Увеличение числа кибератак на работников, работающих удаленно: меры защиты для обеспечения безопасности вашего предприятия

Мелкие компании остаются главной мишенью для кибератак, и такой подход имеет свой логический смысл, если мы взглянем на это со стороны хакеров. У большинства небольших предприятий не всегда есть достаточно средств, чтобы вкладывать их в обеспечение безопасности своих сетей, а использование удаленных команд часто неумышленно увеличивает риски кибербезопасности внутри организаций. Это создает для злоумышленников целый ряд уязвимых точек для атак, однако это не означает, что нельзя обеспечить защиту своего бизнеса, включая его удаленных сотрудников.

Увеличивается количество кибератак на работников, работающих удаленно

Согласно анализу множества данных в сфере кибербезопасности, несанкционированное использование как рабочих, так и личных устройств становится источником удаленных уязвимостей. Одним из наглядных примеров является следующее: из анализа выяснилось, что 69 процентов сотрудников используют свои личные устройства для выполнения рабочих задач. Однако персональные устройства часто не обладают той же степенью кибербезопасности и инструментами контроля доступа, которые характерны для рабочих устройств. Этот факт представляет один из путей, по которому злоумышленники могут легко осуществить атаки на удаленных сотрудников.

То же самое исследование также выявило, что 70 процентов сотрудников используют рабочие устройства для своих личных нужд. Веб-сайты и программы, предназначенные для индивидуального, не коммерческого использования, обычно лишены строгих мер безопасности, присущих корпоративным инструментам. Таким образом, использование рабочих устройств в личных целях также является потенциальной точкой проникновения для хакеров.

Более того, 30 процентов сотрудников допускают возможность использования своих рабочих устройств другими лицами. Дополнительные пользователи, которые могут устанавливать слабые пароли или использовать неофициальные программы, представляют собой еще один потенциальный слабый звено в системе безопасности, через которое злоумышленники могут вторгнуться в систему вашего бизнеса. Не удивительно, что, согласно докладу, примерно в 20 процентах случаев кибератак сотрудники становятся жертвами манипуляций и подвергаются контролю со стороны злоумышленников.

Типы кибератак

Владельцы малых предприятий и их удаленные сотрудники сталкиваются с множеством опасностей во время работы на удаленном доступе. Защита сетей и обеспечение безопасности при использовании внешних программных средств становятся первостепенной задачей для владельцев небольших бизнесов, чтобы избежать нежелательных ситуаций, когда удаленные работники могут по ошибке кликнуть по неправильным ссылкам.

Сохранение безопасности — задача масштабная и важная. Процесс восстановления после кибератаки может оказаться финансово затратным и требовать значительных усилий. Далеко не все малые компании могут пережить такие потери. Быть на шаг впереди потенциальных атакующих — это первичная линия обороны. Для этого необходимо хорошо понимать риски в области кибербезопасности, включая следующие аспекты:

Атаки методом перебора

Множество компаний, которым срочно требуется обеспечить своих сотрудников удаленным доступом к сетям, обратили свое внимание на серверы протокола удаленного рабочего стола (RDP) — инструмент, предоставляемый Microsoft для дистанционного доступа к серверам и рабочим столам под управлением Windows. Проблема заключалась в том, что на этих RDP-серверах не было установлено самого современного программного обеспечения, что сделало их уязвимыми перед возможными кибератаками. Киберпреступники, осознав эту слабость, начали активно использовать данное обстоятельство, что привело к резкому увеличению атак методом перебора паролей на указанные серверы удаленного доступа.

В ходе атак методом перебора киберпреступник стремится проникнуть в сеть, перебирая известные сочетания имени пользователя и пароля. Проблема с RDP-серверами показала, что такой метод атаки гораздо более организованный и эффективный, чем это могло представляться изначально.

«Добавление RDP-серверов ставило бизнес в более открытое положение перед внешним миром, подвергая его риску», отметил главный исследователь области кибербезопасности из «Лаборатории Касперского».

Вредоносные и фишинговые электронные письма и тексты

Фишинговые электронные письма, в которых хакеры стремятся убедить пользователей перейти по предоставленным ссылкам, уже давно представляют собой актуальную проблему в сфере бизнеса. Этот вид атак стал настолько широко распространенным, что недавно Министерство здравоохранения и социальных служб США предостерегло общественность от увеличения количества случаев фишинговых схем.

«Самое важное, что будет продолжать существовать, это постоянные фишинговые атаки», подчеркнула Тиффани Гарсия, руководитель национальной практики в области кибербезопасности в CBIZ. «Они становятся все более изощренными и приобретают более легитимный облик.»

Проблема осложняется тем, что многие сотрудники используют свои личные устройства или допускают мошенническую установку приложений для общения и поддержания связи с другими удаленными работниками. Это делает компанию более уязвимой перед вредоносными программами и другими вредоносными инфекциями. Фактически, наблюдается увеличение числа поддельных версий популярных приложений для обмена сообщениями и видеоконференций, которые после клика на них устанавливают вредоносное программное обеспечение для отслеживания пользовательских действий и нажатий клавиш. Сотни приложений для iOS и Android стали потенциальными точками входа для злоумышленников.

Программы-вымогатели

Практически все отчеты, связанные с программами-вымогателями, сходятся во мнении: в последние годы этот вид кибератак становится все более распространенным. Здесь активно действуют хакеры, проникающие в сети компаний и за уплату требующие выкупа за удержание доступа к их данным. Обычно размер требуемого выкупа превышает отметку в 100 000 долларов. По сути, средний размер выкупа составляет 5,3 миллиона долларов.

Хотя большое внимание уделяется крупным корпорациям, малые предприятия также становятся первичной целью программ-вымогателей. Для небольших компаний этот вид атаки особенно опасен, так как злоумышленники обычно требуют оплату в непрослеживаемой криптовалюте. Кроме того, они могут навязать жесткие сроки, что дополнительно ухудшает сложившуюся ситуацию.

Опасность со стороны внешнего поставщика

Владельцы небольших бизнесов в настоящее время вынуждены полагаться на стороннее программное обеспечение более активно, чем когда-либо. Это повышает уровень риска для компании, если програмное обеспечение не обладает достаточной степенью безопасности. Примером этого может служить случай с компанией SolarWinds, разработчиком программных продуктов, обслуживающей клиентов из списка Fortune 500 и государственных организаций. События 2020 года привлекли широкое внимание, когда хакеры сумели неузнанно внедрить вредоносное ПО в программное обеспечение SolarWinds, которое впоследствии использовали другие компании для управления своими IT-ресурсами. Как следствие, клиенты SolarWinds также оказались подвергнуты риску.

Атаки методом перебора паролей, фишинг, вредоносное программное обеспечение, программа-вымогатель и несанкционированные IT-приложения — все эти факторы представляют значительные угрозы, с которыми сталкиваются малые предприятия в области кибербезопасности.

Как защитить удаленных сотрудников от кибератак и хакеров

Обеспечение безопасности вашей компании от кибератак — это совместные усилия, вне зависимости от того, где находятся ваши сотрудники, дома ли они или в офисе. Вы можете принимать все возможные меры по обеспечению безопасности, но если не установите четкие рамки сотрудничества с вашими сотрудниками, риск заражения остается высоким.

Контролируйте доступ

Это подразумевает разделение прав доступа к вашим системам и приложениям, блокировку определенных веб-сайтов и приложений, а также обучение ваших сотрудников тому, какие действия следует предпринимать, а какие стоит избегать. Этот процесс может включать в себя как курсы повышения квалификации для одних сотрудников, так и открытие новых знаний для других. Главная идея заключается в том, чтобы все работники разделяли одинаковое понимание вопросов кибербезопасности.

Обучайте сотрудников

Обучение аспектам кибербезопасности имеет чрезвычайное значение в контексте удалённой работы, однако это часто остаётся на втором плане. Даже те компании, которые уделяют большое внимание обеспечению своей кибербезопасности, могут упустить этот аспект. По данным отчёта Fortinet за 2023 год, 85% организаций реализуют программы обучения и повышения осведомлённости в области кибербезопасности. Тем не менее, среди этой же группы организаций более половины отметили, что их сотрудники всё ещё недостаточно осведомлены в вопросах кибербезопасности.

«Необходимо установить ясную политику относительно допустимых устройств, типов домашних сетей, которые могут быть настроены, определить, за что несут ответственность сотрудники, и обеспечить их информированность о новых тактиках кибератак,» подчеркивают эксперты. «Киберпреступники активно нацеливаются на людей, работающих из дома, и им необходимо быть в курсе этих угроз».

Проверьте свое программное обеспечение

Эксперты в области кибербезопасности подчеркивают, что при использовании сторонних программных решений крайне важно тщательно выбирать поставщиков. Рекомендуется сотрудничать с уважаемой компанией, которая имеет четкую политику безопасности для защиты как вашего бизнеса, так и конфиденциальных данных клиентов.

Как отмечает Фидлер, при загрузке программного обеспечения важно убедиться, что ссылка для скачивания верная, и рассмотреть возможность ограничить самостоятельную установку сотрудниками. Для обеспечения этого можно предоставить сотрудникам ноутбуки с предустановленными, заранее проверенными приложениями, либо разместить программное обеспечение в облачной среде. В любом случае желательно избегать установки неодобренных приложений сотрудниками, так как они могут стать источником вредоносных программ для вашей сети.

Для обеспечения безопасности сети рекомендуется контролировать доступ к сети и приложениям, проводить обучение сотрудников правилам безопасности в интернете и при работе с электронной почтой, а также тщательно проверять любое стороннее программное обеспечение, которое вы планируете использовать.

Воспользуйтесь двухфакторной аутентификацией либо синхронизированным входом (или обоими методами одновременно)

Множественная аутентификация подразумевает, что сотрудники обязаны подтверждать свои попытки входа на корпоративных платформах с помощью других устройств. Например, при доступе к системе управления персоналом вашей организации, сотруднику может потребоваться подтверждение входа через его рабочий смартфон. Это важное мероприятие безопасности, так как доступ к проверочному устройству должен быть уникальным только у сотрудника.

Дополнительно, с использованием единого входа (SSO), ваши работники могут войти в систему через единственную страницу, предоставляя мгновенный доступ ко всем бизнес-приложениям. Если каждый пароль в системе SSO у сотрудников является крайне надежным, то такая система обладает высоким уровнем безопасности. Это существенно снижает вероятность использования одного и того же пароля для входа в различные системы, что представляет собой значительную уязвимость.

Кроме того, внедрение единого входа позволяет активировать множественную аутентификацию в одной точке, а не на разных платформах. Это обеспечивает более согласованный уровень кибербезопасности для удаленных сотрудников вашей компании.

Реализуйте использование виртуальной частной сети (VPN)

Использование виртуальной частной сети (VPN) позволяет скрыть IP-адреса удаленных сотрудников. При этом весь обмен информацией между устройствами сотрудников и корпоративными платформами зашифровывается. Такой подход препятствует несанкционированному доступу хакеров к бизнес-данным и программному обеспечению. Важно отметить, что настройка VPN не требует больших серверов или специализированного оборудования. Многие из передовых решений основаны на программном обеспечении, что делает их такими же удобными для внедрения в безопасные методы удаленной работы, как множественную аутентификацию и единый вход.

Работа на удалении не обязательно подразумевает недостаточный уровень кибербезопасности

Независимо от того, это обучение сотрудников или внесение изменений в инфраструктуру компании, у вас есть множество путей для усиления кибербезопасности вашей удаленной команды. Дополнительно, с учетом того, что удаленные и гибридные модели работы становятся стандартом в корпоративном мире, вы имеете все основания для приоритизации данных мер. Разумеется, возможно, невозможно реализовать все изменения мгновенно. Однако инвестирование в кибербезопасность на долгосрочной основе также является вложением в будущее вашего бизнеса.