Все больше предприятий, независимо от сферы деятельности, сталкиваются с киберпреступностью. BEC-атака — тихая угроза, наносящая большие убытки бизнесу Стран Балтии. Согласно исследованию, проведенному компанией Norstat по заказу банка Luminor, 50% компаний в странах Балтии имеют хотя бы базовую киберзащиту своих ИТ-систем, а 30% не вкладывают в нее средства.
Эстония лидирует по уровню кибергигиены: 50% компаний установили брандмауэры и антивирусное ПО. В Латвии этот показатель — 38%, в Литве – 30%.
Лишь 8% компаний имеют комплексную стратегию кибербезопасности, включающую обучение персонала и регулярные аудиты.
Эксперты отмечают, что угрозы исходят не только от обычных преступников, но и от враждебных государств. Недостаточные меры защиты могут привести к потере данных, клиентов и денег. В мае 2024 года из-за BEC-атак компании Балтии потеряли 226 000 евро.
NEWSROOM IN напоминает, что BEC-атака (Business Email Compromise) — это вид киберпреступления, при котором злоумышленник получает доступ к корпоративной учетной записи электронной почты, чтобы с помощью методов социальной инженерии обмануть получателей писем.
Вот как обычно работает BEC-атака:
- Злоумышленник получает доступ к учетной записи электронной почты. Это может быть сделано с помощью фишинга, вредоносного ПО или других методов.
- Злоумышленник изучает переписку и конфиденциальную информацию. Это позволяет ему понять, как работает компания, кто в ней принимает решения и с кем она ведет дела.
- Злоумышленник рассылает фишинговые письма от имени сотрудников компании. Эти письма могут быть адресованы другим сотрудникам, клиентам, поставщикам или деловым партнерам.
- В письмах злоумышленник просит жертву сделать что-то, что нанесет ущерб компании. Например, перевести деньги на поддельный счет, предоставить конфиденциальную информацию или изменить настройки системы.
- Жертва, не подозревая об обмане, выполняет просьбу злоумышленника.
BEC-атаки могут быть очень эффективными, потому что злоумышленники используют методы социальной инженерии, чтобы завоевать доверие своих жертв.
Как защититься от BEC-атак:
- Будьте бдительны и осторожны с тем, на какие письма вы нажимаете и по каким ссылкам переходите.
- Не переводите деньги и не делитесь конфиденциальной информацией по электронной почте, даже если письмо выглядит как будто оно от кого-то, кого вы знаете.
- Используйте надежные пароли и двухфакторную аутентификацию для защиты своих учетных записей электронной почты.
- Проведите обучение персонала по вопросам кибербезопасности, чтобы помочь им распознать и избежать BEC-атак.
- Установите программное обеспечение для защиты от фишинга и вредоносных программ.
Если вы получили письмо, которое, как вам кажется, может быть BEC-атакой, не отвечайте на него и не переходите по ссылкам в нем. .
