Кража корпоративного аккаунта может открыть злоумышленникам доступ ко всей инфраструктуре компании — эксперт
Похищение паролей остается одним из наиболее распространенных способов проникновения злоумышленников в корпоративные системы. Для атаки используются фишинг, подбор слабых паролей, вредоносное ПО, компрометация сторонних сервисов и покупка украденных учетных данных. Особенно опасна ситуация, когда под контроль преступников попадает аккаунт администратора или разработчика.
Депутат Государственной Думы Антон Немкин отметил, что корпоративную учетную запись сегодня необходимо рассматривать как полноценный элемент цифровой инфраструктуры компании:
«Один украденный аккаунт в современных условиях может стать ключом сразу к нескольким корпоративным системам, облачным сервисам и внутренним данным. Поэтому компрометация учетной записи — это уже не проблема одного сотрудника, а потенциальная угроза для всей организации».
По словам парламентария, традиционной защиты с помощью логина и пароля недостаточно: «Пароль можно украсть множеством способов — через фишинговую страницу, вредоносную программу или взлом стороннего сервиса. Поэтому многофакторная аутентификация должна становиться стандартом для корпоративных систем, особенно для учетных записей с повышенными полномочиями».
Отдельное внимание, по мнению Немкина, необходимо уделять разграничению прав доступа. Даже если учетные данные сотрудника были скомпрометированы, злоумышленник не должен автоматически получать возможность перемещаться по всей инфраструктуре.
«Компания должна исходить из принципа минимально необходимых полномочий. Сотрудник должен иметь доступ только к тем ресурсам, которые нужны ему для работы. Это значительно снижает потенциальный ущерб в случае кражи аккаунта», — добавил депутат.
Важную роль в защите корпоративных систем могут играть технологии поведенческого анализа. Они позволяют выявлять подозрительную активность даже в ситуации, когда злоумышленник уже успешно авторизовался с использованием украденного пароля:
«Если учетная запись внезапно используется с нового устройства, из необычного региона или начинает совершать нетипичные действия — например, массово скачивать данные, — система должна автоматически обратить на это внимание специалистов. В этом направлении особенно перспективны решения на основе искусственного интеллекта и машинного анализа поведения».
При этом депутат подчеркнул, что безопасность корпоративных аккаунтов не должна строиться исключительно на внимательности сотрудников: «Нельзя рассчитывать только на то, что каждый работник самостоятельно распознает фишинговое письмо или подозрительную страницу. Задача бизнеса — создать многоуровневую систему защиты, в которой ошибка одного человека не приводит автоматически к компрометации всей инфраструктуры».
По мнению Немкина, компаниям также необходимо регулярно проводить аудит учетных записей, отключать неиспользуемые доступы и контролировать подключение к внешним сервисам.
«Сегодня цифровой периметр компании фактически не заканчивается на ее офисе. Облачные платформы, внешние сервисы и инструменты искусственного интеллекта становятся частью рабочего процесса. Поэтому защищать нужно не только внутреннюю сеть, но всю цифровую среду организации», — заключил депутат.
Комплексный подход — многофакторная аутентификация, минимизация прав доступа, мониторинг поведения и регулярный аудит — позволяет существенно снизить вероятность того, что украденный пароль станет отправной точкой масштабной кибератаки.
Подписывайтесь на Новости Санкт-Петербруга в Дзене.
