@CitizenSec , 14-06-2024
Даже самые продвинутые системы защиты могут оказаться уязвимыми из-за неосторожности или неправильного использования персоналом. Вот несколько примеров реальных инцидентов ИБ, вызванных человеческими ошибками:
Утечка данных через ошибочную настройку доступа
Одним из наиболее распространенных случаев является утечка конфиденциальной информации из-за неправильно настроенных прав доступа. Например, сотрудник, ненамеренно предоставивший доступ к чувствительным данным всем пользователям внутренней сети, может стать причиной массового слива информации. Такие ситуации обычно происходят из-за недостаточной подготовки персонала или непонимания важности правильной настройки безопасности.
Фишинговые атаки и социальная инженерия
Фишинговые атаки, основанные на манипуляциях с человеческим фактором, являются еще одним распространенным примером. В этом случае злоумышленники могут отправить поддельные электронные письма или сообщения, призывающие пользователей предоставить свои логины, пароли или другую чувствительную информацию. Неосторожные пользователи, попадаясь на уловки, могут компрометировать целевую систему или сеть.
Неправильная обработка устройств и носителей данных
Часто пренебрежительное отношение к устройствам хранения данных, таким как USB-флешки или внешние жесткие диски, может привести к катастрофическим последствиям. Потеря или кража таких устройств без должного шифрования данных может привести к утечке конфиденциальных клиентских данных или корпоративной информации.
Неправильная установка программного обеспечения и обновлений
Ошибки при установке программного обеспечения или его обновлении также могут повлечь за собой серьезные последствия для безопасности. Например, игнорирование уведомлений о необходимости обновлений операционных систем или приложений может оставить систему уязвимой для эксплуатации известных уязвимостей злоумышленниками.
Потеря или кража устройств
Физическая потеря или кража устройств, содержащих чувствительные данные, также часто происходит из-за человеческих ошибок. Оставление ноутбука в общественном месте или утеря смартфона может привести к несанкционированному доступу к корпоративной информации или личным данным сотрудников.
Реальные примеры инцидентов ИБ из-за человеческих ошибок
Утечка данных Facebook в результате неправильной настройки доступа
В 2019 году Facebook признал, что миллионы паролей пользователей были сохранены внутренними системами в незашифрованном виде из-за ошибки в коде. Это произошло из-за того, что инженеры Facebook неправильно настроили систему безопасности, что привело к возможной утечке данных при внутреннем доступе к информации.
Утечка данных Uber из-за некорректной утилизации API ключей
Потеря дисков с данными в NHS (National Health Service) Великобритании
В 2017 году NHS столкнулась с инцидентом, когда 1,2 миллиона записей пациентов были утрачены из-за неправильной утилизации дисков с данными. Диски не были правильно зашифрованы перед отправкой для утилизации, что привело к возможности несанкционированного доступа к медицинской информации пациентов.
Фишинговая атака на BitPay
В 2014 году в BitPay, платежной системе для Bitcoin, произошел инцидент, связанный с фишинговой атакой. Сотрудник компании, получив поддельное электронное письмо, предоставил злоумышленникам доступ к корпоративной сети, что позволило им получить доступ к финансовой информации и средствам клиентов.
Перепутанные документы в Канадской налоговой службе
В 2019 году Канадская налоговая служба (Canada Revenue Agency) признала, что почти 1000 документов налогоплательщиков были отправлены неправильным адресатам из-за человеческой ошибки в обработке данных. Это привело к потенциальной утечке конфиденциальной информации.
Заключение
Эти примеры наглядно демонстрируют, как человеческие ошибки могут иметь серьезные последствия для информационной безопасности. Понимание этих случаев помогает акцентировать внимание на важность обучения персонала и регулярного аудита безопасности для минимизации рисков и защиты конфиденциальности данных.
В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.
@CitizenSec
28-10-2024Опубликована новая атака под названием 'Windows Downdate', которая позволяет взламывать Windows 11, понизив версию системных компонентов и используя старые уязвимости.
@CitizenSec
26-10-2024Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.
@CitizenSec
22-10-2024Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.
@CitizenSec
20-10-2024Злоумышленники начали свои атаки в начале октября, и их целью является установка программы Lumma для кражи данных.
@CitizenSec
17-10-2024Злоумышленники используют ссылки на GitHub в фишинговых письмах, чтобы обойти меры безопасности и доставить вредоносное ПО под названием Remcos RAT.
@CitizenSec
14-10-2024Сотрудники уголовного розыска Петербурга задержали двух злоумышленников, которые взламывали учетные записи на портале Госуслуг и оформляли кредиты в микрофинансовых организациях.
@CitizenSec
14-10-2024Аналитики компании JFrog обнаружили новую угрозу, названную Revival Hijack.
@CitizenSec
18-09-2024Недавнее исследование показало, что Республика Казахстан занимает второе место по количеству кибератак в странах СНГ, с 8% от общего числа.
@CitizenSec
16-09-2024Эта уязвимость, известная как SSRF (server-side request forgery), могла позволить злоумышленникам получить доступ к конфиденциальным данным.
@CitizenSec
09-09-2024