

Всплывающие уведомления (Push-notifications)

Заходя на сайт, вы часто видите вопрос: «Разрешить сайту показывать уведомления?». Если вы нажмете «Разрешить» на сомнительном ресурсе, ваш браузер превратится в доску объявлений для спама, рекламы казино и мошеннических схем, даже когда этот сайт закрыт.

Всегда нажимайте «Блокировать», если это не ваш рабочий инструмент (например, веб-версия календаря или почты).

Работа вне офиса: Публичный Wi-Fi

Кафе, аэропорты и отели предоставляют бесплатный Wi-Fi. Это удобно, но крайне опасно. Публичные сети часто не шифруются, или же злоумышленники создают поддельные точки доступа (например, Free_Airport_WiFi вместо официального Airport_Official).

Атака «Человек посередине» (Man-in-the-Middle)

В публичной сети хакер может встать между вашим устройством и интернетом. Весь ваш трафик будет проходить через его компьютер.

!Принцип атаки Man-in-the-Middle: перехват данных в незащищенной сети.

Как защититься:

Используйте мобильный интернет. Раздайте интернет с телефона (режим модема). Это намного безопаснее, чем публичный Wi-Fi.

Используйте VPN. Если вам необходимо подключиться к Wi-Fi, обязательно включите корпоративный VPN (Virtual Private Network). Он создает зашифрованный туннель внутри незащищенной сети. Даже если хакер перехватит данные, он увидит только бессмысленный набор символов.

Избегайте чувствительных операций. Не заходите в интернет-банк и не вводите корпоративные пароли, будучи подключенными к открытому Wi-Fi без VPN.

Миф о режиме «Инкогнито»

Многие сотрудники считают, что режим «Инкогнито» (или «Частный доступ») делает их анонимными в сети. Это опасное заблуждение.

Что делает Инкогнито: Не сохраняет историю посещений на вашем компьютере*. Не сохраняет файлы cookie и данные форм на вашем компьютере*.

Чего НЕ делает Инкогнито: * Не скрывает ваши действия от системного администратора компании. * Не скрывает вас от интернет-провайдера. * Не скрывает вас от сайтов, которые вы посещаете.

Если вы в рабочее время в режиме инкогнито будете искать новую работу или смотреть развлекательный контент, администратор сети все равно увидит эти запросы в логах сервера.

Цифровой след и загрузка файлов

Любой файл, скачанный из интернета, должен проходить проверку. В корпоративной среде это обычно происходит автоматически, но бдительность не помешает.

Проверяйте источник. Скачивайте драйверы и программы только с официальных сайтов производителей (например, adobe.com, а не free-adobe-download.ru).

Смотрите на расширение. Если вы скачивали отчет в формате Excel, а скачался файл report.xlsx.exe — это вирус. Windows часто скрывает расширения файлов, поэтому обращайте внимание на иконку и тип файла.

Резюме

Безопасность в интернете — это не паранойя, а набор здоровых привычек:

* Используйте «Скрытую копию» для массовых рассылок. * Передавайте секретные файлы под паролем, отправляя пароль отдельно. * Помните, что HTTPS не гарантирует честность владельца сайта. * В публичных местах используйте мобильный интернет или VPN. * Не доверяйте режиму «Инкогнито» защиту от администратора.

Соблюдение этих правил значительно снижает риск утечки данных и заражения корпоративной сети. В следующем, заключительном модуле мы подведем итоги и составим чек-лист идеального сотрудника с точки зрения кибербезопасности.

Удаленная работа и действия при инцидентах информационной безопасности

Мы подошли к финальной части нашего курса по кибергигиене. В предыдущих статьях мы научились создавать пароли, которые не взломать, распознавать фишинговые письма, защищать свои устройства и безопасно серфить в интернете.

Однако современный мир диктует новые условия. Офис больше не ограничивается стенами здания с пропускной системой. Офис теперь там, где ваш ноутбук: на кухонном столе, в уютном кафе или в зале ожидания аэропорта. Свобода перемещения приносит новые риски. В этой статье мы разберем, как превратить любое место в безопасную крепость и, что самое важное, что делать, если оборона все-таки была прорвана.

Домашний офис: мой дом — моя цифровая крепость

Когда вы работаете из офиса, вашу сеть защищают профессиональные маршрутизаторы, фаерволы и системные администраторы. Дома администратор — это вы. И часто домашний Wi-Fi становится самой легкой точкой входа в корпоративную сеть.

Уязвимость «из коробки»

Большинство людей покупают Wi-Fi роутер, включают его в розетку и вводят пароль, указанный на наклейке снизу. Это ошибка.

Пароль администратора. У каждого роутера есть веб-интерфейс для настроек. Часто логин и пароль по умолчанию — это admin / admin. Злоумышленник может подключиться к вашему Wi-Fi (или взломать его), зайти в настройки роутера и перенаправить весь ваш трафик на свои серверы.

Устаревшая прошивка. Роутеры — это тоже маленькие компьютеры. Их программное обеспечение (прошивка) устаревает и содержит уязвимости.

Что нужно сделать: * Зайдите в настройки роутера и смените заводской пароль администратора. * Проверьте наличие обновлений прошивки на сайте производителя. * Убедитесь, что используется протокол шифрования WPA2 или WPA3. Старые протоколы (WEP) взламываются за несколько минут.

Разделение устройств

Домашний ноутбук часто становится центром развлечений для всей семьи.

Сценарий:* Вы оставили рабочий ноутбук на диване. Ребенок взял его, чтобы скачать новую игру, и случайно установил вирус-шифровальщик. Через час зашифрованы не только ваши файлы, но и общие папки на сервере компании, к которому вы были подключены через VPN.

Правило: Рабочий ноутбук — только для работы. Не давайте его членам семьи и не используйте для посещения сомнительных развлекательных ресурсов.

VPN: Ваш личный туннель безопасности

При удаленной работе вы часто слышите аббревиатуру VPN (Virtual Private Network). Но не все понимают, зачем это нужно, считая это просто инструментом для обхода блокировок сайтов.

В корпоративной среде VPN выполняет функцию защищенного туннеля. Представьте, что интернет — это прозрачная труба. Любой, кто стоит снаружи, видит, что по ней летит. VPN создает внутри этой прозрачной трубы еще одну — непрозрачную и бронированную.

!Визуализация принципа работы VPN: создание защищенного канала связи в незащищенной среде.

Почему VPN обязателен?

Когда вы подключаетесь к корпоративным ресурсам (CRM, файловый сервер, внутренняя почта) из дома или кафе, VPN шифрует весь трафик. Даже если вы сидите в открытом Wi-Fi аэропорта, хакер увидит лишь бессмысленный набор символов.

Важно: Всегда включайте корпоративный VPN перед началом работы с документами компании.

Работа в общественных местах: Лишние глаза и уши

Кофейни и коворкинги создают иллюзию уединения, но это обманчиво. Здесь вступает в силу визуальный хакинг (Visual Hacking) или, проще говоря, подглядывание через плечо (Shoulder Surfing).

Эффект попутчика

Вы едете в поезде и открываете таблицу с финансовым отчетом за квартал. Человек на соседнем кресле скучает и невольно (или намеренно) читает ваш экран. За 10 минут он может узнать о финансовом состоянии компании больше, чем написано в официальных пресс-релизах.

Меры защиты:

Приватный фильтр (Privacy Screen). Это специальная пленка на экран, которая сужает угол обзора. Вы видите изображение четко, а человек сбоку видит только черный экран.

Спина к стене. В кафе садитесь так, чтобы за вашей спиной была стена, а не проход.

Яркость экрана. Уменьшайте яркость до минимума, комфортного для работы. Это затрудняет подглядывание издалека.

Опасность разговоров

Обсуждение рабочих вопросов по телефону в публичном месте — это утечка информации.

> У стен есть уши, а у конкурентов — диктофоны.

Никогда не называйте фамилии клиентов, суммы сделок или пароли вслух, находясь в такси, лифте или ресторане.

Инциденты безопасности: Что делать, если «началось»?

Даже при идеальной защите случаются пробои. Хакеры находят новые уязвимости, сотрудники устают и совершают ошибки. Главное отличие безопасной компании от небезопасной — не отсутствие инцидентов, а скорость реакции на них.

В информационной безопасности существует понятие «Окно возможностей» для атакующего. Его можно описать неравенством:

Где — время обнаружения угрозы (как быстро вы поняли, что что-то не так), — время реакции (как быстро вы сообщили об этом), а — время, необходимое хакеру для нанесения критического ущерба.

Наша задача — сделать левую часть формулы как можно меньше. Если вы будете молчать и пытаться исправить все сами, время реакции вырастет, и неравенство нарушится в пользу хакера.

Что считается инцидентом?

Инцидент — это любое событие, которое угрожает безопасности данных. Примеры:

* Вы случайно нажали на ссылку в фишинговом письме. * Вы ввели пароль на поддельном сайте. * Ваш компьютер начал вести себя странно (курсор двигается сам, открываются окна, файлы не открываются). * Вы потеряли рабочий ноутбук, телефон или флешку. * Вы нашли на рабочем столе документы, которых не создавали. * Антивирус сообщил о найденной угрозе, но не смог ее удалить.

Алгоритм действий: Правило 3-х шагов

Если вы подозреваете инцидент, действуйте хладнокровно и быстро.

#### Шаг 1: Изоляция Если проблема на компьютере (вирус, странное поведение, переход по ссылке): * Отключите интернет. Выдерните сетевой кабель (LAN) или отключите Wi-Fi. Это разорвет связь хакера с вашим компьютером и предотвратит распространение вируса по сети компании. * Не выключайте компьютер (если только IT-отдел не проинструктировал об обратном). В оперативной памяти могут сохраниться следы атаки, важные для расследования.

#### Шаг 2: Сообщение Немедленно свяжитесь со службой информационной безопасности (ИБ) или IT-поддержкой.

* Используйте альтернативный канал связи. Если ваш компьютер заражен, не пишите письмо с него. Позвоните по телефону или напишите через мессенджер с личного смартфона. * Будьте честны. Сообщите: «Я случайно открыл вложение в письме», а не «Компьютер сам сломался». Честность экономит драгоценное время . В большинстве компаний за случайную ошибку, о которой сообщили сразу, не наказывают. Наказывают за сокрытие инцидента.

#### Шаг 3: Ожидание инструкций Ничего не предпринимайте самостоятельно после сообщения об инциденте. * Не запускайте программы «чистки». * Не удаляйте файлы. * Не пытайтесь переустановить систему.

Любое ваше действие может уничтожить улики, необходимые для понимания того, как именно произошел взлом.

!Пошаговый алгоритм действий сотрудника при обнаружении признаков кибератаки.

Потеря устройства

Потеря ноутбука или телефона — это кошмар для безопасности. Но и здесь скорость решает всё.

Если вы потеряли устройство:

Сообщите в IT-отдел в ту же минуту, как обнаружили пропажу.

Администраторы смогут удаленно заблокировать устройство или стереть с него все данные (команда Remote Wipe), пока оно еще подключено к интернету или как только выйдет в сеть.

Смените все свои пароли (от почты, домена, CRM) с другого устройства.

Заключение курса

Мы завершаем курс «Основы кибергигиены». Мы прошли путь от создания паролей до действий в экстренных ситуациях.

Кибербезопасность — это не разовая настройка антивируса. Это процесс и образ мышления. Хакеры постоянно ищут новые пути, но 90% атак по-прежнему нацелены на человеческие ошибки: лень, невнимательность, доверчивость.

Ваш итоговый чек-лист кибергигиены:

Используйте длинные парольные фразы и менеджер паролей.

Включите двухфакторную аутентификацию (2FA) везде.

Не открывайте вложения и ссылки от незнакомцев.

Обновляйте ПО и не отключайте антивирус.

Блокируйте экран, отходя от места.

Используйте VPN при удаленной работе.

При малейшем подозрении — звоните в IT-отдел.

Ваша бдительность — это лучший фаервол, который невозможно обойти программными методами. Будьте безопасны!