Эмоции и фишинг

Киберпреступники давно поняли: лучший способ украсть деньги или данные — сыграть на наших эмоциях.

📢 По данным Центробанка, в 2024 году со счетов россиян похитили 27,5 млрд рублей, а число зафиксированных атак превысило 1,19 млн — это более 3 тысяч ежедневно.

Кого атакуют чаще всего?
Согласно статистике, портрет типичной жертвы фишинга выглядит так:
Возраст: от 25 до 44 лет
Образование: среднее
Уровень дохода: средний

Если обобщать, то это обычные люди, ведущие активную экономическую жизнь: пользующиеся онлайн-банком, совершающие переводы, оплачивающие покупки в интернете.

Что делает жертва под давлением
Когда на человека давят, он перестает анализировать ситуацию.
Самые распространенные ошибки:
📎Переход по ссылке — 18,9%
📎Перевод денежных средств — 15,6%
📎Передача кода от Госуслуг — 11,2%

Как атакуют злоумышленники?
Фишинг работает не потому, что у мошенников есть доступ к технологиям, а потому что они умеют управлять эмоциями жертв. Наиболее распространенные психологические приемы:
1️⃣ Авторитет — мошенники представляются сотрудниками банка, полиции или государственных органов.
2️⃣ Дефицит — создают ощущение срочности и нехватки времени.
3️⃣ Симпатия — притворяются знакомыми или теми, кто «нуждается в помощи».
4️⃣ Социальное доказательство — используют поддельные отзывы и «рекомендации».

Чек-лист от РТ-ИБ
Перед тем как кликнуть, перевести или отправить данные — задайте себе четыре простых вопроса:
📎Всё ли в порядке со ссылкой?
📎Есть ли https в адресе сайта?
📎Похоже ли письмо/звонок на официальное?
📎Что конкретно от меня хотят — и законно ли это?

#ИБ_для_НеИБ

Люди как главный риск для бизнеса

В кибербезопасности часто говорят о вирусах и внешних атаках. Но на практике самые большие риски приходят изнутри компании.

Сотрудники способны нанести не меньший, а порой и больший ущерб, чем хакеры.

Типичные сценарии угроз
1️⃣ Шантаж
Обиды и конфликты могут обернуться вымогательством: от «продам конкурентам» до «добьюсь проверок, и вас закроют».
2️⃣ Чувство собственности
Вклад в общее дело может трактоваться как личная заслуга, которой не хочется делиться. Уволенные сотрудники могут создать собственный бизнес по наработкам, которые были выполнены в процессе работы на предприятии.
3️⃣ Случайные утечки
Недостаток знаний или неосторожность приводят к тому, что конфиденциальная информация оказывается вовне.

Что утекает чаще всего
📎Клиентские базы
📎Внутренние процессы и инструменты
📎Данные, пригодные для давления и репутационных атак

Как бизнесу защититься?
🔐Простые регламенты
Короткие и понятные правила вместо длинных документов. Например: «Не загружать рабочие документы в личные облака».
🔐Ограничение доступа
Сотрудник должен видеть только те данные, которые нужны ему для работы, и лишаться доступа сразу после увольнения.
🔐Работа с людьми
Важно понимать мотивацию сотрудников и отслеживать их состояние, чтобы не допустить ситуации, когда человек накопил достаточное количество обид и решил действовать против бизнеса.

#ИБизнес

🛡RT Protect SOC: защита бизнеса в реальном времени

Кибератак с каждым годом становится больше, и бизнесу уже недостаточно «точечных» решений.

На помощь приходит SOC — центр мониторинга и реагирования, который круглосуточно отслеживает угрозы и помогает не допустить инцидентов.

На Anti-Malware вышел свежий обзор коммерческих SOC, в котором представлена и наша работа.

Что делает RT Protect SOC особенным?
RT Protect SOC — это не просто мониторинг, а целостная экосистема решений, которая обеспечивает:
1️⃣ Быстрое реагирование — менее 10 минут
2️⃣ Центр ГОССОПКА класса «А» с экспертной командой
3️⃣ Собственная платформа ИИ-алгоритмов для автоматизированного обогащения, анализа и помощи в обработке инцидентов

📢 Подробнее об особенностях RT Protect SOC по ссылке — Обзор российского рынка коммерческих SOC

— Завтра мы можем проснуться в мире, где будет 8 миллиардов субъективных реальностей.

Именно поэтому сегодня стоит посмотреть подкаст с футурологом Русланом Юсуфовым, чтобы знать, как спрогнозировать свое будущее.

Подкаст можно посмотреть:
🌐 на ВК Видео
🌐 на Ютубе

Для тех, кто хочет выбрать другую аудио- или видеоплатформу, есть целый список — таплинк

Для любителей текста ИИ Артем Сычев написал структурированный пересказ подкаста — саммари

Ждем ваши мысли и комментарии!

С чего начинается кибербез?

РТ-ИБ продолжает мучить расспрашивать специалистов.
На этот раз своим мнением поделилась прекрасная Иванова Мария, пресейл-инженер РТ-ИБ.

📢 А что думаете вы?
Напишите свой вариант в директ — самые интересные ответы войдут в следующий пост!

Антирекорд: 13 млрд утечек за 8 месяцев

📢 Согласно отчётам специалистов по информационной безопасности, в период с января по август 2025 года в общедоступные источники попало около 13 млрд записей, содержащих персональные данные граждан России.

Основные показатели
📎В 2024 году этот показатель составил 3,5 млрд — в 4 раза меньше, чем на текущий момент.
📎Число утечек снизилось, но общий объем вырос.
📎Ежедневно фиксируется от 2 до 5 случаев утечек.

Лидеры по числу утечек
1️⃣ Госсектор
2️⃣ Ретейл
3️⃣ E-commerce

Законодательные изменения
С лета 2025 года введены более строгие штрафы за утечки персональных данных.
При крупных инцидентах (100 тыс.+ пострадавших субъектов ПДн или 1 млн+ идентификаторов) компании рискуют потерять до 15 млн рублей.